را بنویسید . برای آنکه دوباره به این ویروس آلوده نشوید یک آنتی ویروس بروز شده نصب کنید و همچنین سی دی ها و فلش مموری های خود را نیز اسکن کنید . برای آشنایی با عملکرد این ویروس و دیگر اطلاعات راجع به آن به مقاله زیر را بخوانید.
Antivirus
Version
Last Update
Result
AhnLab-V3
2008.5.22.1
2008.05.26
-
AntiVir
7.8.0.19
TR/Crypt.CFI.Gen
Authentium
5.1.0.4
W32/VB-EMU:VB-Backdoor-HRS-based!Maximus
Avast
4.8.1195.0
AVG
7.5.0.516
2008.05.25
BitDefender
7.2
CAT-QuickHeal
9.50
2008.05.24
ClamAV
0.92.1
DrWeb
4.44.0.09170
BACKDOOR.Trojan
eSafe
7.0.15.0
Suspicious File
eTrust-Vet
31.4.5823
Ewido
4.0
F-Prot
4.4.4.56
2008.05.23
F-Secure
6.70.13260.0
Suspicious:W32/Malware!Gemini
Fortinet
3.14.0.0
Intete!tr
GData
2.0.7306.1023
Ikarus
T3.1.1.26.0
Trojan.Crypt.CFI
Kaspersky
7.0.0.125
McAfee
5302
Microsoft
1.3520
NOD32v2
3131
Norman
5.80.02
W32/Smalltroj.EGPF
Panda
9.0.0.4
W32/Nahkos.E.worm
Prevx1
V2
Rising
20.46.02.00
Sophos
4.29.0
Mal/Behav-210
Sunbelt
3.0.1123.1
2008.05.17
Symantec
10
TheHacker
6.2.92.318
VBA32
3.12.6.6
VirusBuster
4.3.26:9
Webwasher-Gateway
6.6.2
Trojan.Crypt.CFI.Gen
سپس گزینه Show Hidden Files And folders را تیكدار و گزینه Hide Protected Operating System Files را از حالت انتخاب خارج نمایید . طریقه حذف : از آنجایی که این نسخه نسبت به نسخه قبلی تغییر کرده است ، اطلاعات دقیقی از روش حذف و عملکرد آن توسط لابراتوارهای امنیتی ارائه نشده و به نکاتی ساده بسنده شده است و موارد گفته شده نتیجه تجربیات خودم میباشد . در نسخه قبلی می توانستید با پیدا کردن فایل Kazme__gheyz.exe در TaskManager و بستن آن و حذف دستی کلیه فایلهایی كه مشابه آن هستند و همچنین حذف مدخلهای رجیستری ایجاد شده ( با جستجوی کلمه Kazm در رجیستری ) این ویروس را حذف کنید . همچنین میتوانید اینجا ویا اینجا مطالعه كنید . نسخه قبلی در مواردی رجیستری و TaskManager را از کار می انداخت که برای رفع مشکلات فوق میتوانید به مقالات دیگر من مراجعه کنید . برای حذف کامل نسخه جدید این ویروس ( كه 65 كیلوبایت حجم دارد ) بهترین توصیه من استفاده از آنتی ویروس Avira Antivir میباشد ( البته باید بروز شده باشد ). اما نسخه جدید به جز کپی فایل Kazme__gheyz.exe و Autorun.inf در کلیه درایوها ، دو فایل با نام Service.exe و FSP32.exe را در Windows\System32 و نیز فایلی با نام Virus.exeرا در پوشه Windows ایجاد می کند . لذا هربار که فایلها را از درایوها پاک کنید ، دوباره ایجاد می شوند . در بعضی از سیستمها فایل دیگری نیز در مسیر windows\system32\drivers توسط این ویروس ایجاد می شود كه باز 65 كیلوبایت است و hideproc.sys نام دارد اما با نام TR/Click.VB.QJ.9 كه یك نوع تروجان است شناخته می شود (نامگذاری آنتی وایر) این ویروس همچنین در رجیستری ویندوز در مسیر
متغیری به نام Shell ایجاد می كند كه موجب می شود تا با هربار اجرای Explorer.exe این ویروس مجددا ایجاد و فعال گردد. این ویروس صفحه خانگی و شروع (HomePage) اینترنت اکسپلورر را به آدرس http://www.kazemjoon.mihanblog.com که آدرس یکی از توزیع کنندگان ایرانی این تروجان است تغییر می دهد . با حذف فایلهای گفته شده و همچنین حذف مسیر رجیستری فوق ویروس ازبین می رود . نکته بسیار مهم : در طی انجام عمل پاکسازی هیچ درایوی را با دابل کلیک باز نکنید و تنها از طریق نوشتن نام درایو به همراه دونقطه در پنجره RUN درایو مورد نظر را باز کنید .
