شايد شما هم با چند سري از مخربهاي جديد كامپيوتري در ماهها و هفته‌هاي اخير برخورد كرده باشيد. اين ويروسهايي كه همچنان با پيدايش نسخه‌هايي جديد ادامه حيات مي‌دهند كاربران ايراني را بخاطر عدم رعايت مسائل امنيتي بيش از همه مورد حمله قرار داده‌اند.
در اين مطلب قصد آن داريم تا دو نمونه كلي از اين نرم‌افزارهاي مخرب را برايتان شرح دهيم. يكي از اين ويروسها معروف به Autorun يا Soundmix مي‌باشد. اين ويروس مشكلات عديده‌اي را براي رايانه‌ي قرباني بوجود مي‌آورد كه بسته به نسخه ويروس، متفاوت است. از جمله ساختن يك فايل Autorun.inf  در همه درايوهاي هاردديسك (كه موجب مي‌شود با دوبار كليك بر روي درايو عمل ويژه‌اي انجام گيرد)، از بين بردن گزينه Folder Option از منوي Tools، عدم اجراي فايلهاي اجرايي exe حتي regedit و باز شدن پنجره Open with، ساختن shortcutهايي با آيكن فولدر و با مسير فولدرهاي اصلي و مخفي كردن پوشه‌ها، اضافه كردن چند پراسس با نام‌هاي غيرمعتبر در استارت‌آپ Msconfig، اجراي پراسس‌هاي غيرمجاز، استفاده از منابع سيستم و چندين مورد ديگر.
نوع دوم كه مختص ايراني‌هاست، ويروس موسوم به اپوزيسيون يا سياسي است. اين ويروس نيز كه تغيير محتوا داده شده يك ويروس خارجي است چند وقتي است هر از چندگاهي با ورژن و نسخه‌ي جديدي وارد محيط رايانه‌هاي شخصي افراد و سازمان‌ها مي‌شود كه عدم توجه مديران IT سازمانها را نسبت به ايجاد بستر امنيتي لازم در جهت جلوگيري از اين نوع حملات نشان مي‌دهد. اين كرم اينترنتي اقدام به ایجاد فایلهای مخفی (hidden) با نام Autoply و Important.html (که شعارها داخل این فایل نوشته شده است) کرده و با ایجاد فولدر XPCode اقدام به انتشار سریع خود در شبکه‌های ادارات دولتی کرده و با تشكيل يك نوار زرد رنگ در بالاي دسكتاپ ويندوز شعارهای سیاسی علیه جمهوری اسلامی منتشر می‌کند.
این ویروس رایانه‌ای که پاندا آنرا با عنوان "W32/Nahkos.A.worm" شناسایی می‌کند، مکافی با نام "W32/Bindo.worm" و سوفوس با نام"Troj/Yusufali-A" می‌شناسد، در آنتی‌ویروس کويیک‌هیل با نام‌های "Win32.Malas.c" و "Win32.Malas.A" و "Trojan.Win32.VB.zu" شناسایی می‌شود. جالب است بدانید که همه ویروس‌ها بطور کلی (شامل ویروس، کرم، تروجان، تراوا و...) با تغییر نام حتی ولو به یک حرف می‌توانند از بیشتر آنتی‌ویروس‌ها بگذرند مگر برخی آنتی‌ویروسها که دارای یک تکنولوژی باشند که لابراتوار ویروس‌شناسی را شبیه‌سازی کرده باشند (مثل کوییک‌هیل که مجهز به تکنولوژی DNAScan جهت شناسایی ویروسها از طریق عملکرد انها بر اساس ژن انسانی نیز می‌باشد). با توجه به شناسایی بیشتر نام‌های موجود در ویروسیاب کويیک‌هیل امکان به دام افتادن ورژن‌هاي بيشتري از این ویروس توسط آن فراهم شده است.
راهكار مقابله با اين ويروسها استفاده از آنتي‌ويروس و نرم‌افزار ضدويروس مطمئن، امن، كارا، به‌روز، داراي پشتيباني فني و اوريجينال مي‌باشد. يكي از آنتي‌ويروسهايي كه اين سالها توانسته جاي خود را در بازار آنتي‌ويروس جهان و بالطبع در ايران باز كند، آنتي‌ويروس قدرتمند كوييك‌هيل است. اين ويروسياب علاوه بر دارا بودن يكي از بهترين موتور اسكن در جهان داراي تكنولوژي‌هاي پيشرفته و انحصاري نيز مي‌باشد.
ضمناً آنتي‌ويروس كوييك‌هيل به علت داشتن نمايندگي رسمي در ايران (شركت فانوس با تلفن 3288500-0123 و وب‌سايت www.QuickHeal.ir و ايميل info@Quickheal.ir) از مزيت بروز بودن در شناسايي نسخه‌هاي جديد ويروسهايي كه در ايران منتشر مي‌شوند برخوردار است.

در ادامه تحريم‌هاي جديد اينترنتي كه از سوي شركتهاي بزرگ آمريكايي در حال افزايش است - مانند تحريم دانلود كروم گوگل و استفاده از منابع سان‌مايكروسيستمز و تحريم‌هاي ياهو- در این میان نرم افزار ضد ويروس سيمانتك، برنامه آنتی‌ویروسی که از شهرت فراوانی در میان کاربران ایرانی برخوردار است نیز این روزها سیاست جدیدی را در پیش گرفته است که چنانچه نسبت به، به‌روز کردن آنتی‌ویروس نورتن خود اقدام کنید، با پیام کشور ممنوعه روبه‌رو می‌شوید و بدین‌ترتیب استفاده از نورتن نیز در این میان از فهرست نرم‌افزارهای مورد استفاده ایران خارج می‌شود.
اين درحالي است كه بنده در چندين پست قبل به بروز چنين مشكلاتي هشدار داده بودم. جالب است بدانيد كه اخيراً بسياري از سازمانها و شركتهاي دولتي با وجود باقي ماندن زمان قراردادشان با فروشندگان نورتون و مك‌آفي، به علت عدم آپدبت اين آنتي‌ويروسها اقدام به جايگزيني آنتي‌ويروس‌هاي مطمئن ديگر مانند آنتي‌ويروس كوييك‌هيل هند نموده‌اند.