آشنایی و بررسی ویروس هایی که ازطریق فلش مموری منتقل می شوند

[[ali]]

سلام
درمورد اینکه فلش مموری ها خیلی راحت ویروس ها را منتقل می کنند و چه عواقبی برای سیستم شخصی کاربران به دنبال دارند بحثی نیست این تاپیک را ایجاد کردم تا شما اطلاعاتی درمورد بد افزارهایی که از طریق فلش مموری ورارد سیستمتون شده و یا عواقبش و یا اینکه اون بدافزار رو چه طوری نابود کردید با سایرین به اشتراک بگذارین تا دوستان دیگه اگر خدایی نکرده دچار مشکلی مشابه شدند بدونن چه کاری انجام دهند بعضا هم ویروس هایی که از طریق فلش مموری منتقل می شون توسط آنتی ویروس ها شناخته نمی شوند و این کار را برایمون سخت می کنه.

یک نمونه ای که من دیدم ویروس ها خودشون را در پوشه ای به نام RECYCLER در ریشه ی درایو طوری مخفی مخفی می کنند که حتی اگر فایل های سیستم مخفی را هم در حالت نمایش قرار دهید نمایش داده نمی شوند چندی پیش یک ویروس از این طریق وارد سیستمم شده که تحت هیچ شرایط در سیستم عامل ویندوز از بین نرفت و مجبور شدم پوشه ی RECYCLER را در لینوکس باز کنم تا اونجا این ویروس سمج را حذف کنم.

درمورد اعمال تخربیش دقیق اطلاع ندارم چون سریع حذفش کردم ولی وقتی IE را باز می کردم runtime error می داد و عین خودشو در پوشه ی سیستم در درایو c به صورت سوپرهیدن درست کرده بود که باز محتویات اون پوشه ی RECYCLER که درش یک فایل exe مخرب بود مشاهده نمی شد.

بدافزار مورد نظر در این بخش قرار داشت:

[sia0368]

سلام
درمورد اینکه فلش مموری ها خیلی راحت ویروس ها را منتقل می کنند و چه عواقبی برای سیستم شخصی کاربران به دنبال دارند بحثی نیست این تاپیک را ایجاد کردم تا شما اطلاعاتی درمورد بد افزارهایی که از طریق فلش مموری ورارد سیستمتون شده و یا عواقبش و یا اینکه اون بدافزار رو چه طوری نابود کردید با سایرین به اشتراک بگذارین تا دوستان دیگه اگر خدایی نکرده دچار مشکلی مشابه شدند بدونن چه کاری انجام دهند بعضا هم ویروس هایی که از طریق فلش مموری منتقل می شون توسط آنتی ویروس ها شناخته نمی شوند و این کار را برایمون سخت می کنه.

یک نمونه ای که من دیدم ویروس ها خودشون را در پوشه ای به نام RECYCLER در ریشه ی درایو طوری مخفی مخفی می کنند که حتی اگر فایل های سیستم مخفی را هم در حالت نمایش قرار دهید نمایش داده نمی شوند چندی پیش یک ویروس از این طریق وارد سیستمم شده که تحت هیچ شرایط در سیستم عامل ویندوز از بین نرفت و مجبور شدم پوشه ی RECYCLER را در لینوکس باز کنم تا اونجا این ویروس سمج را حذف کنم.

درمورد اعمال تخربیش دقیق اطلاع ندارم چون سریع حذفش کردم ولی وقتی IE را باز می کردم runtime error می داد و عین خودشو در پوشه ی سیستم در درایو c به صورت سوپرهیدن درست کرده بود که باز محتویات اون پوشه ی RECYCLER که درش یک فایل exe مخرب بود مشاهده نمی شد.

بدافزار مورد نظر در این بخش قرار داشت:

در مورد مخفی بودن فایلها:
در قسمت folder options تیک hide operating system files رو بردار.

[[ali]]

در مورد مخفی بودن فایلها:
در قسمت folder options تیک hide operating system files رو بردار.

خیر با این روش نمایش داده نمی شد اون ویروسه ولی سایر فایل های سیستمی مخفی نمایش داده می شدند.

[sia0368]

خیر با این روش نمایش داده نمی شد اون ویروسه ولی سایر فایل های سیستمی مخفی نمایش داده می شدند.

میشه نمونه ای از ویروسی رو که میگید بزارید.
تا حالا 7 یا 8 نوع مختلف ویروس autorun.inf رو گرفتم ولی همشون رو میتونم پیداکنم

[mahsoft]

راحت ترین راه اینه که فولدری با پسوند
autorun.ini بسازید

و معادل هر ویروسی که در فلش دیده میشه یه فولدر با همون نام و تیپی ایجاد کنیم

ویروس های روی جدید روی فلش نشست میکنن ولی توانایی اجرای خودشون رو به وسیله autorun.ini ندارن
و ویروس های قدیمی هم قابل اجرا نیستن

استفاده از برنامه USB_Disk_Security_V5.0.0.35 هم برروی ویندوز پیشنهاد میشه

[[ali]]

میشه نمونه ای از ویروسی رو که میگید بزارید.
تا حالا 7 یا 8 نوع مختلف ویروس autorun.inf رو گرفتم ولی همشون رو میتونم پیداکنم

سلام مشکلی نیست فقط یک مدت شاید طول بکشه باید بروم سراغ سیستمه

راحت ترین راه اینه که فولدری با پسوند
autorun.ini بسازید

و معادل هر ویروسی که در فلش دیده میشه یه فولدر با همون نام و تیپی ایجاد کنیم

ویروس های روی جدید روی فلش نشست میکنن ولی توانایی اجرای خودشون رو به وسیله autorun.ini ندارن
و ویروس های قدیمی هم قابل اجرا نیستن

استفاده از برنامه usb_disk_security_v5.0.0.35 هم برروی ویندوز پیشنهاد میشه

من یک فایل اتوران با قابلیت فقط خواندنی ایجاد کرده بودم که آیکونی که برای فلش مموری در نظر گرفتم رو بگیره ولی این ویروس یک فایل اتوران ساخته بود و ویروس اصلی هم در پوشه ی نام برده بود.

[Ghaioom]

عجیبه مال من فرمت هم بکنی از بین نمیره !

[sia0368]

عجیبه مال من فرمت هم بکنی از بین نمیره !

سیستم شما ویروسی شده

[starpars]

میشه فلش مموری رو از توی داس بیاری و فرمتش کنی ؟

[[ali]]

میشه فلش مموری رو از توی داس بیاری و فرمتش کنی ؟

سلام از نرم افزار Flash Memory Toolkit استفاده کنید.