مشكل با چند نوع ويروس

[zamani]

به نام هستي بخش
سلام
من باز اومدم سوال نوشتم كه ج.اب نگيرم !!

من توي شبكه شركت دو مدل ويروس دارم جالب اينجاست كه آنتي ويروسم هم Symantec End Point آخرين نسخش.
حالا يك ويروس توي شبكه افتاده كه ايرانيه !! فكر مي كنم از خانواده Autorun ها هستش ظاهرا كار خاصي نمي كنه اما هرجه كه بتونه و ما ميريم دوتا فايل به اسم هاي Play_X .. X.. ..X و New folder ، توضيح يا Caption هردو فايل هم Microsoft Games هستش!! آنتي ويروس nod32 ميشناستش اما من نمي تونم همه ي آنتي ويروس ها را nod بكنم و پاكسازي كنم. Removal يا راه حل پاك كردنش چيه ؟‌
ويروس بعدي يه مدليه كه شروع ميكنه يك سري فلدر يا درايو را Share مي كنه !!! سيمانتك اينم نميشناسه !!!!

مدل بعدي اينه كه از اين ايميل هاي اسم هست يعني يكي از همكارام رفته براي خودش يه ايميل ناشناس بدون موضوع باز كرده كه توش اين لينك بوده ؛hxxp://admin2.seofaktory.cz/oldtemp/vfsng.htm؛ وقتي كه بازش كنن به همه ي Address book هاش ايميل هاي ناجور و ... ميفرسته !!!
آيا تابحال كسي راه حلي براي اين پيدا كرده ؟‌

---

موضوعات مشابه:

• ويروس جديد
• ويروس جديد
• يه شبه ويروس!!!
• ويروس ساسر
• ويروس کش منا سب

---

[End-Of-Net]

با سلام
من به این ویروس برخوردم. متاسفانه Symantec Endpoint Protection روی اینا خوب عمل نمی کنه در حالی که من این ویروس رو تونستم با آنتی ویروسایی مثل KasperSky, َAvast و AVG شناسائی و Clean کنم. توصیه می کنم سیستمهایی که به این ویروس آلوده هستند را در حالت Safe Mode یکبار Full Scan کنید. ضمناً این ویروس از طریق شبکه و با Share کردن سه فولدر با نامهای Love1 , Love2 و Love3 و فایلهای اغوا کننده با سرعت بالائی انتشار پیدا می کنه برای جلوگیری از این موضوع به کاربرای شبکتون توصیه کنید از اجرای فایلهای مشکوک Play_XxX, Download.exe, New Folder.exe و سرکاری_.exe خوداری کنند.

موفق باشید.

[imannami]

من پیشنهاد میکنم یه اویرا نصب کنی لایسنس دار . ببین این نوع ویروس ها از نوع ویروسهای ساختاری میباشند که متاسفانه آنتی ویروسهای رایگان این نوع ساختارها را پشتیبانی نمیکنند زیرا این نوع ویروسها نباید در پایگاه داده آنتی ویروس کلاینت باشند در واقع یک سورسی از آنها در پایگاه داده آنی ویروس کلاینت است و سورس دیگر آن روی پایگاه داده آنتی ویروس سرور سرویس دهنده است هنگامی که سوس پایگاه داده شما این نوع ویروس را شناسایی میکند یک پکیجی برای سرور خود میفرستد و سرور اگر آنتی ویروس شما را شناسایی کرد نسبت به پاسخ عمل میکند و ویروس شما را شناسایی میکند

[zamani]

به نام هستي بخش
سلام
از دوستان ممنونم ، براي مشكل ايميل توضيحي تداشتين ؟‌
من بيشتر دنبال Removal بودم آخه تعداد كاربران بالاست بايد يكي يكي سيستم ها رو چك كنيم !!! اين آخرين راه حل هستش.
راستي آيا ميدونيد اين ويروس مال چه سالي هست ؟‌ به نظر شما با اين CD هاي بوت ويروس كش مثل كسپر ميشه ازبينشون برد ؟

[imannami]

اره .از بوت اویرا استفاده کن تو سایتش داره دانلود کن و رایت کن فایل ایزو
فقط اینو بگم اگه داری در حالت بوت اسکن میکنی تا 99 درصد سیستمت دوباره میاد بالا اما احتمال داره ویروس روی فایل های اجرایی سیستم عاملت نشسته باشه و اون رو پاک کنه دیگه ویندوزت بالا نمیاد سعی کن قبلش یه بک آپ از سرورت بگیری

[sarah]

من این کار رو با cd بوت کسپر انجام دادم سیستم رفت رو هوا .
صد درصد یه بکاپ بگیر .

[mohamadz]

با عرض پوزش به اساتید محترم حاضر در این پست ،نظر بنده روی f-secure هست که در خیلی جاها جواب داده و اگر به سایت fv ya fc-compare برید کاملا" انتی ویروس ها مقایسه شده است.

[zamani]

به نام هستي بخش
سلام
دستتون درد نكنه ! لطفا دوستان دعواي آنتي ويروس راه نندازن.

((مدل بعدي اينه كه از اين ايميل هاي اسم هست يعني يكي از همكارام رفته براي خودش يه ايميل ناشناس بدون موضوع باز كرده كه توش اين لينك بوده ؛hxxp://admin2.seofaktory.cz/oldtemp/vfsng.htm؛ وقتي كه بازش كنن به همه ي Address book هاش ايميل هاي ناجور و ... ميفرسته !!!
آيا تابحال كسي راه حلي براي اين پيدا كرده ؟))
اين بالاييو چي كارش كنم ؟؟؟!!!!‌

[747]

به نام هستي بخش
سلام
از دوستان ممنونم ، براي مشكل ايميل توضيحي تداشتين ؟‌
من بيشتر دنبال Removal بودم آخه تعداد كاربران بالاست بايد يكي يكي سيستم ها رو چك كنيم !!! اين آخرين راه حل هستش.
راستي آيا ميدونيد اين ويروس مال چه سالي هست ؟‌ به نظر شما با اين CD هاي بوت ويروس كش مثل كسپر ميشه ازبينشون برد ؟

اگر اینترنت روی شبکه ات داری ، می تونی از آنتی ویروس های آنلاین هم استفاده کنی .

[zamani]

به نام هستي بخش
سلام
يك مسئله اي هست اينه كه براي اين كه ديگه اين ويروسه توي شبكه نياد و اجرا نشود Patch يا Removal چيز خاصي هست ؟‌چون اگه نباشه من Antivirus همه ي كاربراها را بايد عوض كنم !!!!! كه نميشه و بايد برم دنبال خريد و .... .