با سلام ، حتما تا بحال شنیده اید که میگن یک فایل آغشته به ویروس شده است اما این درست نیست.شما وقتی که یک عکسی را باز می کنید به طور پیش فرض این عکس با برنامه Windows Photo Viewer باز میشود یا وقتی که یک فایل Text را باز میکنید این فایل با برنامه پیش فرض Notepad.exe باز میشود.یک ویروس با دستکاری در ریجستری و با قرار دادن پیش فرض خود بجای برنامه های Windows Photo Viewer و Notepad.exe کاربر را به این فکر غلط فرو می برد که فایل های من آغشته به ویروس شده اند.من با استفاده از تجربه ای که در زمینه ویروس نویسی دارم عملکرد دقیق این نوع ویروس ها را به شما آموزش خواهم داد.(برای قرار دادن ویروس به جای برنامه Windows Photo Viewer برای عکس هایی با پسوندjpe مراحل زیر را انجام دهید.)
1- برنامه ریجستری ادیتور را باز کنید.
2- به مسیر زیر بروید:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg
3- مسیر بالا را بازکنید و بر روی کلید UserChoice کلیک کرده و آن را پاک کنید و بعد دوباره آن را ایجاد کنید.
4- برای کلید بالا یک تنظیم از نوع String Value ایجاد کنید و نام آن را Progid قرار دهید.
5- برای تنطیم بالا مقدار( نام برنامه به همراه پسوند\Applications)را قرار دهید.
در این جا برنامه ی شما به طور پیش فرض برای باز کردن عکس هایی با پسوند Jpg قرار گرفته است.اما برای اینکه ویندوز این برنامه را شناسایی کند مراحل زیر را انجام دهید:
1- به مسیر زیر بروید:
HKEY_USERS\S-1-5-21-186841463-1281714594-1014888520-1000\Software\Classes\Applications
2- مسیر بالا را بازکنید و یک کلید ایجاد کنید و نام آن کلید را به نام برنامه خود به همراه پسوند تغییر دهید و برای آن به ترتیب زیر کلید های
shell ' ' ' Open ' ' ' Command
را ایجاد کنید و در سمت راست بروی تنظیم (Default) در کلید Command کلیک کنید و دستورات زیر را بنویسید : "%1" "مسیر برنامه به همراه نام برنامه وپسوند برنامه" خوب دیگر برنامه ی شما برای ویندوز شناخته شده است و عکس های با پسوندJpg با برنامه شما باز خواهد شد.اما انجام تمامی مراحل بالا به صورت برنامه نویسی مشکل است و باید قواعد خاصی رعایت شود که اگر دوستان مایل بودند می توانم اموزش بدهم.
