דילוג לתוכן
  • דף הבית
  • קטגוריות
  • פוסטים אחרונים
  • משתמשים
  • חיפוש
  • חוקי הפורום
כיווץ
תחומים

תחומים - פורום חרדי מקצועי

💡 רוצה לזכור קריאת שמע בזמן? לחץ כאן!
  1. דף הבית
  2. תכנות
  3. עזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם

עזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם

מתוזמן נעוץ נעול הועבר תכנות
129 פוסטים 21 כותבים 11.8k צפיות
  • מהישן לחדש
  • מהחדש לישן
  • הכי הרבה הצבעות
התחברו כדי לפרסם תגובה
נושא זה נמחק. רק משתמשים עם הרשאות מתאימות יוכלו לצפות בו.
  • WWWW מנותק
    WWWW מנותק
    WWW
    השיב לyossiz ב נערך לאחרונה על ידי
    #57

    @yossiz אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

    כן, כי זה לא וירוס. זה פשוט תוכנת Autoit. הוירוס זה הסקריפט שהוא מריץ. זה כמו שאם מישהו יכתוב וירוס ב-CMD אתה לא רוצה שהאנטי וירוס ימחוק cmd.exe.

    חשבתי על זה.
    אתה בטוח בזה?
    מצורף הקובץ.
    זהירות וירוס!
    0_1546288264191_uwnnmdntrkxetinbiycmo.e xe

    WWW.netfree@gmail.com || קשבק! החזר כספי לבנק על רכישות באינטרנט || עונים על סקרים ומרוויחים כסף!

    yossizY תגובה 1 תגובה אחרונה
    0
    • yossizY מנותק
      yossizY מנותק
      yossiz
      השיב לWWW ב נערך לאחרונה על ידי
      #58

      @www אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

      אתה בטוח בזה?

      די בטוח, אני הרצתי אותו במחשב שלי עכשיו בלי חשש, ולא קרה כלום. תיקון: זה לא autoit אלא autohotkey.

      📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

      WWWW תגובה 1 תגובה אחרונה
      1
      • WWWW מנותק
        WWWW מנותק
        WWW
        השיב לyossiz ב נערך לאחרונה על ידי
        #59

        @yossiz אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

        אני הרצתי אותו במחשב שלי עכשיו בלי חשש,

        אל תאשים אותי בכופר שנדבק לך במחשב 🙂
        ח"ו

        WWW.netfree@gmail.com || קשבק! החזר כספי לבנק על רכישות באינטרנט || עונים על סקרים ומרוויחים כסף!

        A תגובה 1 תגובה אחרונה
        1
        • A מנותק
          A מנותק
          aiib מורחק
          השיב לWWW ב נערך לאחרונה על ידי
          #60

          @www אא"כ חשבון הבנק להכניס את הכסף התברר כשלך...

          תגובה 1 תגובה אחרונה
          4
          • upsilon01U מנותק
            upsilon01U מנותק
            upsilon01
            כתב ב נערך לאחרונה על ידי
            #61

            קשה לפענח את הסקריפט

            תגובה 1 תגובה אחרונה
            0
            • NRSN מנותק
              NRSN מנותק
              NRS
              כתב ב נערך לאחרונה על ידי NRS
              #62

              הואיל וידידינו @מנצפך כנראה יוכל להתעסק עם זה רק בעתיד (הקרוב מקווים). אולי מישהו מוכן לעשות את כל שהזכרתי בראש האשכול ב CMD לאפשר לרבים להחלץ מהוירוס הזה (גם מחשבים שאין להם חיבור)

              תגובה 1 תגובה אחרונה
              1
              • Men770M מנותק
                Men770M מנותק
                Men770
                כתב ב נערך לאחרונה על ידי
                #63

                אולי אני אוכל לעשות זאת בc#.
                מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                יחי אדוננו מורנו ורבינו מלך המשיח לעולם ועד!

                NRSN תגובה 1 תגובה אחרונה
                1
                • NRSN מנותק
                  NRSN מנותק
                  NRS
                  השיב לMen770 ב נערך לאחרונה על ידי NRS
                  #64

                  @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                  אולי אני אוכל לעשות זאת בc#.
                  מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                  לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                  Men770M תגובה 1 תגובה אחרונה
                  0
                  • Men770M מנותק
                    Men770M מנותק
                    Men770
                    השיב לNRS ב נערך לאחרונה על ידי
                    #65

                    @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                    @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                    אולי אני אוכל לעשות זאת בc#.
                    מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                    לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                    הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                    יחי אדוננו מורנו ורבינו מלך המשיח לעולם ועד!

                    NRSN תגובה 1 תגובה אחרונה
                    1
                    • NRSN מנותק
                      NRSN מנותק
                      NRS
                      השיב לMen770 ב נערך לאחרונה על ידי NRS
                      #66

                      @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                      @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                      @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                      אולי אני אוכל לעשות זאת בc#.
                      מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                      לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                      הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                      גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                      אבל עכשיו אני רואה שיש שם טעות

                      אז אעתיק הכל לפה עם התיקונים:

                      לסגור תהליכים:
                      wscript.exe
                      cscript.exe
                      streamer.exe
                      WinddowsUpdater.exe

                      להסיר הרשאות מתיקיות
                      c:\streamer
                      c:\streamerdata
                      c:\WinddowsUpdater
                      C:\WinddowsUpdateCheck
                      C:\fegmtdrhbkjzbhmbrodnh
                      C:\kufmrozaaytnhivmdxwbz

                      להסיר הרשאות מקבצים:
                      del "%userprofile%\AppData\Local\Temp*.vbs"
                      del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
                      del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
                      del "%userprofile%\AppData\Local\Temp*.wsf"
                      del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
                      del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
                      del "%userprofile%\AppData\Local\Temp*.vfs"
                      del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
                      del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
                      C:*\IMG-512.wsf - אני לא זוכר כרגע את המיקום שלו

                      גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                      %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                      גם להפעיל את זה:
                      reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
                      reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f
                      reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
                      reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f

                      reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                      reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                      reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                      reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f

                      Men770M תגובה 1 תגובה אחרונה
                      1
                      • Men770M מנותק
                        Men770M מנותק
                        Men770
                        השיב לNRS ב נערך לאחרונה על ידי
                        #67

                        @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                        @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                        @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                        @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                        אולי אני אוכל לעשות זאת בc#.
                        מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                        לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                        הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                        גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                        אבל עכשיו אני רואה שיש שם טעות

                        אז אעתיק הכל לפה עם התיקונים:

                        גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                        %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                        זה קצת מוזר. בדרך כלל לא מוחקים קבצי desktop.ini והם לא אמורים לעשות בעיות. הוירוס כנראה מגדיר שיפתחו אותם. אני בודק את זה עכשיו על vm

                        יחי אדוננו מורנו ורבינו מלך המשיח לעולם ועד!

                        NRSN תגובה 1 תגובה אחרונה
                        4
                        • NRSN מנותק
                          NRSN מנותק
                          NRS
                          השיב לMen770 ב נערך לאחרונה על ידי
                          #68

                          @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                          @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                          @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                          @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                          @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                          אולי אני אוכל לעשות זאת בc#.
                          מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                          לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                          הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                          גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                          אבל עכשיו אני רואה שיש שם טעות

                          אז אעתיק הכל לפה עם התיקונים:

                          גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                          %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                          זה קצת מוזר. בדרך כלל לא מוחקים קבצי desktop.ini והם לא אמורים לעשות בעיות. הוירוס כנראה מגדיר שיפתחו אותם. אני בודק את זה עכשיו על vm

                          תראה אין פה הרבה מה לדון, אני אסביר אני לא יודע למה, אבל אחרי שהוירוס מחוק משום מה שהוא מעדכן את הקבצי INI והם פשוט נפתחים בכל הפעלה מחדש, זה לא מזיק אבל מעצבן על פעם שמדליקים את המחשב. והלכתי לבדוק מי גורם ומחקתי אותם ונושעתי (כל מה שכתבתי פה זה מנסיון של למעלה מ 15 מחשבים שקבלו את כל הוירוס הנ"ל מכל הזנים)

                          תגובה 1 תגובה אחרונה
                          2
                          • upsilon01U מנותק
                            upsilon01U מנותק
                            upsilon01
                            כתב ב נערך לאחרונה על ידי
                            #69

                            זה קצת בעייתי לסגור את cscript.exe ו wscript.exe
                            הם תהליכים לגיטימיים וסגירתם עלולה לפגוע בפעילות של תוכניות אחרות

                            NRSN תגובה 1 תגובה אחרונה
                            6
                            • upsilon01U מנותק
                              upsilon01U מנותק
                              upsilon01
                              כתב ב נערך לאחרונה על ידי
                              #70

                              @NRS

                              אתה יכול לשלוח לי מייל (בחתימה)

                              NRSN תגובה 1 תגובה אחרונה
                              1
                              • NRSN מנותק
                                NRSN מנותק
                                NRS
                                השיב לupsilon01 ב נערך לאחרונה על ידי NRS
                                #71

                                @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                זה קצת בעייתי לסגור את cscript.exe ו wscript.exe
                                הם תהליכים לגיטימיים וסגירתם עלולה לפגוע בפעילות של תוכניות אחרות

                                יש להבין למה בקשתי לסגור, פשוט כל זמן שהם לא סגורים אז הוירוס ממשיך להתקיף גם אם הסרת הרשאות של התיקיות הללו. לכן אני באמת לא צריך שאלו יהיו סגורים לעולם אלא שהתוכנה שתעשו רק תסגור אותם לרגע ובזה הוירוס יפסיק לעבוד, ובסיום כל הפקודות תפעיל אותם מחדש או ע"י פקודת הפעלה או הפעלה מחדש של המחשב - לא משנה.

                                תגובה 1 תגובה אחרונה
                                3
                                • NRSN מנותק
                                  NRSN מנותק
                                  NRS
                                  השיב לupsilon01 ב נערך לאחרונה על ידי
                                  #72

                                  @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  @NRS

                                  אתה יכול לשלוח לי מייל (בחתימה)

                                  מה לשלוח? התוכנה עם ההגדרות של נעילת קבצי הוירוס?
                                  אם יש לך כוונות לסייע בכל הסיפור אשמח

                                  תגובה 1 תגובה אחרונה
                                  0
                                  • upsilon01U מנותק
                                    upsilon01U מנותק
                                    upsilon01
                                    כתב ב נערך לאחרונה על ידי
                                    #73

                                    אני יכול לכתוב תוכנה שתעשה את זה
                                    אבל הכי פשוט יהיה לעשות את זה ב batch
                                    זה פעולות פשוטות מאד:

                                     TASKKILL /F /IM wscript.exe /T // זה סוגר את התהליך ואת כל תהליכי המשנה
                                    icacls test /deny Everyone:(OI)(CI)(DE,DC,N) // זה משנה את ההרשאות לתיקיה
                                    

                                    reg ו- del אין צורך להסביר

                                    NRSN תגובה 1 תגובה אחרונה
                                    4
                                    • NRSN מנותק
                                      NRSN מנותק
                                      NRS
                                      השיב לupsilon01 ב נערך לאחרונה על ידי
                                      #74

                                      @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                      אני יכול לכתוב תוכנה שתעשה את זה
                                      אבל הכי פשוט יהיה לעשות את זה ב batch
                                      זה פעולות פשוטות מאד:

                                      icacls test /deny Everyone:(OI)(CI)(DE,DC,N) // זה משנה את ההרשאות לתיקיה

                                      תן דוגמא מושלמת לפקודה הנ"ל למשל איך כותבים אותו לגבי תיקית c:\streamer

                                      upsilon01U תגובה 1 תגובה אחרונה
                                      0
                                      • upsilon01U מנותק
                                        upsilon01U מנותק
                                        upsilon01
                                        השיב לNRS ב נערך לאחרונה על ידי upsilon01
                                        #75

                                        @NRS

                                        icacls "c:/streamer" /deny Everyone:(OI)(CI)(DE,DC,WD)
                                        
                                        NRSN תגובה 1 תגובה אחרונה
                                        3
                                        • NRSN מנותק
                                          NRSN מנותק
                                          NRS
                                          השיב לupsilon01 ב נערך לאחרונה על ידי
                                          #76

                                          @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                          @NRS

                                          icacls "c:\streamer" /deny Everyone:(OI)(CI)(DE,DC,N)
                                          

                                          יש לי כזו תיקיה (יצרתיו לצורך העניין) וזה מה שקבלתי

                                          2019-01-07_010137.png

                                          upsilon01U תגובה 1 תגובה אחרונה
                                          1

                                          • 1
                                          • 2
                                          • 3
                                          • 4
                                          • 5
                                          • 6
                                          • 7
                                          בא תתחבר לדף היומי!
                                          • התחברות

                                          • אין לך חשבון עדיין? הרשמה

                                          • התחברו או הירשמו כדי לחפש.
                                          • פוסט ראשון
                                            פוסט אחרון
                                          0
                                          • דף הבית
                                          • קטגוריות
                                          • פוסטים אחרונים
                                          • משתמשים
                                          • חיפוש
                                          • חוקי הפורום