-
לא, זה autorun זה הפעלה אוטומטית ממדיה
אני מדבר על AutoIt V3 שזה מנוע סקריפטים חיצוני -
לכל המתכנתים החשובים למיניהם.
אולי כדאי גם לפתח איזשהו תהליך שימחוק את כל הקיצורי הדרך שמפעילים את הוירוס הנ"ל. -
@מנצפך אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:
@nrs איפה התוכנה? שלח לי.
רוצה בפרטי?
אני צריך לראות איזה הרשאות היא שמה ואיך.פרטי בבקשה
-
פוסט זה נמחק!
-
ישהו יכול להעלות את הוירוס לפורום(בקובץ ZIP)?
-
@upsilon01
0_1546209927768_streamerdata.rar
0_1546209934518_hjxwtknxpegpruqisrzng.rarלא להפעיל את הקבצים האלו הם וירוסים - העלתי אותם לבקשת @upsilon01
-
@אלי-tza אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:
@nrs כדאי שתכתוב אזהרה ברורה שהקבצים שצירפת הם הוירוס בעצמו.
טופל
-
@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:
ישהו יכול להעלות את הוירוס לפורום(בקובץ ZIP)?
וגם זה - 0_1546242779284_IMG-512.rar
זהירות וירוס לא להפעיל
-
ניסיתי לעשות decompile לסקריפט
אבל לא כ"כ הצלחתי -
אם הקבצים המקוריים נעלמו לכם ובמקומם יש לכם רק קיצורי דרך, יש פתרון לגלות בחזרה את כל הקבצים 'שנעלמו'. העיקרון הוא פשוט, הקבצים לא נעלמו, הם פשוט מוגדרים כמוסתרים ו/או קבצי מערכת, הפיתרון הבא יגרום להם לחזור להיות קבצים רגילים באמצעות הסרת 2 המאפיינים 'מוסתר' ו'קובץ מערכת'.
- צרו קיצור דרך
- בשורת היעד העתיקו את השורה הבאה
C:\Windows\System32\cmd.exe - תנו שם לקיצור-הדרך, לאחמ"כ פתחו את מאפייני קיצור-הדרך ע"י לחיצה עם המקש הימני, מחקו את שורת 'התחל ב:', ולחצו על אישור.
- לאחמ"כ פתחו את קיצור-הדרך, יפתח חלון שחור של שורת הפקודה.
העתיקו את השורה הבאה (יש להחליף את *** בנתיב הרצוי, מופיע בתחילת השורה)
attrib -s -h [*] /d /s - לחצו על 'אנטר' וזהו...
-
"לפעמים" אחרי שמוחקים את הווירוס ההשפעה שלו (מלפני המחיקה) כבר קיימת בשטח...
-
אני אנסה בל"נ בעז"ה להעלות ל GIT איזשהו קוד שעושה:
-
מוריד הרשאות גישה מהתיקיות הבעייתיות.
-
רץ ברקע ו:
2.1) מוחק ווירוסים מוכרים מהדיסק און קי (או לפחות משנה סיומת).
2.2) סוגר תהליכים של וירוסים מוכרים.
2.3) מציג תיקיות מוסתרות. (לא כולל "system volume information").
עוד משהו?
-
-
@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:
ניסיתי לעשות decompile לסקריפט
אבל לא כ"כ הצלחתיהוא לא העלה שום סקריפט מקומפל. בקובץ streamerdata.rar אין וירוס. הקובץ "hjxwtknxpegpruqisrzng.txt" הוא סקריפט autoit לא מקומפל. תפתח בעורך טקסט. קובץ "IMG-512.wsf" הוא vbscript תפתח בעורך טקסט.
