فهرست مطالب ۴

فصل یکم- ویروس ها ۵

- ۱-۱تعریف ویروس ۵

۲-۴-متغیر ها و گونه ها ۲۷

۲-۶-نتیجه گیری ۲۸

۲-۸-روش پاکسازی ویروس ملیسا ۳۱

فصل سوم-انالیز کرم MyDoom 33

3-1-بررسی عملکرد کرم Mydoom 33

3-2-تاثیرات این کرم بر روی ویندوز ۳۵

۳-۴-روش های پاکسازی ویروس My doom 42

فصل چهارم-انالیزویروس CIH Chernoble 45

4-1-بررسی وعملکرد ویروس CIH 45

4-2-مکانیسم الودگی ۴۷

۴-۳- هشدار ویروس win 32/ CIH 49

4-5-سورس کد ویروسCIH 50

;Www.IrIsT.Ir    &    Www.IrIsT.Ir/forum/ 4-6-روش پاک سازی ویروس CIH 74

4-6-روش پاک سازی ویروس CIH 75

فصل پنجم-انالیز Get codec multi media Trojan 78

5-5 -مسیر Modify _Wmp_Conf 81

5-7-جستجوی فایل ۸۲

۵-۸-ازمایش فایل های الوده ۸۳

۵-۱۰-پاکسازی تروجان Getcodec Multimedia 85

 فصل یکم- ویروس ها

۱-۱تعریف ویروس

به برنامه‌های رایانه‌ای که به منظور تخریب ویا سوءاستفاده از ساختار یک رایانه نوشته شود،ویروس رایانه‌ای می‌گویند. ویروس رایانه‌ای عبارتی است برای یک برنامه ناخواسته مخرب که می‌تواند روی رایانه‌هامنتشرواجراگردد.

.معمولاویروس‌هاتوسط برنامه‌نویسان برای مقاصد گوناگون نوشته می‌شوند. اهدافی چون شهرت،انتقام، ایجاد خسارت و یا اهداف اقتصادی می‌توانند باعث ایجاد انگیزه در نوشتن ویروس کامپیوتری شوند. برخی از ویروس‌ها بسیار مخرب هستند و برخی تنها جنبه تبلیغاتی دارند.

علت نامگذاری این برنامه‌ها به ویروس به دلیل شباهت نحوه فعالیت انها با ویروس‌ها در دنیای حقیقی است. ویروس رایانه‌ای را می‌توان برنامه‌ای تعریف نمود که می‌توان خودش را با استفاده از یک میزبان تکثیر نماید. بنابراین تعریف اگر برنامه‌ای وجود داشته باشد که دارای اثار تخریبی باشد ولی امکان تکثیر نداشته باشد،نمی‌توان ان را ویروس نامید.