KiSubvertSystem

هناك بعض الفيروسات تقوم بتغيير التاريخ بغرض ايقاف بعض برامج الحماية ، حيث تنخدع بعض برامج الحماية وتظن بأن الفترة التجريبية او فترة تسجيل البرنامج انتهت وبالتالي يتم تعطيل اغلب الخواص الفعالة فيه (مثل نظم الـHIPS) .

الأصل أن الملفات يمكن التعامل معها جميعاً ، فعلى من يقول أن هناك استثناءات أن يأتي بدليل .

GetFileAttributes/SetFileAttributes تعمل تحت Win9x وما فوق ، و NT 3.1 فما فوق .

وضّح ماذا تريد ، ما تريد تحويله عبارة عن ماذا والى ماذا (int/string) ؟

وعليكم السلام لم أرى أحد قام بتسميته autorun.aa هنا ، ولا يوجد الكثير أصلا ليقال عن الـAutoruns :lol:

الحل الأمثل للتخلص من فيروسات الـAutorun هو الغاء التعرّف على الملفات ذات الامتداد inf ، تنصيب مكافح فيروسات لهذا الامر فقط اراه مضيعة للوقت وموارد الجهاز . قم بنسخ هذا النص في ملف جديد واجعل امتداده reg وقم بتشغيله : REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Micr…

http://www.via.com.tw/en/resources/download-center/processors

لا فرق في التعامل مع ملف مخفي او غير مخفي فهو في النهاية Attribute فقط . في ويندوز NT هناك يمكن فعل التالي : BOOL HideFile(TCHAR *lpFileName) { DWORD dwAttr; dwAttr = GetFileAttributes(lpFileName); if (dwAttr != INVALID_FILE_ATTRIBUTES) { dwAttr |= FILE_ATTRIB…