با این ویروس چیکار کنم

[kamyar_247]

100% اگر نود32 به فایل مشکوکی عکس العمل نشون نده لابراتوآر های مجازش توی ایران فایل ها رو آنالیز میکنند
هر فایل مشکوکی که دیدی براشون بفرست
فکر کنم تو فلش یا درایو هات این فایل هم باشه :
open=Explorer file and folder.exe
اگر عضو شرکتشون باشی و آنتی ویروس هاشون رو داشته باشی در این موارد خودشون نمونه گیری میکنند.

ولی اگر مشترک آنتی ویروس های نود32 کامیران نباشی باید خودت نمونه ارسال کنی. کلا آنتی ویروس اسمارت سکیوریتی 5 مال این شرکت 25.000 تومانه با یک سال خدمات لابراتوآر خیلی ارزش داره مخصوصلا برای این جور وقتا که آدم گیر میکنه .

[kavehashoori]

دوست عزیز nsmc سلام
والا یه هارد اکسترنال که روش back up های سرور رو میگیرم آوردم با smart security 5 ver 5.2.9.1 اسکن کردم بازم همون فایلهای ساخته شدرو فقط Block میکنه فایل اصلی اصلا نمیدونم روش هست نیست یا شاید رو سخت افزار سرورم نشسته که دوباره پخش میشه

اگه آنتی ویروسم به هر دلیلی غیر فعال نشه اون ویروسم به صورت مخفیمیمونه . اما اگه غیر فعال بشه مثلا برای نصب crack یه نرم افزار دیگه آنتی ویروس فعال نمیشه

- - - Updated - - -

kamyar جان سلام
والا آنتی ویروسهای ما اورجینال نیستن
اینجا ما تو یه سیکل قرار گرفتیم که معلوم نیست هزینه ها به عهده کیه .
حالا اسم جارو نمیبرم
اما الان خودم میرم برای اون سایت میفرستم ببینم چه نتیجه ای میگیرم

- - - Updated - - -

open=Explorer file and folder.exe
این فایل هم نبود گشتم

[kavehashoori]

دوست عزیز من فایل رو پیدا کردم اما برای اینکه چک کنه اون لابراتوار کد آنتی ویروس رو میخواد که من ندارم
میتونم برای شما بفرستم شما زحمتشو بکشی

[kavehashoori]

فرستادم اما گفت جوابیبرات نمیاد اگه لایسنس نداشته باشی

[Sinozit]

با سلام

اگر امکانش هست برای بنده ارسال کنید تا نگاهی به اون بندازم تا بتونم راه پاک کردن اون رو به شما بگم . اما اگر خودش رو به فایل ها infect می کنه زمانه زیادی برام میبره تا بتوانم براتون anti اون رو بنویسم تا فایل هاتون رو disinfection کنه ( اگر موفق به آنالیز کامل اون به صورت static بشم ).

با تشکر

[kavehashoori]

جوابی که شرکت کامیران داد این بود




فایل ارسالی شما توسط 46 آنتی ویروس حاتل حاضر جهان تست شد. تنها 9 آنتی ویروس به این فایل مشکوک بودند که البته شک آنها هم بی دلیل است. این فایل اجرائی نیست و طبیعتا نمی تواند مخرب باشد. اما قطعا این فایل توسط برنامه ای ساخته میشود که آن برنامه ممکن است مخرب باشد

- - - Updated - - -

با سلام

اگر امکانش هست برای بنده ارسال کنید تا نگاهی به اون بندازم تا بتونم راه پاک کردن اون رو به شما بگم . اما اگر خودش رو به فایل ها infect می کنه زمانه زیادی برام میبره تا بتوانم براتون anti اون رو بنویسم تا فایل هاتون رو disinfection کنه ( اگر موفق به آنالیز کامل اون به صورت static بشم ).

با تشکر

دستت درد نکنه فقط شرمنده چجوری باید برات بفرستم
میترسم دوباره قوانین رو زیر پا بگذارم اخطار بگیرم باز

[Sinozit]

فایل را rar کنید و برای آن پسورد بگزارید در یک آپلودر آپلود کنید و برای بنده پیغام خصوصی کنید + پسورد فایل

با تشکر

[kavehashoori]

دوستان سلام مجدد

کسی به نتیجه ای نرسید ؟

مطمئن هستید سیستمهای شما دچار چنین مشکلی نیست .
فایلهاتونو از hide در بیارید و 2 تا تیک پایینش رو هم بردارید
دوباره همه درایو هاتونو چک کنید .

[kavehashoori]

دوست عزیز از این روش برای جلوگیری cpu usage استفاده کن

برای اسکن هم یکی از دوستان گفت ،هارد رو در بیار بزن به یه سیستمی که این دفعه اسمارت سیکیوریتی 5 با آپدیت ،یه اسکنش کن خبرش رو بذار

سلام دوست عزیز با eset endpoint security5 هم امتحان کردمفایل اصلی اصلا مشخص نیست چیه