עזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם

[NRS]

@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@NRS

חסר לך "" לפני שם הקובץ

הקובץ לא עושה את העבודה

אם אתה מתכוון כלפי האתחול אז כמובן שאני אכתוב את כל הנתיב (ככה אומרים את זה?) ככה

copy %0 "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"

[NRS]

טוב אני חושב שאפשר להגיד שסיימנו את החלק הזה של חיסון המחשב נגד הוירוס
מישהו רוצה לנסות אותו על על מחשב נגוע
עטפתי אותו ב EXE

חסימת וירוס קיצורי הדרך.rar

[NRS]

זה הסקריפט הסופי שנעשה בעזרת @upsilon01 ו @yossiz (הקובץ בהודעה הקודמת זה מה שנכתב פה ורק עטוף ב EXE )

אנטי.txt

[Men770]

בעז"ה היום אנסה אותו על הvm.

[upsilon01]

@NRS
אני מתכווין לשורה הזו:

"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
צריך להיות כך:
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\*.vbs"

[NRS]

@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@NRS
אני מתכווין לשורה הזו:

"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
צריך להיות כך:
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\*.vbs"

נכון
עריכה: עברתי שוב וחשבתי שסדרתי את זה אכן זו הערה נכונה. בטיפול

מי מוכן לנסות את הקובץ EXE הסופי

[NRS]

@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@NRS
אני מתכווין לשורה הזו:

"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
צריך להיות כך:
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\*.vbs"

טופל הן בקובץ ה TXT הן ב EXE שלמעלה בהורדת הקובץ. תודה רבה!

[upsilon01]

איך יצרת את ה exe
ומה אתה מרוויח ממנו?

[NRS]

@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

איך יצרת את ה exe
ומה אתה מרוויח ממנו?

עם תוכנה זו http://www.f2ko.de/en/b2e.php
מרויח שהמשתמש הפשוט לא יפחד להריץ את זה וזה נראה כמו כל תוכנה אחרת נורמלית (אולי זה באמת מיותר רק הרגשה שלי!)

[NRS]

טוב בנתיים אפשר לעבור לשלב הבא. נקיון האונקי
מה שבעיקר צריכים זה לייצור משימה (ע"י CDM) שהטריגר שלה היא הכנסת אונקי.
והיא תעשה סריקה ומחיקה לקבצי קיצורי דרך (.LNK) וכן אחר תיקיות STREAMER ו WINDDOWS* וקבצי VBS ועוד כאלו.

איך אנחנו עושים את זה ?

ראיתי פה ב"תיקון הכללי" שהקובץ שלו מייצר כזו משימה אבל אני רוצה להוסיף ע"ז כמה סוגי וירוסים מהזן הזה שלכאו' לא נמצאים שם

[WWW]

@NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

ראיתי פה ב"תיקון הכללי" שהקובץ שלו מייצר כזו משימה אבל אני רוצה להוסיף ע"ז כמה סוגי וירוסים מהזן הזה שלכאו' לא נמצאים שם

מייצר משימה, או שזה קשור לסקריפט VB שרץ כל הזמן ברקע?

[NRS]

@WWW אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

ראיתי פה ב"תיקון הכללי" שהקובץ שלו מייצר כזו משימה אבל אני רוצה להוסיף ע"ז כמה סוגי וירוסים מהזן הזה שלכאו' לא נמצאים שם

מייצר משימה, או שזה קשור לסקריפט VB שרץ כל הזמן ברקע?

אני לא מבין מספיק (מה בין VB ל משימה) אבל לא חשוב העיקר שיעבוד ועדיף שיהיה פשוט שאוכל לצרף אותו ל BAT שלמעלה
יש כמה קבצי BAT ש @5566brs העלה בעבר בפרוג או במקום אחר אני לא זוכר ויש כבר פקודות של סריקה מוכנות הנה הם פקודות לסריקת קיצורי הדרך.rar

[CHAIM12]

@NRS שלום, לצערי ESET מזהה את ה EXE שלך כוירוס, גם בעת חילוץ הRAR.
וגם אם מבטלים אותו זמנית אחרי ריסטארט הוא מוחק את הקובץ המותקן.

[מרדכי]

@CHAIM12 אפשר להחריג אותו

[אלישי]

@מרדכי או להוריד את קובץ הטקסט ולשמור את זה כ-bat, ולהריץ את זה..

[מרדכי]

@אלישי האנטי וירוס גם מוחק את קובץ ה.bat הזה...

[NRS]

@CHAIM12 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@NRS שלום, לצערי ESET מזהה את ה EXE שלך כוירוס, גם בעת חילוץ הRAR.
וגם אם מבטלים אותו זמנית אחרי ריסטארט הוא מוחק את הקובץ המותקן.

כן גם אני שמתי לב אבל הסיבה לכך פשוט כי הוא הוגדר לזרוק לתוך תיקית האתחול את האנטיוירוס ע"מ שיםעל בכל הפעלה מחדש ו ESET מוגדר שלא אמור להיות קובץ EXE בקבצי הפעלה (STARTUP) כי שום תוכנה נורמלית לא עושה את זה אלא שמה שם קיצור דרך...
אבל אם קובץ BAT הוא מוחק זה כבר מוזר. אולי כל הפקודות האלו כבר מסומנים אצלם (למה?! רק באתי לעזור! )

[NRS]

אבל בינינו למי שיש ESET לא צריך את האנטיוירוס שלי
אולי אני צריך לעשות שינויים כאלו ואחרים כדי לבלבל אותו?

[NRS]

@מרדכי אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@אלישי האנטי וירוס גם מוחק את קובץ ה.bat הזה...

אפשר
א. לבטל את האנטי וירוס לזמן.
ב. להחריג אותו
ג. להעתיק את הטקסט>לפתוח CMD > להדביק את הטקסט - קונטרול+V - ומיד הוא יפעיל את מה שהוא עושה (אך יתכן ו ESET מרגיש מה קורה פה ועוצר את הפעולות-לא בדקתי)

[Men770]

@NRS כי גם קבצי bat אמורים לא להיות באתחול. ועוד קובץ bat שמשנה הרשאות, מוחק קבצים, משנה רג'יסטרי... ברור שESET ימחק!