וירוס streamerdata

[261040]

@master @פרסומון הבדיקה של ה ESET לא בדק את ה USB, רק בדק את הכוננים של המחשב.
בסופו של דבר איתחלתי את ה USB.

[master]

@261040
יש לך פה אפשרות לבחור לסרוק כונן נשלף, מצורפת תמונה

[פרסומון]

@master אמר בוירוס streamerdata:

@261040
יש לך פה אפשרות לבחור לסרוק כונן נשלף, מצורפת תמונה

הוא עם סריקה אונליין.

[aiib]

@5566brs אמר בוירוס streamerdata:

@261040 אמר בוירוס streamerdata:

System Volume Information

זה קובץ אינפורמציה ששייך למערכת הקבצים. תהיה רגוע.

הוא צודק עשיתי סריקה מדוקדקת של ESET על הקובץ הזה והוא יצא נקי

[אלי TZA]

@aiib זה לא קובץ זה תיקיה שאכן שייכת למערכת קבצים אבל זה לא מונע מהוירוס להשתכן בה...

[aiib]

@אלי-tza שום דבר לא יכול למנוע מהווירוס להיכנס

[אלי TZA]

@aiib אז במה הוא צודק כשאמר שאפשר להיות רגוע כשהוירוס נמצא ב System Volume Information?

[aiib]

@אלי-tza שאין לו מה להיות לחוץ מהקובץ הזה שהוא מופיע כי הוא קיים תמיד רק מוחבא ולכן בין אם הוא רואה אותו ובין אם לא זה לא אומר כלום. כך לדעתי

[yits]

התיקיה הזו "System Volume Information" לא מופיעה תמיד,
היא קיימת רק בסוגים מסוימים של מחיצות כמו NTFS,
לפעמים זה נכנס גם ל FAT32 בעקבות וירוסים וכדו' אבל אפשר להסיר אותה.

התיקיה הזו כרגיל מוגנת ע"י הרשאות SYSTEM בלבד,
ב XP היה אפשרות להכנס דרך מתזמן משימות להרשאות SYSTEM,
כיום אין אפשרות רק עם מערכות הפעלה חיצוניות,
ויש גם תוכנות חריגות שיודעות לסרוק קבצים כאלו כמו זה
http://www.uderzo.it/main_products/space_sniffer/download.html

[אלי TZA]

@yits הכל נכון וידוע אבל הרב @261040 כתב שהוא לא מצליח למחוק את הוירוס מתוך System Volume Information.
איך אפשר להגיד לו "תהיה רגוע" על וירוס?
אתה יכול אולי לבדוק את הקובץ שהוא איבחן כוירוס ולהגיד שהאבחנה מוטעית והקובץ נקי. אבל אם הוא צודק באבחנה ויש ב-System Volume Information וירוס (מה שקורה הרבה) איך אפשר להגיד לו תהיה רגוע?

בסופו של דבר התברר שהקובץ שהוא חשד בו אכן נקי, אבל מי שקורא יקבל רושם שכל מה שנמצא ב-System Volume Information נקי מוירוסים מה שלא נכון.

[פרסומון]

@אלי-tza אמר בוירוס streamerdata:

@yits הכל נכון וידוע אבל הרב @261040 כתב שהוא לא מצליח למחוק את הוירוס מתוך System Volume Information.
איך אפשר להגיד לו "תהיה רגוע" על וירוס?
אתה יכול אולי לבדוק את הקובץ שהוא איבחן כוירוס ולהגיד שהאבחנה מוטעית והקובץ נקי. אבל אם הוא צודק באבחנה ויש ב-System Volume Information וירוס (מה שקורה הרבה) איך אפשר להגיד לו תהיה רגוע?

בסופו של דבר התברר שהקובץ שהוא חשד בו אכן נקי, אבל מי שקורא יקבל רושם שכל מה שנמצא ב-System Volume Information נקי מוירוסים מה שלא נכון.

מה שלא מצליחים למחוק משם ברוב המקרים זה רק הקיצורי דרך. זה לא וירוס.
אם הוא יוכל להעלות צילומסך של מה שהוא לא מצליח למחוק זה עדיף.

[אלי TZA]

@פרסומון מסכים איתך. בכל מקרה הסיפור כבר נגמר והדיון כרגע עקרוני.

[261040]

@פרסומון אמר בוירוס streamerdata:

מה שלא מצליחים למחוק משם ברוב המקרים זה רק הקיצורי דרך. זה לא וירוס.
אם הוא יוכל להעלות צילומסך של מה שהוא לא מצליח למחוק זה עדיף.

@פרסומון אני לא הצלחתי למחוק את הוירוס ולא רק הקיצורי דרך, ויש לציין כי גם הקיצור דרך היה וירוס עצמו כי זה היה מפעיל את ה CMD.
בכל מקרה איני יכול לעלות צילום מסך כי כבר איתחלתי את זה.

[WWW]

@261040 אמר בוירוס streamerdata:

כי זה היה מפעיל את ה CMD

אם גוף הוירוס לא קיים, זה לא בעייה.

[יצחק]

@261040 תכנס לתוכנת האנטי וירוס שלך ותוסיף את התקיה באופן ידני לתיבת הוירוסים (בכל תוכנה זה נעשה בצורה קצת שונה אבל העיקרון אותו דבר) ובהפעלה הבאה של המחשב התוכנה תמחק לבד את הוירוס.

[חבלזון]

2 ידיעות חשובות לציבור...

1. נכון לצהריים האחרונים (שלישי כג אייר) eset לא מזהה את הסטרימר כוירוס. גם בסריקה ישירה.
2. תקיית system volume וכו' ניתנת לשינוי ומחיקה בצורה הפשוטה הבאה: בחלון "מחשב" לחיצה ימנית בעכבר על הדיסקונקי או הנגן וכו' ובוחרים "פתח כמכשיר נייד".
   הכונן נפתח בצורה קצת שונה. אבל עם שליטה מלאה.
   זאת הדרך שלי כבר על לא מעט כוננים.

[פרסומון]

@חבלזון אמר בוירוס streamerdata:

2 ידיעות חשובות לציבור...

1. נכון לצהריים האחרונים (שלישי כג אייר) eset לא מזהה את הסטרימר כוירוס. גם בסריקה ישירה.
2. תקיית system volume וכו' ניתנת לשינוי ומחיקה בצורה הפשוטה הבאה: בחלון "מחשב" לחיצה ימנית בעכבר על הדיסקונקי או הנגן וכו' ובוחרים "פתח כמכשיר נייד".
   הכונן נפתח בצורה קצת שונה. אבל עם שליטה מלאה.
   זאת הדרך שלי כבר על לא מעט כוננים.

אסביר זאת בקצרה.
הקובץ streamer עצמו אינו וירוס. הוא רק קובץ עזר לוירוס. ולכן גם eset לא מוחקת אותו. אבל היא כן מוחקת את הקובץ וירוס עצמו.
גם הקובץ winddos (עם שני D) בגירסה הקודמת של הוירוס הזה, אינו וירוס, אלא קובץ עזר בלבד.

[master]

עדכון:
אמיר כרמי מנהל הטכנולוגיות של ESET ישראל דיווח כי הצליח לדגום את הוירוס הזה בצורה מלאה (יש לו הרבה וריאציות) וכעת האנטי וירוס ESET המעודכן אמרו להתגבר עליו בצורה מלאה,

[dovid]

@master אמר בוירוס streamerdata:

עדכון:
אמיר כרמי מנהל הטכנולוגיות של ESET ישראל דיווח כי הצליח לדגום את הוירוס הזה בצורה מלאה (יש לו הרבה וריאציות) וכעת האנטי וירוס ESET המעודכן אמרו להתגבר עליו בצורה מלאה,

https://www.virustotal.com/#/file/8498900e57a490404e7ec4d8159bee29aed5852ae88bd484141780eaadb727bb/detection

מילא כל החברות בכלל לא שמעו על הוירוס הזה כי אין להם מרכז תמיכה בארץ,
אבל איסט, במחילה, לא מוכיחים רצינות לבינתיים.

[גבריאל פולארד]

סליחה על ההקפצה.
גם אני נדבקתי בסטירמר הזה. וה-ESET לא מטפל בו.
@פרסומון פעלתי לפי הוראותיך שנתתי לי בטלפון ביום שישי האחרון [וראיתי עכשיו שאתה לשיטתך כאן...] ועדיין לא עזר.