וירוס streamerdata

[WWW]

@5566brs אמר בוירוס streamerdata:

@www למה אתה חושב שהוא נכנס לתוכה?

הוא כתב ככה:

@261040 אמר בוירוס streamerdata:

הצלחתי למחוק את הוירוס מכל התיקיות ע"י קבצים שפורסמו בעבר בפורום של נטפרי, אבל בתיקיה אחד בשם System Volume Information אני לא מצליח למחוק אותם, בלחיצה על מחק ובאישור על מחק לצמיתות לא קורה כלום.

הוירוס נכנס לכל התיקיות, כולל התיקיה הזאת...

[5566brs]

@www במצב רגיל הוא לא אמור להכנס, וזה אומר שהמצב גרוע.

[WWW]

@5566brs אמר בוירוס streamerdata:

@www במצב רגיל הוא לא אמור להכנס, וזה אומר שהמצב גרוע.

מה הכוונה?

[אלי TZA]

@5566brs אמר בוירוס streamerdata:

@www במצב רגיל הוא לא אמור להכנס, וזה אומר שהמצב גרוע.

מנסיון הוירוס נכנס דווקא לתיקיה הזאת כנראה בגלל שהיא ננעלת ע"י המחשב וקשה להסיר משם את הוירוס.

[פרסומון]

@אלי-tza אמר בוירוס streamerdata:

@5566brs אמר בוירוס streamerdata:

@www במצב רגיל הוא לא אמור להכנס, וזה אומר שהמצב גרוע.

מנסיון הוירוס נכנס דווקא לתיקיה הזאת כנראה בגלל שהיא ננעלת ע"י המחשב וקשה להסיר משם את הוירוס.

הוירוס נכנס גם לתיקיה הזו. ומהתיקיה הזו יותר קשה להסיר.

[אלי TZA]

@פרסומון כמובן שאתה צודק, לא כתבתי שהוא נכנס רק לשם אלא דווקא לשם, בשונה מוירוסים אחרים שלא דחוף להם להידחף דווקא לשם...

[261040]

@master @פרסומון הבדיקה של ה ESET לא בדק את ה USB, רק בדק את הכוננים של המחשב.
בסופו של דבר איתחלתי את ה USB.

[master]

@261040
יש לך פה אפשרות לבחור לסרוק כונן נשלף, מצורפת תמונה

[פרסומון]

@master אמר בוירוס streamerdata:

@261040
יש לך פה אפשרות לבחור לסרוק כונן נשלף, מצורפת תמונה

הוא עם סריקה אונליין.

[aiib]

@5566brs אמר בוירוס streamerdata:

@261040 אמר בוירוס streamerdata:

System Volume Information

זה קובץ אינפורמציה ששייך למערכת הקבצים. תהיה רגוע.

הוא צודק עשיתי סריקה מדוקדקת של ESET על הקובץ הזה והוא יצא נקי

[אלי TZA]

@aiib זה לא קובץ זה תיקיה שאכן שייכת למערכת קבצים אבל זה לא מונע מהוירוס להשתכן בה...

[aiib]

@אלי-tza שום דבר לא יכול למנוע מהווירוס להיכנס

[אלי TZA]

@aiib אז במה הוא צודק כשאמר שאפשר להיות רגוע כשהוירוס נמצא ב System Volume Information?

[aiib]

@אלי-tza שאין לו מה להיות לחוץ מהקובץ הזה שהוא מופיע כי הוא קיים תמיד רק מוחבא ולכן בין אם הוא רואה אותו ובין אם לא זה לא אומר כלום. כך לדעתי

[yits]

התיקיה הזו "System Volume Information" לא מופיעה תמיד,
היא קיימת רק בסוגים מסוימים של מחיצות כמו NTFS,
לפעמים זה נכנס גם ל FAT32 בעקבות וירוסים וכדו' אבל אפשר להסיר אותה.

התיקיה הזו כרגיל מוגנת ע"י הרשאות SYSTEM בלבד,
ב XP היה אפשרות להכנס דרך מתזמן משימות להרשאות SYSTEM,
כיום אין אפשרות רק עם מערכות הפעלה חיצוניות,
ויש גם תוכנות חריגות שיודעות לסרוק קבצים כאלו כמו זה
http://www.uderzo.it/main_products/space_sniffer/download.html

[אלי TZA]

@yits הכל נכון וידוע אבל הרב @261040 כתב שהוא לא מצליח למחוק את הוירוס מתוך System Volume Information.
איך אפשר להגיד לו "תהיה רגוע" על וירוס?
אתה יכול אולי לבדוק את הקובץ שהוא איבחן כוירוס ולהגיד שהאבחנה מוטעית והקובץ נקי. אבל אם הוא צודק באבחנה ויש ב-System Volume Information וירוס (מה שקורה הרבה) איך אפשר להגיד לו תהיה רגוע?

בסופו של דבר התברר שהקובץ שהוא חשד בו אכן נקי, אבל מי שקורא יקבל רושם שכל מה שנמצא ב-System Volume Information נקי מוירוסים מה שלא נכון.

[פרסומון]

@אלי-tza אמר בוירוס streamerdata:

@yits הכל נכון וידוע אבל הרב @261040 כתב שהוא לא מצליח למחוק את הוירוס מתוך System Volume Information.
איך אפשר להגיד לו "תהיה רגוע" על וירוס?
אתה יכול אולי לבדוק את הקובץ שהוא איבחן כוירוס ולהגיד שהאבחנה מוטעית והקובץ נקי. אבל אם הוא צודק באבחנה ויש ב-System Volume Information וירוס (מה שקורה הרבה) איך אפשר להגיד לו תהיה רגוע?

בסופו של דבר התברר שהקובץ שהוא חשד בו אכן נקי, אבל מי שקורא יקבל רושם שכל מה שנמצא ב-System Volume Information נקי מוירוסים מה שלא נכון.

מה שלא מצליחים למחוק משם ברוב המקרים זה רק הקיצורי דרך. זה לא וירוס.
אם הוא יוכל להעלות צילומסך של מה שהוא לא מצליח למחוק זה עדיף.

[אלי TZA]

@פרסומון מסכים איתך. בכל מקרה הסיפור כבר נגמר והדיון כרגע עקרוני.

[261040]

@פרסומון אמר בוירוס streamerdata:

מה שלא מצליחים למחוק משם ברוב המקרים זה רק הקיצורי דרך. זה לא וירוס.
אם הוא יוכל להעלות צילומסך של מה שהוא לא מצליח למחוק זה עדיף.

@פרסומון אני לא הצלחתי למחוק את הוירוס ולא רק הקיצורי דרך, ויש לציין כי גם הקיצור דרך היה וירוס עצמו כי זה היה מפעיל את ה CMD.
בכל מקרה איני יכול לעלות צילום מסך כי כבר איתחלתי את זה.

[WWW]

@261040 אמר בוירוס streamerdata:

כי זה היה מפעיל את ה CMD

אם גוף הוירוס לא קיים, זה לא בעייה.