ویروسی که پسوند فولدر هارو به EXE تغیر میده

[mohamadt]

سلام دوستان عزیز من یه فایلی رو از دانشگاه با فلش کپی کردم نگو که این فایل باهاش یه ویروس هم کپی شده ویروس عجیبی فولدر های داخل درایو D من رو از نو Application قرار داده با پسوند exe بعد موقع ای که properties میگیرم description فایل رو نوشته mira malware خواستم ازتون مشورت بگیرم که کاری میشه کرد یا نه آخه با Anti virus کسبر هم که اسکن کردم اصلا این فایبل ها با فولدر هارو ویروس نمیشنسه بازم از همتون ممنونم که تو مشکلات قدیمی کمکم کردید
اینم عکسش

---

موضوعات مشابه:

• تغیرپسوند...
• ویروس با پسوند xls.
• آیا امکان از کار افتادن ISP در اثر ویروسی شدن یکی از مشترکین وجود دارد؟

---

[mehdi2138]

آره سیتم من همبه درد دچار شده
آنتی وروس نورتون من هم نمیتونه پاکش کنه
منم کمک میخوام

[Star-x]

باید با یه سی دی راه انداز بوت بشید. اکثر آنتی ویروسها نسخه ای دارند بر روی سی دی که با اون بوت میشید و سیستمو اسکن میکنید
در این گونه موارد ویروس جلوی عملکرد صحیح انتی ویروس و حتی آپدیت اونو میگیره

[mohamadt]

ممنون ازتون ولی یه سوال اگه با انتی ویروس بوت بیام بالا و این رو بشنسه اونوقت پاکشون کنه فایل های منم پاک میشن؟

[sayrus2010]

لینک دیسک نجات کاسپر اسکای با حجم 380 مگابایت
http://rescuedisk.kaspersky-labs.com..._rescue_10.iso

[hooshmand]

این ویروس فایلها رو مخفی میکنه و از اونها یک فایل exe میسازه که با کلیک کردن روی اون ویروس منتشر میشه . شما باید بایک آنتی ویروس مثل نود اسکن کنید و فایلهای اجرایی رو پاک کنید و بعد فایلهای اصلی رو با دستور زیر در command promt بر گردونید
attrib -s -h h:\folder name
با فرض اینکه اسم درایو شما h باشه

[Star-x]

ممنون ازتون ولی یه سوال اگه با انتی ویروس بوت بیام بالا و این رو بشنسه اونوقت پاکشون کنه فایل های منم پاک میشن؟

خیر، دوست عزیز اون فایلهای exe که مشاهده می کنید در واقع نوعی شورتکات هستند، فایلهای اصلی شما مخفی شده اند
بعد از اینکه با این ابزار سیستم خودتونو ویروسیابی کردید باید بیاید و این فایلهایی که مخفی شدنو از حالت hidden در بیارید کالبته نمی تونید!
چون ویروس جلوی این قابلیتو از طریق رجیستری گرفته، به این منظور باید از ابزار زیر هم بعد اسکن استفاده بفرمایید:
RRT Toolkit 6.7.0.2 , بازگرداندن فولدر آپشن | Security Tools , ابزار امنیتی | آنتی ویروس | دانلود نرم افزار

[barbyboy]

تو سایت سافت گذر هست انتی ویروس newfolder.exe سرچ کن...

[taghikarim]

همون نود همه رو میگیره.
فایل ها هم سوپر هیدن میشن که با اتریبیوت بر میگردونیدشون

[mohamadt]

دست همگیتون درد نکنه درسته اینا یه جور شورتکات هستند که وقتی انتی ویروس رو اپدیت کردم و اسکن کردم همه ی exe هارو پاک کرد اول ترسیدم فکر کردم فایل های منم برده ولی دیدم حجم درایو هنوز همونه show hidden رو زدم فایل هام برگشت بازم ممنون انشالله شما هم کمکی خواستین بتونم کمکی کنم
فعلا خدانگهدارتون

[winxp]

دستور show کردن فایلهای super hiden

attrib -s -h x:\*.* /s /d

attrib تغییر صفت فایل
-s از حالت super hiden در بیار
-h از حالت hiden هم در بیار
*.*\:x در درایو x هر فایلی با هر پسوندی
s/ این تغییرات رو برای sub directory ها یعنی زیر شاخه های فولدر ها
d/ و Directory ها یعنی فولدرها اعمال کن

این دستور رو داخل یه فایل txt نوشته و هنگام Save با پسوند bat ذخیره کنین و اجراش کنین تا فایلهای مخفی بر گرده ولی ویروس از بین نمیره
برای از بین بردن ویروس هم میتونید از anti virus و یا حذف فایل راه انداز از ریجستری و سپس end task نمودن فایل راه انداز و بعدش حذف فایل راه انداز و در آخر از طریق سرج فایلهای Exe ای که حجم خاصی دارن رو پاک نمائید

موفق باشید