آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[fariborz.j]

سلام خدمت دوستا گل

سيستم من ويروسي شده و فكر ميكنم نوع ويروس از خانواده اينكريپت هست . لطفا به تاپيك زير كه در اين مورد زدم و كامل توضيح دادم سري بزنيد و منو راه نمايي كنيد.

ممنون ميشم.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[manuch]

از سایت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
استفاده کنه. پچ لازم رو هم احتمالا بهت بده

[fariborz.j]

از سایت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
استفاده کنه. پچ لازم رو هم احتمالا بهت بده

دوست گرامي وارد سايتي كه گفتيد شدم و يك فايل تي اكس تي مو كه اينكريپت شده بود رو اپلود كردم و سايت اسكن كرد و همه انتي ويروس ها اونو سالم نشون دادن و چيزي براي

ترميمش ارايه نكردند .جالبيش اينجاست كه وقتي به قسمت اطلاعات اضافي رفتم اين موارد رو ديدم :

File identification

MD5 d1e2133f36afcd5c6ab88dbaa1d60dc0
SHA1 c4b85f758cbbce2939cd185a4edb8b4291b8b9d9
SHA256 3bd7c7e628e2201bf39e5ad4d774396824962a97c0803edef2 f5951fae81598c
ssdeep
24:4vXG1D3RbUy14xXkUsqGM3cOQE5o/8SYmRk4k:4f61/lM37kYm8


File size 1.1 KB ( 1144 bytes )
File type DOS EXE
Magic literal
DOS executable (COM)

TrID

Unknown!

Tags
mz

در حالي كه فايل من تي اكس تي بود فورمت رو ايگزه و داس زده
همچنين نوع اينكريپت رو زده MD5

حالا من بايد چيكار كنم ؟

(اگه براتون مقدور باشه در اين تاپيكي كه زدم جواب بديد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
)
منتظرم

- - - Updated - - -

از سایت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
استفاده کنه. پچ لازم رو هم احتمالا بهت بده

دوست گرامي وارد سايتي كه گفتيد شدم و يك فايل تي اكس تي مو كه اينكريپت شده بود رو اپلود كردم و سايت اسكن كرد و همه انتي ويروس ها اونو سالم نشون دادن و چيزي براي

ترميمش ارايه نكردند .جالبيش اينجاست كه وقتي به قسمت اطلاعات اضافي رفتم اين موارد رو ديدم :

File identification

MD5 d1e2133f36afcd5c6ab88dbaa1d60dc0
SHA1 c4b85f758cbbce2939cd185a4edb8b4291b8b9d9
SHA256 3bd7c7e628e2201bf39e5ad4d774396824962a97c0803edef2 f5951fae81598c
ssdeep
24:4vXG1D3RbUy14xXkUsqGM3cOQE5o/8SYmRk4k:4f61/lM37kYm8


File size 1.1 KB ( 1144 bytes )
File type DOS EXE
Magic literal
DOS executable (COM)

TrID

Unknown!

Tags
mz

در حالي كه فايل من تي اكس تي بود فورمت رو ايگزه و داس زده
همچنين نوع اينكريپت رو زده MD5

حالا من بايد چيكار كنم ؟

(اگه براتون مقدور باشه در اين تاپيكي كه زدم جواب بديد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
)
منتظرم

[manuch]

اگر مشکل شما حل بشه، احتمالا از اینجا حل میشه، نه تاپیک مستقل. بعد اون قرنطینه شده رو به همون سایت بفرستید و گزارش سایت رو ببینید که چکارهایی میشه انجام داد. همچنین فایل تون رو رمزگذاری شده برای من بفرستید یا جایی آپلود کنید. ماه رمضونه و خدا هم بنده هاش رو مراعات می کنه و همین که می تونند نفس بکشند رو عبادت حساب می کنه. من خودم دم افطار و بعد سحری فقط می تونم! دیگه ببخشید.

[fariborz.j]

اگر مشکل شما حل بشه، احتمالا از اینجا حل میشه، نه تاپیک مستقل. بعد اون قرنطینه شده رو به همون سایت بفرستید و گزارش سایت رو ببینید که چکارهایی میشه انجام داد. همچنین فایل تون رو رمزگذاری شده برای من بفرستید یا جایی آپلود کنید. ماه رمضونه و خدا هم بنده هاش رو مراعات می کنه و همین که می تونند نفس بکشند رو عبادت حساب می کنه. من خودم دم افطار و بعد سحری فقط می تونم! دیگه ببخشید.

چشم دوست گرامي فايل قرنطينه نود رو ميدارم برا اسكنش ( چطوري ميتونم فايل داخل قرنطينه رو بفرستم برا اين سايت ؟ بلد نيستم .)

فايل رو هم براي شما اگه ايميل بديد ميفرستم ، ار كدوم نوعش رو هم مشخص بفرماييد تكستي بفرستم يا زيپ يا .... ؟

[manuch]

فايل رو هم براي شما اگه ايميل بديد ميفرستم ، ار كدوم نوعش رو هم مشخص بفرماييد تكستي بفرستم يا زيپ يا .... ؟

از قرنطینه نود خارج کنید. با winrar فشرده سازی کنید و رمز بسیار ساده روی اون بگذارید. بعدش توی مثلا picofile یا جای دیگه آپلود کنید و لینک اون رو اینجا بگذارید به همراه رمز فشرده سازی. هم فایل متنی رو می تونید بفرستید هم فایل قرنطینه.

[fariborz.j]

از قرنطینه نود خارج کنید. با winrar فشرده سازی کنید و رمز بسیار ساده روی اون بگذارید. بعدش توی مثلا picofile یا جای دیگه آپلود کنید و لینک اون رو اینجا بگذارید به همراه رمز فشرده سازی. هم فایل متنی رو می تونید بفرستید هم فایل قرنطینه.

چشم امشب اپلود میکنم و برتون همینجا میذارم.
لطفا خودتون برای سایت ویروس توتال بذارین

[fariborz.j]

دوست گرامي به سختي تونستم ويروس رو از قرنتينه خارج و ريپ كنم وانو اپ لود كردم. اينم مسيرش [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رمز 1234560 هست . فعلا اينو داشته باش الان سعي مسكنم فايل هاي انكريپت شده توسط اين ويروس رو هم برات بذارم. دقت داشته باش كه اين فايل اول يه فايل با پسوند ايگره و نام فايل هم ستاپ بود ولي بعد از دابل كليك من براي نصب كانپيوتر هنگ كرد و بعد از ريست فايل به اين شكل و نوع تكستي واين نام در اومد و همه چي هم در درايو سي اينكريپت شده از ويديو تا فايل اجرايي و ورد و تكستي و صوتي و زيپ و ...

[fariborz.j]

اينم از دوتا فايل خراب شده توسط ويزوس يكيش فايل تكستي هست كه باز كني ميبيني كه كلا داخلش داغون شده و پر چيزاي عجيب غريب نشون ميده اين لينكش [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اينم فايل زيپ هست كه توش يه زير نويس سالم هست كه خودم نگاه و تست كردم. اما الان اين فايل زيپ رو سيستمم اصلا باز نميشه و ارور دميج ميده اينم لينكش [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] منتطر راهنماييت هستم. اميدوارم رودتر جواب بدي با ارزوي قبولي طاعات و عبادات همه دوستان در اين شب مخصوص التمس دعا

[manuch]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رمز 1234560 هست . ...

فقط میکروسافت و است ویروس تشخیص دادن. فایل امن هست در مجموع.
اون دوتا. هیچ کدام ویروس نبودند.
اولی یک فایل معمولی هست.
دومی فایل زیپ نیست و پسوند فایل اشتباه هست. تغییر دادم به عکس و اجرایی ولی باز هم اتفاقی نیفتاد. به نظرم بهتره به یک کارشناس کامپیوتر و به صورت حضوری ارائه بدید کامپیوتر رو.
ولی توصیه شخصی اینکه بنده اگر جای شما بودم، Avast دانلود می کردم و کامپیوتر رو بلافاصله بعد از نصب ویندوز، می سپردم دستش که هر کاری خواست، انجام بده.