תחומים - פורום חרדי מקצועי

@בערל אמר באנטיוירוס אוף-ליין:

@NRS אמר באנטיוירוס אוף-ליין:

@בערל אמר באנטיוירוס אוף-ליין:

אני מריץ עכשיו קספרסקי, ואעדכן.....

ואולי גם את זה שמישהו העלה באשכול שלי
תיקון הכללי לוירוס קיצורי הדרך.zip

ניסיתי, והוא עזר חלקית, לא יודע מה בדיוק...

אבל אח''כ הכנסתי עוד כונן נגוע אז שוב נדבק...

כעת הפעלתי את הסריקה של קספרסקי.

ויש גם את זה - זהירות אין להפעיל מהשלחן עבודה כי אז הוא ימחוק את כל הקיצורי דרך של השלחן עבודה.
יש להעתיק לאונקי ומשם להפעילו
תודיע
Desktop.rar_jjh054644

@בערל אמר באנטיוירוס אוף-ליין:

אני מריץ עכשיו קספרסקי, ואעדכן.....

ואולי גם את זה שמישהו העלה באשכול שלי
תיקון הכללי לוירוס קיצורי הדרך.zip

יש לי באג שכל פעם שהמסך נעילה עולה לוקח לו כמה דקות עד שהוא בכלל מראה את התיבה להקיש את קוד הכניסה. לא יודע מה בדיוק הבעיה אבל הנני מחפש תוכנה חיצונית שתנעל את המחשב אחרי 3 דקות של אי שימוש ותבקש קוד בכניסה וכמובן שתבקש קוד בהדלקת המחשב

@מנצפך אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

אני אנסה בל"נ בעז"ה להעלות ל GIT איזשהו קוד שעושה:

1. מוריד הרשאות גישה מהתיקיות הבעייתיות.

2. רץ ברקע ו:
   2.1) מוחק ווירוסים מוכרים מהדיסק און קי (או לפחות משנה סיומת).
   2.2) סוגר תהליכים של וירוסים מוכרים.
   2.3) מציג תיקיות מוסתרות. (לא כולל "system volume information").

עוד משהו?

כל מה שכתבתי פה ג"כ כדאי לעשות כמו להסיר מהאתחול את הפעלת הוירוס כי אף שאינו יכול לפעול בכל זאת מקבלים בכל הדלקה הודעת שגיאה

אם לך זמן וכח אכתוב גם את כל מה שטעון טיפול ותיקון באונקי נגוע

@איש-נחמד אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

אם הקבצים המקוריים נעלמו לכם ובמקומם יש לכם רק קיצורי דרך, יש פתרון לגלות בחזרה את כל הקבצים 'שנעלמו'. העיקרון הוא פשוט, הקבצים לא נעלמו, הם פשוט מוגדרים כמוסתרים ו/או קבצי מערכת, הפיתרון הבא יגרום להם לחזור להיות קבצים רגילים באמצעות הסרת 2 המאפיינים 'מוסתר' ו'קובץ מערכת'.

1. צרו קיצור דרך
2. בשורת היעד העתיקו את השורה הבאה
   C:\Windows\System32\cmd.exe
3. תנו שם לקיצור-הדרך, לאחמ"כ פתחו את מאפייני קיצור-הדרך ע"י לחיצה עם המקש הימני, מחקו את שורת 'התחל ב:', ולחצו על אישור.
4. לאחמ"כ פתחו את קיצור-הדרך, יפתח חלון שחור של שורת הפקודה.
   העתיקו את השורה הבאה (יש להחליף את *** בנתיב הרצוי, מופיע בתחילת השורה)
   attrib -s -h [*] /d /s
5. לחצו על 'אנטר' וזהו...

זה בעצם הקובץ הזה שמסתובב
0_1546280612133_תיקון תקיות נסתרות.rar

@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

ישהו יכול להעלות את הוירוס לפורום(בקובץ ZIP)?

וגם זה - 0_1546242779284_IMG-512.rar

זהירות וירוס לא להפעיל

@אלי-tza אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@nrs כדאי שתכתוב אזהרה ברורה שהקבצים שצירפת הם הוירוס בעצמו.

טופל

@upsilon01
0_1546209927768_streamerdata.rar
0_1546209934518_hjxwtknxpegpruqisrzng.rar

לא להפעיל את הקבצים האלו הם וירוסים - העלתי אותם לבקשת @upsilon01

@מנצפך אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@nrs איפה התוכנה? שלח לי.
רוצה בפרטי?
אני צריך לראות איזה הרשאות היא שמה ואיך.

פרטי בבקשה

@dovid אמר בהכשרת מכשיר לא כשר - מה כלול:

אם זה הכשרה לקבל מספר כשר, אז בטח שכולל.

מדבריך אני מבין שהכשרה להשתמש למשל עם סים של נטפרי ותעודות אבטחה והסרת וייפיי וכו' וכו' שיהיה שימוש כשר (מבלי להפוך אותו לבעל מס' כשר) שרי

@moshe אמר בהכשרת מכשיר לא כשר - מה כלול:

@nrs עיין בשו''ת הרשב''א חלק ב', וכן בחידושי רעק''א בגליון הש''ס, וכן בקצוה''ח סימן קפ''ב מה שדן בעניין זה

מורה הלכה בפני רבו

@upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

אני חושב שדרך טובה לתקוף את הבעיה תהיה לבטל איכשהו
כל הפעלה של autoit
כיוון שהוירוס הזה הוא פשוט סקריפט של autoit

אתר

פעם @magicode העלה את זה אולי זה מה שהתכוונת
0_1545567735798_DisableAutorun.rar

@dovid כתב בחוקי הפורום "א. הכשרת מכשיר לא כשר"

האם זה כולל איך להכשיר טבלאט (שיש בו חריץ סים ואפשר להוציא ממנו שיחות, ולכאו' זה ממש פלא' רק גדול יותר)?

@אלישי אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@nrs נראה לי שאם הוירוס הזה מצליח להכניס עותק ל-System Volume Information, הוא גם יצליח לעקוף את ה"נעילות" שתעשה ויותקן מחדש..

אין חכם כבעל נסיון, עשיתי את השיטה הזאת על בערך 15 מחשבים בנתיים ואח"כ עשיתי בדיקות אינסופיות לראות אם האונקי שאכניס נדבק והם לא נדבקו

@מנצפך אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@nrs הכי פשוט ליצור את התיקיות באופן יזום ואז להוריד הרשאות.
השאלה היא איך התוכנה של הנעילה עובדת? היא מורידה הרשאות?
רוצה להעלות אותה לכאן?

כן מורידה הרשאות, כל קובץ או תיקיה שאתה נועל כתוב שאין הרשאות להכנס אליהם. וכן בלשונית אבטחה זה מוכח.
למשל היה איזה חלונית של ESET שהיתה משגעת אותי לעדכן את התוכנה (אני משתמש בנוד 7) ופשוט החלטתי לנטרל אותה עם תוכנה זו וזה התוצאות

ובלשוניות אבטחה נראה כך

@www אמר במיקרו SD. שחל"ח?:

@אלישי אמר במיקרו SD. שחל"ח?:

@aknvtchtk זה יותר טוב מ-Active@ File Recovery Professional?

נכתב פה בעבר, שה EaseUS, לפעמים לא משחזר קבצים שלמים, נתקלתי בזה כבר כמה פעמים...
מאז עברתי לאקטיב...

תוכל להביא קישור לאקטיב

אגב זה רק טיפול במחשב, טיפול באונקי נגוע ומחיקת כל הדברים שהוירוס הכניס יבוא בהמשך בלנ"ד

@מנצפך אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@nrs שמישהו יעשה רשימה של כל הקבצים שצריכים להימחק.
כל התהליכים שצריכים להיסגר.
וכל התיקיות שלשנות הרשאות.
ובעז"ה נעשה משהו.

העניין הוא שירוץ כל הזמן?

לסגור תהליכים:
wscript.exe
cscript.exe
streamer.exe
WinddowsUpdater.exe

למחוק את תיקיות
c:\streamer
c:\streamerdata
c:\WinddowsUpdater
C:\WinddowsUpdateCheck
C:\fegmtdrhbkjzbhmbrodnh
C:\kufmrozaaytnhivmdxwbz

למחוק קבצים:
del "%userprofile%\AppData\Local\Temp*.vbs"
del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
del "%userprofile%\AppData\Local\Temp*.wsf"
del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
del "%userprofile%\AppData\Local\Temp*.vfs"
del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
C:*\IMG-512.wsf - אני לא זוכר כרגע את המיקום שלו

גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

גם להפעיל את זה:
reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f
reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f

reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f

אחרי כל הסיפור הנ"ל של מחיקות צריכים לא להרשות לו לחזור ולכן שיהיה תוכנה שמעתיקה עצמה למערכת או משהו כזה שיושבת ונועלת (אחר הגעתה) את כל המיקומים הנ"ל גם אם הם לא נמצאים עדיין, אבל רק את הקבצים עם הסיומת שכתבנו כלומר שמיד עם בואו של תיקיית WinddowsUpdate הוא ינעל מיידי כי יוסרו ממנו כל ההרשאות כך הוא לא יכול להזיק (ואמת שגם לא תהיה אפשרות למחוק אותו אבל מה אכפת לי העיקר שלא מזיק)
וזה ההגדרה שעשיתי בתוכנה לנעילת קבצים וזה קובץ ההגדרות לתוכנה הנ"ל וכבר הובא למעלה וממנו תלמד מאיזה מיקומים להסיר הרשאות.

תאמינו לי שכל הנ"ל עובד להפליא ע"י תוכנת נעילת התיקיות ואני אומר לכל אלה שעזרתי להם בעניין, שמבחינת וירוסי הקיצורי הדרך אתם לא צריכים לחשוש כלל ותוכל להכניס גם אונקי שידוע מראש שנגוע כי לכם זה לא יזיק.

@מנצפך תודה רבה

@מנצפך אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

למה לא לעשות סקריפט קטן שיושב על המחשב ומוחק את התיקיות הבעייתיות, וכן סוגר את המשימות של הוירוס?
לדעתי זה הרבה יותר פשוט.

האמת שבצורה שלך מספיק לכאו' הפעלה חד פעמית, ואז זה מספיק לתמיד.
אני מוכן לעזור בתוכנה שמבוססת C#. יש לי את הידע בשינוי הרשאות.

אבל ייתכן שעדיף ב CMD. יש כאן תותחים בתחום.

תוכל לעזור כמו שכתבת בהתחלה?

@avi_av אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

@nrs אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

ב. האם נבדק שזה עובד כמו שצריך לחלוטין?

כמה שידוע לי כן.
זה שכתב אותו מעדכן אותו כל הזמן.

אבל שוב האם זה חוסם או סורק לבד כל הזמן או שכל פעם שנדבקת אז צריכים להפעיל את הקובץ הזה. פשוט לרוב "פשוטי העם" בענייני מחשבים זה לא פתרון כי "לא זוכרים מה עשינו אז שקבלנו את הוירוס הזה ולא יודע איפה שמתי את הקובץ שפוטר את הבעיה" ועם הרעיון שלי הנ"ל זה תרופה חד פעמית וגמרנו עם העניין (עד שיבואו זנים חדשים)