انتشر مؤخراً برنامج تحت اسم VPN-Pro.exe، على أنه برنامج بروكسي سريع و يؤمن الحماية عند استخدام الانترنت وسريع. وكان قد نشر على عدد من صفحات الثورة السورية مع الرسالة التالية:
"تمكن الفريق التقني للثورة السوريه المباركة وبعد جهد كبير وبتوفيق من الله عز وجل من كسر حمايه برنامج vpn وسيتم توزيعه مجانا لكل الاحرار
ميزات البرنامج :
1- تشفير الاتصال عبر شبكه الانترنيت وبالتالي تأمين حماية أكبر
2- تغيير IP دقيقه بشكل اتوماتيكي وبالتالي حرمان النظام من تحديد مكان الاي بي الخاص بجهازك
3- يتيح سرعه تحميل كبيرة لانه يتجاوز فلاتر مخدمات الاتصال.".
إذا قمتم بتحميل ملف يسمى VPN-Pro.exe من موقع ميديافاير، أو من خلال أي من المنتديات والمواقع تحت عنوان يتعلق بسوريا، فقد تكونوا يكون جهازكم مصابين بملف خبيث.
لاكتشاف إذا ما تمت إصابة حاسوبكم بالملف قوموا بالذهاب إلى المسار التالي مع استبدال $USERNAME باسم المستخدم الخاص بكم:
C:\users\$USERNAME\appdata
وتأكدوا من عدم وجود الملف svchost.exe، أما في حال كان الملف موجوداً فهذا يعني أن جهازكم مصاب.
تجدر الإشارة إلى أن الملف svchost.exe موجود أيضاً في مجلدات نظام التشغيل، لذا في حال صادفتم ملفاً بذات الاسم في مسارٍ آخر لا تقوموا بحذفه لأن ذلك قد يؤدي إلى عطب نظام التشغيل لديكم.