رفتن به مطلب

این چه ویروسی هست؟!


mobile-gsm
 اشتراک گذاری

Recommended Posts

  • کاربر ویژه

این لینک رو بررسی کن

نوشته ویروس باعت شورتکاتهایی با حجم یک کیلو بایت میشه

اموزش رفع رو هم گفته

http://shirincom.blogsky.com/1390/03/25/post-120/

روشی که گفتم میاد اینارو نشون میده / پس اگه نشه یعنی پاک شدن !!!!

لینک به دیدگاه
Share on other sites

این لینک رو بررسی کن

نوشته ویروس باعت شورتکاتهایی با حجم یک کیلو بایت میشه

اموزش رفع رو هم گفته

http://shirincom.blogsky.com/1390/03/25/post-120/

مجید جان از قبل ایت کارو کردم اما مچین مشکلی یا فایلی نداشتم

لینک به دیدگاه
Share on other sites

  • کاربر ویژه

درود دوست عزیز :

TeamViewer نصب کن یه سر بیایم ببینم چند چندیم .

لینک به دیدگاه
Share on other sites

  • کاربر ویژه

روشی که گفتم میاد اینارو نشون میده / پس اگه نشه یعنی پاک شدن !!!!

خوب قبلش یه نسخه پشتیبان ازشون یه جا ذخیره کن

فشردشون هم بکن که اونها هم یه وقت به عنوان ویروس شناسایی نشن

ویرایش شده توسط mehdi-gtx
لینک به دیدگاه
Share on other sites

روشی که گفتم میاد اینارو نشون میده / پس اگه نشه یعنی پاک شدن !!!!

بله 

ریکاوری هم کردم اما فایلی نیومد

ولی اخه حجمش تغییری نگرده!!!!

لینک به دیدگاه
Share on other sites

درود دوست عزیز :

TeamViewer نصب کن یه سر بیایم ببینم چند چندیم .

محمد جان دارم نصب میکنم

لینک به دیدگاه
Share on other sites

  • کاربر ویژه

هژار جان به این دوتا لینک نگاه کن / توی برخی فروم ها به این اشاره شده

http://www.symantec.com/security_response/writeup.jsp?docid=2003-061617-5117-99

http://www.symantec.com/security_response/writeup.jsp?docid=2000-121514-1418-99&tabid=3

 

تو هردو هم نحوه پاک کردنش هست

لینک به دیدگاه
Share on other sites

این یه ویروسی هست که اطلاعاتتون رو میریزه روی پوشه ای در فلش مموری به صورت مخفی بهترین راه رفتن به لینوکس است و کپی کردن فایل های مخفی شده

 

فایل های مخفی شده با الگوریتم خاصی هستند که تو ویندوز نمیشه اونارو دید

لینک به دیدگاه
Share on other sites

----------------- اشتباه شد

ویرایش شده توسط mr.xmh
لینک به دیدگاه
Share on other sites

همین مشکل چند روز پیش برای هارد اکسترنالم پیش اومد و با همین کار درستش کردم

اول به قسمت run برو و دستور cmd رو وارد کن

بعدش پنجره ای که باز شد اسم درایو فلش رو تایپ کن و دو نقطه بذار (مثلا :f) و بعد اینتر بزن

بعد که درایو رو شناسایی شد این عبارت رو تایپ کن

attrib -a -r -s -h /d  /s

و دوباره اینتر بزن!

چند لحظه صبر کن بعد برو ببین اطلاعاتت برگشته یا نه!

http://www.skydoc.ir/wp-content/uploads/2013/05/attrib.jpg

لینک به دیدگاه
Share on other sites

  • کاربر ویژه

Hidden File Finder رو امتحان کن .

لینک به دیدگاه
Share on other sites

Hidden File Finder رو امتحان کن .

محمد جان هستم اگر میخای اشتراک بزایم

لینک به دیدگاه
Share on other sites

  • کاربر ویژه

تو پست 27 نوشتی همچین مشکل یا فایلی نداشتی کدوم فایل ؟ کدوم مشکل ؟ :D کلید Document and Settings\%user% رو توی مسیر [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run رجیستری نداری ؟ تو مای داکیومنت یا فوبدر یوزر فایل با پسوند mdb نداری ؟ یکی از فایل ها 1 ک رو با یه هگز ادیتور مثل وین هگز باز کن یه شات اینجا اتچ کن .

لینک به دیدگاه
Share on other sites

به گفتگو بپیوندید

هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .
توجه: مطلب ارسالی شما پس از تایید مدیریت برای همه قابل رویت خواهد بود.

مهمان
ارسال پست در این تاپیک...

×   شما در حال چسباندن محتوایی با قالب بندی هستید.   حذف قالب بندی

  تنها استفاده از 75 اموجی مجاز می باشد.

×   لینک شما به صورت اتوماتیک جای گذاری شد.   نمایش به صورت لینک

×   محتوای قبلی شما بازگردانی شد.   پاک کردن محتوای ویرایشگر

×   شما مستقیما نمی توانید تصویر خود را قرار دهید. یا آن را اینجا بارگذاری کنید یا از یک URL قرار دهید.

 اشتراک گذاری

×
  • اضافه کردن...