האם זה וירוס ?

[מעמד]

@בערל זה הוירוס שדיברתי עליו בהתחלה או שזה משהו חדש ?

[משחזר מידע]

בהודעת הפתיחה נכתב
שיש ב"כל תיקיה"

@מעמד אמר בהאם זה וירוס ?:

ראיתי בנגן של גיסי בכל תיקיה

האנטי וירוס מצא בקושי בתיקיה אחת

שנית מדובר בקובץ TXT
ואפילו לא executable

[מעמד]

@משחזר-מידע זה היה בכל תיקיה בנגן אבל מחקתי אותו ידני
אולי זה מה שנשאר שלא הצלחתי למחוק

[מעמד]

@משחזר-מידע אמר בהאם זה וירוס ?:

ואפילו לא executable

יש לי כעת כזה קובץ

[משחזר מידע]

@מעמד אמר בהאם זה וירוס ?:

יש לי כעת כזה קובץ

הו
זה כבר משו אחר
כאן רואים קובץ executable

נו מה הסיפור ?
לא מצליח למחוק ?

[מעמד]

@משחזר-מידע עם לחיצה על Continue ?

[משחזר מידע]

לא משנה איך
ידנית, אוטומטית

[yossiz]

@משחזר-מידע אמר בהאם זה וירוס ?:

שנית מדובר בקובץ TXT
ואפילו לא executable

אני אסביר מה הסיפור פה. הקובץ עם האייקון הירוק הוא לא וירוס. זה התוכנה AHK. קובץ ה"טקסט" מכיל את הקוד הזדוני ואותו צריך למחוק.

[מעמד]

@משחזר-מידע עדיין מופיעה
גם אחרי לחיצה, ומחיקה ידנית לא עוזרת

[yossiz]

@מעמד אין בעיה. שיישאר שם לעולמי עד. העיקר שאין קובץ קיצור דרך. בלי הקיצור דרך זה לא יעשה כלום.

[משחזר מידע]

כנראה שהוא בשמוש כבר (תושב זכרון)
או בגלל הרשאות של התיקיה שנמצא בו (System Volume Information)

[מעמד]

@yossiz והקובץ השני מה זה ?
וירוס ?

[משחזר מידע]

@yossiz אמר בהאם זה וירוס ?:

קובץ ה"טקסט" מכיל את הקוד הזדוני

חשבתי על הרעיון הזה שאולי זה בנוי ככה

השאלה היא האם הEXE לא יכול לייצר את TXT מחדש

[yossiz]

@מעמד אמר בהאם זה וירוס ?:

@yossiz והקובץ השני מה זה ?
וירוס ?

לא מכיר. גם השני אתה לא מצליח למחוק?

@משחזר-מידע אמר בהאם זה וירוס ?:

השאלה היא האם הEXE לא יכול לייצר את TXT מחדש

לא. זה ה-EXE של AutoHotKey בלי שום תוספת. בגלל זה האנטי וירוס לא מזהה אותו כאיום כי זה לא מכיל שום קוד זדוני. הקיצור דרך הוא הבעיה כי הוא מריץ AHK עם קובץ ה"טקסט" כארגומנט. קובץ הטקסט הוא סקריפט AHK מעורפל/מקומפל (אני לא זוכר איזה משניהם).
גם קובץ ה"טקסט" לבד, הוא לא בעיה כי הוא לא executable. הבעיה הוא קיצור הדרך.

[מעמד]

@yossiz אמר בהאם זה וירוס ?:

לא מכיר. גם השני אתה לא מצליח למחוק?

נמחק
תודה

[משחזר מידע]

@yossiz אמר בהאם זה וירוס ?:

זה ה-EXE של AutoHotKey בלי שום תוספת

עכשיו מובן הענין

[משחזר מידע]

@yossiz אמר בהאם זה וירוס ?:

AutoHotKey

זה סוג של הפעלת מקרו מתוך קובץ ?

[yossiz]

@משחזר-מידע סוג של... זה שפת סקריפט קלה לכתיבה עבור ווינדוס. אהוב במיוחד על script kiddies. עיין עוד באתר שלהם.

[בערל]

רק שימו לב.
eset כאמור לא מחק את הוירוס, Kaspersky כן...

[אלישי]

@בערל אווסט למשל כן ימחוק את הוירוס (כמובן אחרי פניות חוזרות ונשנות אליהם..).