ویروس نیو فولدر (New Folder) چیست؟ آموزش شناسایی و حذف آن از کامپیوتر

بسیاری از کاربران ویندوز، به ویژه کسانی که از فلش مموری ها و هارد دیسک های اکسترنال زیاد استفاده می کنند، با بدافزار قدیمی اما همچنان رایج و آزاردهنده ای به نام ویروس نیو فولدر (New Folder Virus) مواجه شده اند. این ویروس با ساختار خاص خود می تواند به سرعت در تمام سیستم پخش شده و دسترسی شما را به فایل هایتان مختل کند.

اگر سیستم شما هم مدام پوشه هایی با نام New Folder ایجاد می کند یا فولدرهای اصلی شما ناپدید شده اند، نگران نباشید. در این مقاله به بررسی دقیق ماهیت این بدافزار، نشانه های آلودگی سیستم و روش های حذف دستی و خودکار آن می پردازیم.

ویروس نیو فولدر چیست و چگونه عمل می کند؟

ویروس نیو فولدر در واقع یک بدافزار از نوع کرم رایانه ای (Worm) است که با نام های مختلفی مثل New Folder.exe شناخته می شود. این بدافزار پس از ورود به سیستم، پوشه های اصلی شما را پنهان (Hidden) کرده و در کنار آن ها یک فایل اجرایی هم نام با آیکون استاندارد پوشه های ویندوز ایجاد می کند.

زمانی که کاربر تصور می کند در حال باز کردن پوشه خود است، با دبل کلیک روی آن آیکن، در واقع فایل ویروسی را اجرا می کند. این کار باعث تکثیر بیشتر ویروس، اشغال شدید پردازنده (CPU) و حافظه رم (RAM) و در نتیجه افت شدید سرعت سیستم می شود.

نشانه های اصلی آلودگی سیستم به ویروس New Folder

این بدافزار برای بقای خود تغییراتی را در تنظیمات امنیتی ایجاد می کند. اگر سیستم شما به این ویروس آلوده شده باشد، معمولاً نشانه های زیر را مشاهده خواهید کرد:

• ظاهر شدن پوشه های متعدد با نام New Folder که حجم کمی دارند (معمولاً حدود ۵۰۰ کیلوبایت) و پسوند آن ها .exe است.

• غیرفعال شدن ابزار مدیریت وظایف یا همان Task Manager و نمایش خطای دسترسی.

• غیرفعال شدن ویرایشگر رجیستری ویندوز (Registry Editor یا Regedit).

• ناپدید شدن گزینه Folder Options در ویندوزهای قدیمی یا عدم امکان نمایش فایل های مخفی در ویندوز ۱۰ و ۱۱.

• کاهش محسوس سرعت ویندوز و قفل کردن های مداوم به دلیل فعالیت بدافزار در پس زمینه.

روش های حذف ویروس نیو فولدر

برای پاکسازی این ویروس به صورت دستی، باید مراحل را با دقت بالا در بخش های مختلف ویندوز دنبال کنید.

۱. حذف فایل های ویروسی از طریق خط فرمان (CMD)

ابتدا باید فرآیند ویروس را متوقف کرده و پوشه ها را از حالت مخفی خارج کنید:

1. منوی استارت را باز کرده، عبارت cmd را تایپ کنید، روی آن راست کلیک کرده و گزینه Run as administrator را بزنید.

2. دستور زیر را برای آشکارسازی فولدرهای مخفی شده توسط ویروس وارد کرده و اینتر بزنید (به جای X حرف درایور فلش یا هارد خود را بگذارید):

attrib -s -h -r /s /d X:\*.*

۲. اصلاح تنظیمات رجیستری ویندوز

ویروس نیو فولدر برای اجرای مجدد پس از ریستارت، کلیدهایی را در رجیستری می سازد. برای پاکسازی آن:

1. کلیدهای Windows + R را بزنید، عبارت regedit را تایپ کرده و OK کنید.

2. به مسیر زیر بروید و کلیدهای مشکوکی که به فایل New Folder.exe اشاره دارند را حذف کنید:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

حذف خودکار و قطعی ویروس نیو فولدر با آنتی ویروس پازهر

پاکسازی دستی ویروس نیو فولدر زمان بر است و در بسیاری از مواقع، بدافزار به دلیل تکثیر همزمان در حافظه موقت، مجدداً فعال می شود. بهترین و امن ترین راه برای رهایی از این مشکل، استفاده از یک ابزار تخصصی و بومی است.

آنتی ویروس پازهر با برخورداری از دیتابیس جامع و به روز، تمامی نسخه ها و رفتارهای ویروس نیو فولدر (New Folder.exe) را به خوبی می شناسد. پازهر نه تنها فایل های مخرب را به سرعت شناسایی و حذف می کند، بلکه تنظیمات آسیب دیده سیستم شما مانند Task Manager و Registry را هم به حالت اول باز می گرداند و فایل های مخفی شده شما را بدون آسیب بازیابی می کند.