اون شورتکاتی که تو درایوت هست در حقیقت این کارو میکنه:Vanda نوشته شده:تو درايو فلشم يه كپي از درايو فلشم هست كه بصورت هيدن هنوز نشون ميده نميذاره تيك هيدنشو بردارم!
ولي اومدم فايلاي توشو بيرونش ! كات كردم..فعلا كه درست شد ممنون
بايد فرمتش كنم........
%homedrive%\WINDOWS\System32\rundll32.exe _WOU.nil,rundll32
که باعث میشه یک فولدر به اسم msi توی درایو c بیاد که توش فایل exe ویروس هست یک بک آپ هم توی temp میزاره. اول باید پردازشش رو ببندی بعد فایلا رو پیدا کنی پاک کنی بعد فرمت کنی فلشت رو.
دستور زیر رو هم میزنی توی cmd تا فایلای سیستم و مخفی درست بشن.
اول اسم درایو فلش رو تایپ میکنی و اینتر میزنی.مثلا فلش من اسم درایوش میشه n.
n:
attrib -s -h /s /d
