וירוס streamerdata

[פרסומון]

@261040 אמר בוירוס streamerdata:

@כוכב-שמח @master כפי שכתבת לעיל, לא הצלחתי להתקין את התוכנה וזה נפל כמה פעמים, עכשיו ניסתי שוב וכן הצלחתי להתקינו וכרגע הוא מתחיל לעבוד, ונראה מה יהיה התוצאה.
אבל האם זה בודק את המחשב או ה USB, על פניו היה נראה שזה בודק את המחשב.

נא לפרגן לי מוניטין, אני צריך רק 3 כדי שאוכל לכתוב הודעות ברצף בלי לחכות 2 דקות)

תעדכן.
הוא אמור לבדוק הכל.

[5566brs]

@261040 אמר בוירוס streamerdata:

System Volume Information

זה קובץ אינפורמציה ששייך למערכת הקבצים. תהיה רגוע.

[WWW]

@5566brs אמר בוירוס streamerdata:

זה קובץ אינפורמציה ששייך למערכת הקבצים. תהיה רגוע.

זוהי תיקייה, שהוירוס נכנס לתוכה.

הוא מפחד שיפעיל את הוירוס בטעות.

תנסה להסיר נעילה עם כל מיני תוכנות.

אפשר גם למחוק מ WINPE.

[WWW]

@www אמר בוירוס streamerdata:

@5566brs אמר בוירוס streamerdata:

זה קובץ אינפורמציה ששייך למערכת הקבצים. תהיה רגוע.

זוהי תיקייה, שהוירוס נכנס לתוכה.

הוא מפחד שיפעיל את הוירוס בטעות.

תנסה להסיר נעילה עם כל מיני תוכנות.

אפשר גם למחוק מ WINPE.

אפשר גם לאתחל את הכונן (זה מוחק גם את התוכן של התיקיה הזאת), אם יש לך עצבים להעתיק את כל החומר למחשב וחזרה...

[5566brs]

@www למה אתה חושב שהוא נכנס לתוכה?

[WWW]

@5566brs אמר בוירוס streamerdata:

@www למה אתה חושב שהוא נכנס לתוכה?

הוא כתב ככה:

@261040 אמר בוירוס streamerdata:

הצלחתי למחוק את הוירוס מכל התיקיות ע"י קבצים שפורסמו בעבר בפורום של נטפרי, אבל בתיקיה אחד בשם System Volume Information אני לא מצליח למחוק אותם, בלחיצה על מחק ובאישור על מחק לצמיתות לא קורה כלום.

הוירוס נכנס לכל התיקיות, כולל התיקיה הזאת...

[5566brs]

@www במצב רגיל הוא לא אמור להכנס, וזה אומר שהמצב גרוע.

[WWW]

@5566brs אמר בוירוס streamerdata:

@www במצב רגיל הוא לא אמור להכנס, וזה אומר שהמצב גרוע.

מה הכוונה?

[אלי TZA]

@5566brs אמר בוירוס streamerdata:

@www במצב רגיל הוא לא אמור להכנס, וזה אומר שהמצב גרוע.

מנסיון הוירוס נכנס דווקא לתיקיה הזאת כנראה בגלל שהיא ננעלת ע"י המחשב וקשה להסיר משם את הוירוס.

[פרסומון]

@אלי-tza אמר בוירוס streamerdata:

@5566brs אמר בוירוס streamerdata:

@www במצב רגיל הוא לא אמור להכנס, וזה אומר שהמצב גרוע.

מנסיון הוירוס נכנס דווקא לתיקיה הזאת כנראה בגלל שהיא ננעלת ע"י המחשב וקשה להסיר משם את הוירוס.

הוירוס נכנס גם לתיקיה הזו. ומהתיקיה הזו יותר קשה להסיר.

[אלי TZA]

@פרסומון כמובן שאתה צודק, לא כתבתי שהוא נכנס רק לשם אלא דווקא לשם, בשונה מוירוסים אחרים שלא דחוף להם להידחף דווקא לשם...

[261040]

@master @פרסומון הבדיקה של ה ESET לא בדק את ה USB, רק בדק את הכוננים של המחשב.
בסופו של דבר איתחלתי את ה USB.

[master]

@261040
יש לך פה אפשרות לבחור לסרוק כונן נשלף, מצורפת תמונה

[פרסומון]

@master אמר בוירוס streamerdata:

@261040
יש לך פה אפשרות לבחור לסרוק כונן נשלף, מצורפת תמונה

הוא עם סריקה אונליין.

[aiib]

@5566brs אמר בוירוס streamerdata:

@261040 אמר בוירוס streamerdata:

System Volume Information

זה קובץ אינפורמציה ששייך למערכת הקבצים. תהיה רגוע.

הוא צודק עשיתי סריקה מדוקדקת של ESET על הקובץ הזה והוא יצא נקי

[אלי TZA]

@aiib זה לא קובץ זה תיקיה שאכן שייכת למערכת קבצים אבל זה לא מונע מהוירוס להשתכן בה...

[aiib]

@אלי-tza שום דבר לא יכול למנוע מהווירוס להיכנס

[אלי TZA]

@aiib אז במה הוא צודק כשאמר שאפשר להיות רגוע כשהוירוס נמצא ב System Volume Information?

[aiib]

@אלי-tza שאין לו מה להיות לחוץ מהקובץ הזה שהוא מופיע כי הוא קיים תמיד רק מוחבא ולכן בין אם הוא רואה אותו ובין אם לא זה לא אומר כלום. כך לדעתי

[yits]

התיקיה הזו "System Volume Information" לא מופיעה תמיד,
היא קיימת רק בסוגים מסוימים של מחיצות כמו NTFS,
לפעמים זה נכנס גם ל FAT32 בעקבות וירוסים וכדו' אבל אפשר להסיר אותה.

התיקיה הזו כרגיל מוגנת ע"י הרשאות SYSTEM בלבד,
ב XP היה אפשרות להכנס דרך מתזמן משימות להרשאות SYSTEM,
כיום אין אפשרות רק עם מערכות הפעלה חיצוניות,
ויש גם תוכנות חריגות שיודעות לסרוק קבצים כאלו כמו זה
http://www.uderzo.it/main_products/space_sniffer/download.html