ويروسي با خاصيت تغيير ساعت سيستم

[a_arabbeigi]

سلام به همه دوستان
به تازگي در شبكه ما ويروسي پيدا شده كه تاريخ سيستم رو تغيير ميده به سال 2070 و مقدار كليد Userinit رو داخل رجيستري به آدرس [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] خالي مي كنه و كاربر ديگه قادر به لاگين كردن توي سيستم نميشه و به سرعت هم توي شبكه پخش ميشه.
دكتر وب يك پاك كننده براش ارائه داده و اون رو پاك مي كنه ولي مي خوام كاري كنم كه ديگه گسترش پيدا نكنه. ممنون ميشم اگه كسي راه حلي سراغ داره ارائه بده.

---

موضوعات مشابه:

• سوال و مشكل بسيار مهم و فوري در مورد ويروسي شدن !؟ الان ويروسي شدم يا خير ؟!
• آموزش حذف و تغيير تايمر انتخاب سيستم عامل ....
• يه ويروسي كه توي تمام درايوها فايل هاي media player مي سازه
• احتمالا ويروسي به نام dnis
• تغيير سرعت مودم

---

[ARM]

ما که دیگه دلمون برای کامپیوتر ویروسی داره تنگ میشه.
جدی: نام ویروس مورد نظر را بنویسید تا در مورد راه حل جلوگیری از گسترش آن همفکری کنیم.

[PersePolis]

ما هم همچین مشکلی داشتیم ولی از ویروس نبود تو بخش تنظیمات ساعت
تیک Automatic ... رو برداشتیم مشکل حل شد

[M-r-r]

جناب مشعلی آنتی ویروس چی استفاده میکنید ؟ من خودم از نسخه رایگان آواست استفاده میکنم راضی هم هستم؛ اما فقط روی ویستا،
مدتی هست روی خیلی از سیستم ها مشکلی دارم به این صورت که سیستم به اینترنت وصل میشه اما هیچ سایتی باز نمیکنه، زمانی که میخوایم جایی رو پینگ کنیم genreal error میگیرم، فکر میکنم ویروس باشه...

[ARM]

جناب مشعلی آنتی ویروس چی استفاده میکنید ؟ من خودم از نسخه رایگان آواست استفاده میکنم راضی هم هستم؛ اما فقط روی ویستا،
مدتی هست روی خیلی از سیستم ها مشکلی دارم به این صورت که سیستم به اینترنت وصل میشه اما هیچ سایتی باز نمیکنه، زمانی که میخوایم جایی رو پینگ کنیم genreal error میگیرم، فکر میکنم ویروس باشه...

راستش رو بخواید من به آنتی ویروس زیاد اعتقاد ندارم.( از اون حرفا بود )
حالا ببین من با این شرکت بیچاره چه کردم که ویروس نمیاد اینجا
یک . کلیه مبادی ورودی و خروجی اطلاعات رو بستم
دوم : کامپوترهای مرتبط به اینترنت رو بردم روی DMZ
سوم : روی کلاینت خودم اوبونتو نصب کردم.
چهارم: به هیچ کس اینترنت ندادم. حتی مدیر عامل . اونم فقط روی لپ تاپش هست.
کلاینتها هم چهارصد تا هستن. با ۹ تا سرور
برای کلاینتها هم آنتی ویروس Symantec Endpoint Security گذاشتم . با لایسنس. سه ماهه ویروس ندیده بنده خدا.

[M-r-r]

میان خلق بودن و پاک بودن هنر است !!!



بله جناب مشعلی....

[ARM]

آقای راستی جان . خدا میگه : خود را به هلاکت نیاندازید. این که ما بریم توی دهان شیر و بگیم جان سالم به در بردیم یا پامون رو شیر خورد هنره؟ خب من هر جا میرم اونقدر تدابیر امنیتی میزارم تا هیچ کس و هیچ چیزی باعث ویروسی شدن کامپیوترهام نشه. خیالم هم راحته و با افتخار میگم که با ده تا آنتی ویروس شبکه رو چک کردم و ویروس نداشت. دیگر هم ویروسی نخواهد شد. چه با آنتی ویروس چه بی آنتی ویروس. همه هم دارند کار خودشان را می کنند و راضی هستند. مهم عملکرد است نه به جنگ طلبیدن مشکلات. مثل اینه که شما یک سایت مهم داشته باشید و زیرش بنویسید نفس کش ، هر کی میتونه بیاد سایت من را هک کنه. خب بالاخره یک نفر پیدا میشه که بخاطر رو کم کنی هم که شده ، سایتتون رو هک کنه.

[PersePolis]

منم اصلا به آنتی ویروس اعتقادی ندارم !
ما باید پیشگیری کنیم نه درمان

فقط یه نرم افزار کوچولو مانند DF کار 50 تا آنی ویروس رو می کنه

[M-r-r]

خیر جناب مشعلی، درست متوجه منظور بنده نشدین عزیز؛
منظور من توهین یا جسارت نبود، همچنین اینکه کاری کنیم که به استقبال دردسر رفته باشیم، یا کاری کنیم که مستلزم درمان باشد؛
منظور من این بود که تا زمانی که درگاهی برای ورود وجود نداشته باشد، ویروسی نشدن امری بدیهی خواهد بود . بنده سوالم این بود که آیا در مقابل حملات شدیدی که روی اینترنت وجود دارد؛ همچنین اطلاعات مخربی که همه روزه روی انواع و اقسام Media وجود دارد، راهکاری مناسب دارید ؟

[ARM]

خیر جناب مشعلی، درست متوجه منظور بنده نشدین عزیز؛
منظور من توهین یا جسارت نبود، همچنین اینکه کاری کنیم که به استقبال دردسر رفته باشیم، یا کاری کنیم که مستلزم درمان باشد؛
منظور من این بود که تا زمانی که درگاهی برای ورود وجود نداشته باشد، ویروسی نشدن امری بدیهی خواهد بود . بنده سوالم این بود که آیا در مقابل حملات شدیدی که روی اینترنت وجود دارد؛ همچنین اطلاعات مخربی که همه روزه روی انواع و اقسام Media وجود دارد، راهکاری مناسب دارید ؟

دوست عزیز من جناب راستی ، من شک هم نمیکنم که شما توهین یا جسارت در دیکشنری خود داشته باشید چه برسد به استفاده از آنها. اما راهکار مناسب، نسبی است. من تست کرده ام که مثلاً آنتی ویروس سیمانتک که خود من استفاده میکنم و آنتی ویروس ناد 32 که در شبکه دیگری که از آن پشتیبانی میکنم استفاده میشود ، وقتی وارد سایت های خطرناکی همچون سایتهای کرک یا پچ می شوم و یک فایل اجرایی حاوی ویروس را دریافت میکنم هیچ عملی را انجام نمی دهند. باور کنید. بعد از یک ساعت که چک میکنم می بینم که رفتار سیستم عامل غیر طبیعی است و به ویروسی شدن شک میکنم. بعد متوجه میشوم که همانگونه بوده است و سیستم عامل مبتلا شده است. جای دیگری که باعث ویروسی شدن است درگاههای یو اس بی است Removable Disk که در مقابل دو بار کلیک کردن و اجرای فایل اتوران بازهم عملا وارد یک درگیری بین آنتی ویروس و ویروس میشوم که نتیجه آن بستگی به قدرت ویروس دارد نه آنتی ویروس . که اگر جدید یا ناشناس باشد دیگر از دست آنتی ویروس کاری ساخته نیست.
نمیگویم من محیط را پاستوریزه کرده ام. من میگویم راه را ببندیم تا کسی نتواند ویروس را وارد کند. وگرنه این داستان ویروسی شدن کامپیوترها در شبکه هایمان را باید همیشه با خودمان حمل کنیم.

[nikaien]

اين ويروس نيست يه كرمه
جالب اينجاست ما در شبكه داخلي خودمون حتي روي سيستمي كه ديفالت گيت وي نداده بودم اين كرم رو گرفت.
با هيچ آنتي ويروسي هم پاك نشد. نا اميد شدم. يه سيستم رو فرمت كردم و برنامه ديپ فريز ( كه با هر بار ريست كامپيوتر به حالت اول برميگرده) هم ريختم. جالب اينجاست كه باز وقتي سيستم كرم رو گرفت با رسيت كردن هم درست نشد!!!
خلاصه همه كامپوترها رو از نوع پارتيشن بندي كردم و ويندوز ريختم و تا حالا خدا رو شكر نگرفته.
اين ورم روي ويندوز ايكس پي عمل ميكنه و تا حالا ويندوزهاي سرور 2000 مشكلي پيش نيومده.

[M-r-r]

دقیقا با شما موافقم؛ اما بعضی اوقات نمیشه جلوی ورودی ها رو گرفت، جایی مثل یک کافی نت !
تجربه ای مشابه جناب نیکآیین داشتم روی شبکه ای با بیش از 100 کلاینت...

[Hakimi]

یک نکته: باز هم در بحث تداخل به وجود آمد و باعث شد منحرف شویم.

مسائل فرهنگی و علاقه مان به فلان آنتی ویروس و علم بهتر است یا ثروت هیچ ارتباطی به پرسش آقای عرب بیگی نداشت. این موضوع را آقای عرب بیگی ایجاد کردند و در یک مورد خاص موضوعی را مطرح کردند.

لطفا سعی کنید به هیچ وجه در مباحث تداخل به وجود نیاورید. فقط و فقط در راستای عنوان بحث و اولین پرسشی که مطرح شده به پاسخ و تبادل نظر بپردازید. اگر مورد دیگری به ذهنتان رسید که برایتان جالب بود، حتما یک موضوع جدید ایجاد کنید و بنویسید تا دیگران هم وارد بحث شوند.


می خواهیم که منظم تر از قبل باشیم. . . همه باید کمک کنیم تا منظم تر شویم.


@ آقای عرب بیگی
لطفا نام این ویروس را بنویسید تا در موردش بیشتر بدانیم و تحقیق کنیم.

[a_arabbeigi]

نود 32 دو نوع تروجان به نامهاي زير شناسايي مي كنه ولي عملاً بي تاثير هست :

Win32/Agent.NVL Trojan و Win32/Agent.OXP Trojan

[ARM]

شخصا اگر بودم ویندوز را عوض میکردم و از شر ویروس راحت میشدم. ولی برای شما پیشنهاد میدهم از برنامه هایی همچون TrojanHunter استفاده کنید. روی کامپیوتر تستی من که مشکل را حل کرد.