עזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם

[NRS]

@מנצפך אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@nrs איפה התוכנה? שלח לי.
רוצה בפרטי?
אני צריך לראות איזה הרשאות היא שמה ואיך.

פרטי בבקשה

[מנצפך]

פוסט זה נמחק!

[aiib]

@avi12 השבוע הוא מחק לי הכל ולא השאיר זכר!!!

[upsilon01]

ישהו יכול להעלות את הוירוס לפורום(בקובץ ZIP)?

[NRS]

@upsilon01
0_1546209927768_streamerdata.rar
0_1546209934518_hjxwtknxpegpruqisrzng.rar

לא להפעיל את הקבצים האלו הם וירוסים - העלתי אותם לבקשת @upsilon01

[אלי TZA]

@nrs כדאי שתכתוב אזהרה ברורה שהקבצים שצירפת הם הוירוס בעצמו.

[NRS]

@אלי-tza אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@nrs כדאי שתכתוב אזהרה ברורה שהקבצים שצירפת הם הוירוס בעצמו.

טופל

[NRS]

@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

ישהו יכול להעלות את הוירוס לפורום(בקובץ ZIP)?

וגם זה - 0_1546242779284_IMG-512.rar

זהירות וירוס לא להפעיל

[upsilon01]

ניסיתי לעשות decompile לסקריפט
אבל לא כ"כ הצלחתי

[איש נחמד]

אם הקבצים המקוריים נעלמו לכם ובמקומם יש לכם רק קיצורי דרך, יש פתרון לגלות בחזרה את כל הקבצים 'שנעלמו'. העיקרון הוא פשוט, הקבצים לא נעלמו, הם פשוט מוגדרים כמוסתרים ו/או קבצי מערכת, הפיתרון הבא יגרום להם לחזור להיות קבצים רגילים באמצעות הסרת 2 המאפיינים 'מוסתר' ו'קובץ מערכת'.

1. צרו קיצור דרך
2. בשורת היעד העתיקו את השורה הבאה
   C:\Windows\System32\cmd.exe
3. תנו שם לקיצור-הדרך, לאחמ"כ פתחו את מאפייני קיצור-הדרך ע"י לחיצה עם המקש הימני, מחקו את שורת 'התחל ב:', ולחצו על אישור.
4. לאחמ"כ פתחו את קיצור-הדרך, יפתח חלון שחור של שורת הפקודה.
   העתיקו את השורה הבאה (יש להחליף את *** בנתיב הרצוי, מופיע בתחילת השורה)
   attrib -s -h [*] /d /s
5. לחצו על 'אנטר' וזהו...

[aiib]

@איש-נחמד תודה על הרעיון אבל זה בית חולים מתחת לגשר. פותח הפוסט מנסה לתקן את הגשר...

[איש נחמד]

"לפעמים" אחרי שמוחקים את הווירוס ההשפעה שלו (מלפני המחיקה) כבר קיימת בשטח...

[aiib]

@איש-נחמד זה נכון!

[מנצפך]

אני אנסה בל"נ בעז"ה להעלות ל GIT איזשהו קוד שעושה:

1. מוריד הרשאות גישה מהתיקיות הבעייתיות.

2. רץ ברקע ו:
   2.1) מוחק ווירוסים מוכרים מהדיסק און קי (או לפחות משנה סיומת).
   2.2) סוגר תהליכים של וירוסים מוכרים.
   2.3) מציג תיקיות מוסתרות. (לא כולל "system volume information").

עוד משהו?

[yossiz]

פוסט זה נמחק!

[yossiz]

פוסט זה נמחק!

[yossiz]

@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

ניסיתי לעשות decompile לסקריפט
אבל לא כ"כ הצלחתי

הוא לא העלה שום סקריפט מקומפל. בקובץ streamerdata.rar אין וירוס. הקובץ "hjxwtknxpegpruqisrzng.txt" הוא סקריפט autoit לא מקומפל. תפתח בעורך טקסט. קובץ "IMG-512.wsf" הוא vbscript תפתח בעורך טקסט.

[WWW]

@yossiz דרך אגב, יש גם יישום hjxwtknxpegpruqisrzng.exe או שם דומה.
שאיסט לא מוחק אותו, רק את הקבצי טקסט שלידו.

[yossiz]

@www אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@yossiz דרך אגב, יש גם יישום hjxwtknxpegpruqisrzng.exe או שם דומה.
שאיסט לא מוחק אותו, רק את הקבצי טקסט שלידו.

כן, כי זה לא וירוס. זה פשוט תוכנת Autoit. הוירוס זה הסקריפט שהוא מריץ. זה כמו שאם מישהו יכתוב וירוס ב-CMD אתה לא רוצה שהאנטי וירוס ימחוק cmd.exe.

[NRS]

@איש-נחמד אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

אם הקבצים המקוריים נעלמו לכם ובמקומם יש לכם רק קיצורי דרך, יש פתרון לגלות בחזרה את כל הקבצים 'שנעלמו'. העיקרון הוא פשוט, הקבצים לא נעלמו, הם פשוט מוגדרים כמוסתרים ו/או קבצי מערכת, הפיתרון הבא יגרום להם לחזור להיות קבצים רגילים באמצעות הסרת 2 המאפיינים 'מוסתר' ו'קובץ מערכת'.

1. צרו קיצור דרך
2. בשורת היעד העתיקו את השורה הבאה
   C:\Windows\System32\cmd.exe
3. תנו שם לקיצור-הדרך, לאחמ"כ פתחו את מאפייני קיצור-הדרך ע"י לחיצה עם המקש הימני, מחקו את שורת 'התחל ב:', ולחצו על אישור.
4. לאחמ"כ פתחו את קיצור-הדרך, יפתח חלון שחור של שורת הפקודה.
   העתיקו את השורה הבאה (יש להחליף את *** בנתיב הרצוי, מופיע בתחילת השורה)
   attrib -s -h [*] /d /s
5. לחצו על 'אנטר' וזהו...

זה בעצם הקובץ הזה שמסתובב
0_1546280612133_תיקון תקיות נסתרות.rar