האם זה וירוס ?
-
בהודעת הפתיחה נכתב
שיש ב"כל תיקיה"@מעמד אמר בהאם זה וירוס ?:
ראיתי בנגן של גיסי בכל תיקיה
האנטי וירוס מצא בקושי בתיקיה אחת
שנית מדובר בקובץ TXT
ואפילו לא executable -
@משחזר-מידע זה היה בכל תיקיה בנגן אבל מחקתי אותו ידני
אולי זה מה שנשאר שלא הצלחתי למחוק -
-
@מעמד אמר בהאם זה וירוס ?:
יש לי כעת כזה קובץ
הו
זה כבר משו אחר
כאן רואים קובץ executableנו מה הסיפור ?
לא מצליח למחוק ? -
@משחזר-מידע עם לחיצה על Continue ?
-
לא משנה איך
ידנית, אוטומטית -
@משחזר-מידע אמר בהאם זה וירוס ?:
שנית מדובר בקובץ TXT
ואפילו לא executableאני אסביר מה הסיפור פה. הקובץ עם האייקון הירוק הוא לא וירוס. זה התוכנה AHK. קובץ ה"טקסט" מכיל את הקוד הזדוני ואותו צריך למחוק.
-
@משחזר-מידע עדיין מופיעה
גם אחרי לחיצה, ומחיקה ידנית לא עוזרת
-
כנראה שהוא בשמוש כבר (תושב זכרון)
או בגלל הרשאות של התיקיה שנמצא בו (System Volume Information) -
@yossiz אמר בהאם זה וירוס ?:
קובץ ה"טקסט" מכיל את הקוד הזדוני
חשבתי על הרעיון הזה שאולי זה בנוי ככה
השאלה היא האם הEXE לא יכול לייצר את TXT מחדש
-
@מעמד אמר בהאם זה וירוס ?:
@yossiz והקובץ השני מה זה ?
וירוס ?לא מכיר. גם השני אתה לא מצליח למחוק?
@משחזר-מידע אמר בהאם זה וירוס ?:
השאלה היא האם הEXE לא יכול לייצר את TXT מחדש
לא. זה ה-EXE של AutoHotKey בלי שום תוספת. בגלל זה האנטי וירוס לא מזהה אותו כאיום כי זה לא מכיל שום קוד זדוני. הקיצור דרך הוא הבעיה כי הוא מריץ AHK עם קובץ ה"טקסט" כארגומנט. קובץ הטקסט הוא סקריפט AHK מעורפל/מקומפל (אני לא זוכר איזה משניהם).
גם קובץ ה"טקסט" לבד, הוא לא בעיה כי הוא לא executable. הבעיה הוא קיצור הדרך. -
-
-
@משחזר-מידע סוג של... זה שפת סקריפט קלה לכתיבה עבור ווינדוס. אהוב במיוחד על script kiddies. עיין עוד באתר שלהם.
-
