דילוג לתוכן
  • דף הבית
  • קטגוריות
  • פוסטים אחרונים
  • משתמשים
  • חיפוש
  • חוקי הפורום
כיווץ
תחומים

תחומים - פורום חרדי מקצועי

💡 רוצה לזכור קריאת שמע בזמן? לחץ כאן!
  1. דף הבית
  2. תכנות
  3. עזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם

עזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם

מתוזמן נעוץ נעול הועבר תכנות
129 פוסטים 21 כותבים 11.8k צפיות
  • מהישן לחדש
  • מהחדש לישן
  • הכי הרבה הצבעות
התחברו כדי לפרסם תגובה
נושא זה נמחק. רק משתמשים עם הרשאות מתאימות יוכלו לצפות בו.
  • WWWW מנותק
    WWWW מנותק
    WWW
    השיב לyossiz ב נערך לאחרונה על ידי
    #59

    @yossiz אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

    אני הרצתי אותו במחשב שלי עכשיו בלי חשש,

    אל תאשים אותי בכופר שנדבק לך במחשב 🙂
    ח"ו

    WWW.netfree@gmail.com || קשבק! החזר כספי לבנק על רכישות באינטרנט || עונים על סקרים ומרוויחים כסף!

    A תגובה 1 תגובה אחרונה
    1
    • A מנותק
      A מנותק
      aiib מורחק
      השיב לWWW ב נערך לאחרונה על ידי
      #60

      @www אא"כ חשבון הבנק להכניס את הכסף התברר כשלך...

      תגובה 1 תגובה אחרונה
      4
      • upsilon01U מנותק
        upsilon01U מנותק
        upsilon01
        כתב ב נערך לאחרונה על ידי
        #61

        קשה לפענח את הסקריפט

        תגובה 1 תגובה אחרונה
        0
        • NRSN מנותק
          NRSN מנותק
          NRS
          כתב ב נערך לאחרונה על ידי NRS
          #62

          הואיל וידידינו @מנצפך כנראה יוכל להתעסק עם זה רק בעתיד (הקרוב מקווים). אולי מישהו מוכן לעשות את כל שהזכרתי בראש האשכול ב CMD לאפשר לרבים להחלץ מהוירוס הזה (גם מחשבים שאין להם חיבור)

          תגובה 1 תגובה אחרונה
          1
          • Men770M מנותק
            Men770M מנותק
            Men770
            כתב ב נערך לאחרונה על ידי
            #63

            אולי אני אוכל לעשות זאת בc#.
            מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

            יחי אדוננו מורנו ורבינו מלך המשיח לעולם ועד!

            NRSN תגובה 1 תגובה אחרונה
            1
            • NRSN מנותק
              NRSN מנותק
              NRS
              השיב לMen770 ב נערך לאחרונה על ידי NRS
              #64

              @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

              אולי אני אוכל לעשות זאת בc#.
              מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

              לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

              Men770M תגובה 1 תגובה אחרונה
              0
              • Men770M מנותק
                Men770M מנותק
                Men770
                השיב לNRS ב נערך לאחרונה על ידי
                #65

                @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                אולי אני אוכל לעשות זאת בc#.
                מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                יחי אדוננו מורנו ורבינו מלך המשיח לעולם ועד!

                NRSN תגובה 1 תגובה אחרונה
                1
                • NRSN מנותק
                  NRSN מנותק
                  NRS
                  השיב לMen770 ב נערך לאחרונה על ידי NRS
                  #66

                  @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                  @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                  @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                  אולי אני אוכל לעשות זאת בc#.
                  מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                  לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                  הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                  גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                  אבל עכשיו אני רואה שיש שם טעות

                  אז אעתיק הכל לפה עם התיקונים:

                  לסגור תהליכים:
                  wscript.exe
                  cscript.exe
                  streamer.exe
                  WinddowsUpdater.exe

                  להסיר הרשאות מתיקיות
                  c:\streamer
                  c:\streamerdata
                  c:\WinddowsUpdater
                  C:\WinddowsUpdateCheck
                  C:\fegmtdrhbkjzbhmbrodnh
                  C:\kufmrozaaytnhivmdxwbz

                  להסיר הרשאות מקבצים:
                  del "%userprofile%\AppData\Local\Temp*.vbs"
                  del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
                  del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
                  del "%userprofile%\AppData\Local\Temp*.wsf"
                  del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
                  del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
                  del "%userprofile%\AppData\Local\Temp*.vfs"
                  del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
                  del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
                  C:*\IMG-512.wsf - אני לא זוכר כרגע את המיקום שלו

                  גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                  %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                  גם להפעיל את זה:
                  reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
                  reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f
                  reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
                  reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f

                  reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                  reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                  reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                  reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f

                  Men770M תגובה 1 תגובה אחרונה
                  1
                  • Men770M מנותק
                    Men770M מנותק
                    Men770
                    השיב לNRS ב נערך לאחרונה על ידי
                    #67

                    @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                    @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                    @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                    @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                    אולי אני אוכל לעשות זאת בc#.
                    מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                    לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                    הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                    גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                    אבל עכשיו אני רואה שיש שם טעות

                    אז אעתיק הכל לפה עם התיקונים:

                    גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                    %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                    זה קצת מוזר. בדרך כלל לא מוחקים קבצי desktop.ini והם לא אמורים לעשות בעיות. הוירוס כנראה מגדיר שיפתחו אותם. אני בודק את זה עכשיו על vm

                    יחי אדוננו מורנו ורבינו מלך המשיח לעולם ועד!

                    NRSN תגובה 1 תגובה אחרונה
                    4
                    • NRSN מנותק
                      NRSN מנותק
                      NRS
                      השיב לMen770 ב נערך לאחרונה על ידי
                      #68

                      @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                      @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                      @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                      @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                      @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                      אולי אני אוכל לעשות זאת בc#.
                      מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                      לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                      הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                      גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                      אבל עכשיו אני רואה שיש שם טעות

                      אז אעתיק הכל לפה עם התיקונים:

                      גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                      %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                      זה קצת מוזר. בדרך כלל לא מוחקים קבצי desktop.ini והם לא אמורים לעשות בעיות. הוירוס כנראה מגדיר שיפתחו אותם. אני בודק את זה עכשיו על vm

                      תראה אין פה הרבה מה לדון, אני אסביר אני לא יודע למה, אבל אחרי שהוירוס מחוק משום מה שהוא מעדכן את הקבצי INI והם פשוט נפתחים בכל הפעלה מחדש, זה לא מזיק אבל מעצבן על פעם שמדליקים את המחשב. והלכתי לבדוק מי גורם ומחקתי אותם ונושעתי (כל מה שכתבתי פה זה מנסיון של למעלה מ 15 מחשבים שקבלו את כל הוירוס הנ"ל מכל הזנים)

                      תגובה 1 תגובה אחרונה
                      2
                      • upsilon01U מנותק
                        upsilon01U מנותק
                        upsilon01
                        כתב ב נערך לאחרונה על ידי
                        #69

                        זה קצת בעייתי לסגור את cscript.exe ו wscript.exe
                        הם תהליכים לגיטימיים וסגירתם עלולה לפגוע בפעילות של תוכניות אחרות

                        NRSN תגובה 1 תגובה אחרונה
                        6
                        • upsilon01U מנותק
                          upsilon01U מנותק
                          upsilon01
                          כתב ב נערך לאחרונה על ידי
                          #70

                          @NRS

                          אתה יכול לשלוח לי מייל (בחתימה)

                          NRSN תגובה 1 תגובה אחרונה
                          1
                          • NRSN מנותק
                            NRSN מנותק
                            NRS
                            השיב לupsilon01 ב נערך לאחרונה על ידי NRS
                            #71

                            @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                            זה קצת בעייתי לסגור את cscript.exe ו wscript.exe
                            הם תהליכים לגיטימיים וסגירתם עלולה לפגוע בפעילות של תוכניות אחרות

                            יש להבין למה בקשתי לסגור, פשוט כל זמן שהם לא סגורים אז הוירוס ממשיך להתקיף גם אם הסרת הרשאות של התיקיות הללו. לכן אני באמת לא צריך שאלו יהיו סגורים לעולם אלא שהתוכנה שתעשו רק תסגור אותם לרגע ובזה הוירוס יפסיק לעבוד, ובסיום כל הפקודות תפעיל אותם מחדש או ע"י פקודת הפעלה או הפעלה מחדש של המחשב - לא משנה.

                            תגובה 1 תגובה אחרונה
                            3
                            • NRSN מנותק
                              NRSN מנותק
                              NRS
                              השיב לupsilon01 ב נערך לאחרונה על ידי
                              #72

                              @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                              @NRS

                              אתה יכול לשלוח לי מייל (בחתימה)

                              מה לשלוח? התוכנה עם ההגדרות של נעילת קבצי הוירוס?
                              אם יש לך כוונות לסייע בכל הסיפור אשמח

                              תגובה 1 תגובה אחרונה
                              0
                              • upsilon01U מנותק
                                upsilon01U מנותק
                                upsilon01
                                כתב ב נערך לאחרונה על ידי
                                #73

                                אני יכול לכתוב תוכנה שתעשה את זה
                                אבל הכי פשוט יהיה לעשות את זה ב batch
                                זה פעולות פשוטות מאד:

                                 TASKKILL /F /IM wscript.exe /T // זה סוגר את התהליך ואת כל תהליכי המשנה
                                icacls test /deny Everyone:(OI)(CI)(DE,DC,N) // זה משנה את ההרשאות לתיקיה
                                

                                reg ו- del אין צורך להסביר

                                NRSN תגובה 1 תגובה אחרונה
                                4
                                • NRSN מנותק
                                  NRSN מנותק
                                  NRS
                                  השיב לupsilon01 ב נערך לאחרונה על ידי
                                  #74

                                  @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  אני יכול לכתוב תוכנה שתעשה את זה
                                  אבל הכי פשוט יהיה לעשות את זה ב batch
                                  זה פעולות פשוטות מאד:

                                  icacls test /deny Everyone:(OI)(CI)(DE,DC,N) // זה משנה את ההרשאות לתיקיה

                                  תן דוגמא מושלמת לפקודה הנ"ל למשל איך כותבים אותו לגבי תיקית c:\streamer

                                  upsilon01U תגובה 1 תגובה אחרונה
                                  0
                                  • upsilon01U מנותק
                                    upsilon01U מנותק
                                    upsilon01
                                    השיב לNRS ב נערך לאחרונה על ידי upsilon01
                                    #75

                                    @NRS

                                    icacls "c:/streamer" /deny Everyone:(OI)(CI)(DE,DC,WD)
                                    
                                    NRSN תגובה 1 תגובה אחרונה
                                    3
                                    • NRSN מנותק
                                      NRSN מנותק
                                      NRS
                                      השיב לupsilon01 ב נערך לאחרונה על ידי
                                      #76

                                      @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                      @NRS

                                      icacls "c:\streamer" /deny Everyone:(OI)(CI)(DE,DC,N)
                                      

                                      יש לי כזו תיקיה (יצרתיו לצורך העניין) וזה מה שקבלתי

                                      2019-01-07_010137.png

                                      upsilon01U תגובה 1 תגובה אחרונה
                                      1
                                      • upsilon01U מנותק
                                        upsilon01U מנותק
                                        upsilon01
                                        השיב לNRS ב נערך לאחרונה על ידי
                                        #77

                                        @NRS
                                        תקנתי

                                        NRSN תגובה 1 תגובה אחרונה
                                        2
                                        • NRSN מנותק
                                          NRSN מנותק
                                          NRS
                                          השיב לupsilon01 ב נערך לאחרונה על ידי
                                          #78

                                          @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                          @NRS
                                          תקנתי

                                          למעשה זה התחלה טובה אבל לא מספיק כי כל מה שבעצם הוא עשה זה ייצר משתמש everyone והסיר ממנו את כל ההרשאות אבל SYSTEM וכן כל היוסרים עדיין יכולים לגשת לתיקיה וכן הצלחתי לפתוח אותו רגיל. צריכים להגיע למצב שרואים בתמונה שלשום משתמש לא יהיו הרשאות כלל

                                          2019-01-07_223603.png

                                          תגובה 1 תגובה אחרונה
                                          0

                                          • 1
                                          • 2
                                          • 3
                                          • 4
                                          • 5
                                          • 6
                                          • 7
                                          בא תתחבר לדף היומי!
                                          • התחברות

                                          • אין לך חשבון עדיין? הרשמה

                                          • התחברו או הירשמו כדי לחפש.
                                          • פוסט ראשון
                                            פוסט אחרון
                                          0
                                          • דף הבית
                                          • קטגוריות
                                          • פוסטים אחרונים
                                          • משתמשים
                                          • חיפוש
                                          • חוקי הפורום