וירוס streamerdata

[yits]

התיקיה הזו "System Volume Information" לא מופיעה תמיד,
היא קיימת רק בסוגים מסוימים של מחיצות כמו NTFS,
לפעמים זה נכנס גם ל FAT32 בעקבות וירוסים וכדו' אבל אפשר להסיר אותה.

התיקיה הזו כרגיל מוגנת ע"י הרשאות SYSTEM בלבד,
ב XP היה אפשרות להכנס דרך מתזמן משימות להרשאות SYSTEM,
כיום אין אפשרות רק עם מערכות הפעלה חיצוניות,
ויש גם תוכנות חריגות שיודעות לסרוק קבצים כאלו כמו זה
http://www.uderzo.it/main_products/space_sniffer/download.html

[אלי TZA]

@yits הכל נכון וידוע אבל הרב @261040 כתב שהוא לא מצליח למחוק את הוירוס מתוך System Volume Information.
איך אפשר להגיד לו "תהיה רגוע" על וירוס?
אתה יכול אולי לבדוק את הקובץ שהוא איבחן כוירוס ולהגיד שהאבחנה מוטעית והקובץ נקי. אבל אם הוא צודק באבחנה ויש ב-System Volume Information וירוס (מה שקורה הרבה) איך אפשר להגיד לו תהיה רגוע?

בסופו של דבר התברר שהקובץ שהוא חשד בו אכן נקי, אבל מי שקורא יקבל רושם שכל מה שנמצא ב-System Volume Information נקי מוירוסים מה שלא נכון.

[פרסומון]

@אלי-tza אמר בוירוס streamerdata:

@yits הכל נכון וידוע אבל הרב @261040 כתב שהוא לא מצליח למחוק את הוירוס מתוך System Volume Information.
איך אפשר להגיד לו "תהיה רגוע" על וירוס?
אתה יכול אולי לבדוק את הקובץ שהוא איבחן כוירוס ולהגיד שהאבחנה מוטעית והקובץ נקי. אבל אם הוא צודק באבחנה ויש ב-System Volume Information וירוס (מה שקורה הרבה) איך אפשר להגיד לו תהיה רגוע?

בסופו של דבר התברר שהקובץ שהוא חשד בו אכן נקי, אבל מי שקורא יקבל רושם שכל מה שנמצא ב-System Volume Information נקי מוירוסים מה שלא נכון.

מה שלא מצליחים למחוק משם ברוב המקרים זה רק הקיצורי דרך. זה לא וירוס.
אם הוא יוכל להעלות צילומסך של מה שהוא לא מצליח למחוק זה עדיף.

[אלי TZA]

@פרסומון מסכים איתך. בכל מקרה הסיפור כבר נגמר והדיון כרגע עקרוני.

[261040]

@פרסומון אמר בוירוס streamerdata:

מה שלא מצליחים למחוק משם ברוב המקרים זה רק הקיצורי דרך. זה לא וירוס.
אם הוא יוכל להעלות צילומסך של מה שהוא לא מצליח למחוק זה עדיף.

@פרסומון אני לא הצלחתי למחוק את הוירוס ולא רק הקיצורי דרך, ויש לציין כי גם הקיצור דרך היה וירוס עצמו כי זה היה מפעיל את ה CMD.
בכל מקרה איני יכול לעלות צילום מסך כי כבר איתחלתי את זה.

[WWW]

@261040 אמר בוירוס streamerdata:

כי זה היה מפעיל את ה CMD

אם גוף הוירוס לא קיים, זה לא בעייה.

[יצחק]

@261040 תכנס לתוכנת האנטי וירוס שלך ותוסיף את התקיה באופן ידני לתיבת הוירוסים (בכל תוכנה זה נעשה בצורה קצת שונה אבל העיקרון אותו דבר) ובהפעלה הבאה של המחשב התוכנה תמחק לבד את הוירוס.

[חבלזון]

2 ידיעות חשובות לציבור...

1. נכון לצהריים האחרונים (שלישי כג אייר) eset לא מזהה את הסטרימר כוירוס. גם בסריקה ישירה.
2. תקיית system volume וכו' ניתנת לשינוי ומחיקה בצורה הפשוטה הבאה: בחלון "מחשב" לחיצה ימנית בעכבר על הדיסקונקי או הנגן וכו' ובוחרים "פתח כמכשיר נייד".
   הכונן נפתח בצורה קצת שונה. אבל עם שליטה מלאה.
   זאת הדרך שלי כבר על לא מעט כוננים.

[פרסומון]

@חבלזון אמר בוירוס streamerdata:

2 ידיעות חשובות לציבור...

1. נכון לצהריים האחרונים (שלישי כג אייר) eset לא מזהה את הסטרימר כוירוס. גם בסריקה ישירה.
2. תקיית system volume וכו' ניתנת לשינוי ומחיקה בצורה הפשוטה הבאה: בחלון "מחשב" לחיצה ימנית בעכבר על הדיסקונקי או הנגן וכו' ובוחרים "פתח כמכשיר נייד".
   הכונן נפתח בצורה קצת שונה. אבל עם שליטה מלאה.
   זאת הדרך שלי כבר על לא מעט כוננים.

אסביר זאת בקצרה.
הקובץ streamer עצמו אינו וירוס. הוא רק קובץ עזר לוירוס. ולכן גם eset לא מוחקת אותו. אבל היא כן מוחקת את הקובץ וירוס עצמו.
גם הקובץ winddos (עם שני D) בגירסה הקודמת של הוירוס הזה, אינו וירוס, אלא קובץ עזר בלבד.

[master]

עדכון:
אמיר כרמי מנהל הטכנולוגיות של ESET ישראל דיווח כי הצליח לדגום את הוירוס הזה בצורה מלאה (יש לו הרבה וריאציות) וכעת האנטי וירוס ESET המעודכן אמרו להתגבר עליו בצורה מלאה,

[dovid]

@master אמר בוירוס streamerdata:

עדכון:
אמיר כרמי מנהל הטכנולוגיות של ESET ישראל דיווח כי הצליח לדגום את הוירוס הזה בצורה מלאה (יש לו הרבה וריאציות) וכעת האנטי וירוס ESET המעודכן אמרו להתגבר עליו בצורה מלאה,

https://www.virustotal.com/#/file/8498900e57a490404e7ec4d8159bee29aed5852ae88bd484141780eaadb727bb/detection

מילא כל החברות בכלל לא שמעו על הוירוס הזה כי אין להם מרכז תמיכה בארץ,
אבל איסט, במחילה, לא מוכיחים רצינות לבינתיים.

[גבריאל פולארד]

סליחה על ההקפצה.
גם אני נדבקתי בסטירמר הזה. וה-ESET לא מטפל בו.
@פרסומון פעלתי לפי הוראותיך שנתתי לי בטלפון ביום שישי האחרון [וראיתי עכשיו שאתה לשיטתך כאן...] ועדיין לא עזר.

[dovid]

אם כבר הקפצה, במקרה שהיה לי ממש לאחרונה הESET טיפל בוירוס, ובסוף גם שאל אם למחוק את הSTREAMER כתוכנה עם נזק פוטנציאלי.
@גבריאל-פולארד, הESET שלך מעודכן?

[גבריאל פולארד]

מוזר. עשיתי אפדיייט לפני 5 דקות. וסריקה לפני 4 דקות ואח''כ כתבתי את ההודעה.

[WWW]

@גבריאל-פולארד איזה גרסה?

[גבריאל פולארד]

אני לא מבין כלום באנטיוירוסים. זה מה ש @פרסומון נותן בחינם. ועשיתי אפדייט. זה לא אמור להספיק? אולי הצילומסך יאמר לך משהו

[dovid]

זה מה שיש בעבודה שלי.
מה שאצלי עבד זו גירסה אחרת בשם nod32 אבל אני לא חושב שצריך להיות הבדל.

[עימוד עילית]

@גבריאל-פולארד אם מדובר על קובץ שכבר חדר למחשב שלך - אתה יכול למחוק אותו ידנית. תעשה חיפוש (אפשר עם תוכנת Everything) על המילה STREAMER, ותמחק.
אם זה לא נותן - תנסה עם unlocker.

[כוכב שמח]

@עימוד-עילית אמר בוירוס streamerdata:

@גבריאל-פולארד אם מדובר על קובץ שכבר חדר למחשב שלך - אתה יכול למחוק אותו ידנית. תעשה חיפוש (אפשר עם תוכנת Everything) על המילה STREAMER, ותמחק.
אם זה לא נותן - תנסה עם unlocker.

וגם אם חדר, צריך למצוא אותו במנהל המשימות, להשבית אותו, ואז למחוק.
באם לא עוזר אפשר להפעיל את המחשב במצב בטוח ואז למחוק.

[יצחק]

גם אני נדבקתי בהנ"ל דרך איזה חנות פוטו. ניסיתי קצת להתמודד ידנית אבל לא היה לי סבלנות יותר מידי... פשוט הורדתי eset בגרסת ניסיון לשלושים יום התקנתי הרצתי והתוכנה מחקה את כל הוירוסים שהיו במחשב. נותרו רק הקיצורי דרך והתיקיה עצמה ששכפלה את עצמה בכל מקום אפשרי וזה לא היה ברירה אלא לעשות חיפוש ולמחוק ידנית... בהצלחה...