فایل XCopy.exe در هر شاخه از درایو ویندوز باشد ویروس هست یا نه ؟؟؟؟؟؟؟؟؟؟؟؟

[Lofty]

با سلام

:20:

آیا فایل xcopy.exe در داخل هر کدام از پوشه های درایو ویندوز ویروس هست یا نه ؟

اگر داخل درایوهای دیگر باشد شکی نیست ................

همچنین آیا فایل xcopy.exe بعد از نصب ویندوز داخل پوشه درایو - ویندوز - سیستم -
C:\WINDOWS\system باید باشد یا نه؟ (توجه >>> منظورم سیستم 32 نیست )

دیروز برای یک سیستم که ویندوز نصب می کردم متوجه شدم در شاخه C:\WINDOWS\system فایل xcopy.exe موجود است آیا این همون فایل ویروسی معروف است که بوسیله کارت های حافظه انتقال می یابد

C:\WINDOWS\system

[farshidshd]

متاسفانه بله
این ویروسیه که حتی با تعویض ویندوز هم از بین نمیره

[omid.sarmad]

با سلام

:20:

آیا فایل xcopy.exe در داخل هر کدام از پوشه های درایو ویندوز ویروس هست یا نه ؟

اگر داخل درایوهای دیگر باشد شکی نیست ................

همچنین آیا فایل xcopy.exe بعد از نصب ویندوز داخل پوشه درایو - ویندوز - سیستم -
C:\WINDOWS\system باید باشد یا نه؟ (توجه >>> منظورم سیستم 32 نیست )

دیروز برای یک سیستم که ویندوز نصب می کردم متوجه شدم در شاخه C:\WINDOWS\system فایل xcopy.exe موجود است آیا این همون فایل ویروسی معروف است که بوسیله کارت های حافظه انتقال می یابد

C:\WINDOWS\system
سلام.دوست عزیز این فایل برای خود ویندوز است.می تونی حجمش رو ببینی.فایل ویروس کمتر از 2 کیلو بایت هست.خیالت راحت باشه.

[Angel Of Darkness]

سلام
xcopy.exe فقط تو این مسیر هست
C:\WINDOWS\system32
تو پوشه سیستم هیچ فایل اجرایی نیست
با کسپر اسکن کن بدون شک ویروس هست
موفق باشی

[Lofty]

سلام.دوست عزیز این فایل برای خود ویندوز است.می تونی حجمش رو ببینی.فایل ویروس کمتر از 2 کیلو بایت هست.خیالت راحت باشه.
متاسفانه بله
این ویروسیه که حتی با تعویض ویندوز هم از بین نمیرهممنون

دو عدد جواب هم درست هم مخالف همدیگر

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان نظر دیگه ای ندارند ؟

[Lofty]

سلام
xcopy.exe فقط تو این مسیر هست
C:\WINDOWS\system32
تو پوشه سیستم هیچ فایل اجرایی نیست
با کسپر اسکن کن بدون شک ویروس هست
موفق باشی

بنده عرض کردم C:\WINDOWS\system منظور بنده سیستم 32 نیست

موضوع بودن یا نبودن این فایل در حالت بدون ویروس ویندوز در داخل درایو ویندوز است ؟ اگر هست مسیر درستش کجاست؟


کسپر داخل C:\WINDOWS\system ویروس نشون نمیده

[Angel Of Darkness]

مسیر درست اینه
C:\WINDOWS\system32
کسپر آپدیت هست؟

[Lofty]

مسیر درست اینه
C:\WINDOWS\system32
کسپر آپدیت هست؟

تو این مسیر فکر کنم ویروس باشه

کسپر بدون آپدیت هم این ویروس را می شناخت ورژن 6 به بالا دیتابیسش این ویروس را شناسوندن

[Angel Of Darkness]

به صورت دستی پاک میشه ؟

[omid.sarmad]

ممنون

دو عدد جواب هم درست هم مخالف همدیگر

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان نظر دیگه ای ندارند ؟


دوست عزیز خیلی سادس حجمش رو نگاه کن.اگه برای خود ویندوز باشه (که تو پوشه system32 هست) حجمش حدوده 30 کیلو بایته و اگر حدوده 2 کیلو بایت باشه ویروسه.
فکر می کنم جواب کاملی باشه.

[Lofty]

دوست عزیز خیلی سادس حجمش رو نگاه کن.اگه برای خود ویندوز باشه (که تو پوشه system32 هست) حجمش حدوده 30 کیلو بایته و اگر حدوده 2 کیلو بایت باشه ویروسه.
فکر می کنم جواب کاملی باشه.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

عرض کردم C:\WINDOWS\system

ببین واضح بویم داخل C:\windows

چندین پوشه وجود دارد که اسم یکیش system32 است واسم یکی دیگه system هست

بنده منظورم پوشه system هست

در ثانی میدونید اگر این فایل ویروس نباشه وظیفه اش چیست ؟

[omid.sarmad]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

عرض کردم C:\WINDOWS\system

ببین واضح بویم داخل C:\windows

چندین پوشه وجود دارد که اسم یکیش system32 است واسم یکی دیگه system هست

بنده منظورم پوشه system هست

در ثانی میدونید اگر این فایل ویروس نباشه وظیفه اش چیست ؟
سلام.عزیزم من هم عرض کردم در system32 وجود داره،یعنی تو پوشه system نباید باشه.
حالا ممکنه خود سیستم عامل به دلایلی تو پوشه system هم کپیش کرده باشه یا اینکه ویروسه.
برای فهمیدن این قضیه هم همونطور که گفتم به حجمش نگاه کن.
وظیفش مدیریت کپی محتویات یک یا چند فولدر هست.

[Angel Of Darkness]

بابا سیستم دلش خواسته اونجا کپی کرده حالا که ویروس نیست بیخیالش شو
دوست داری دیلیتش کن ببین میشه اگه سیستم احتیاج داشته باشه خودش دوباره درست میکنه

[omid.sarmad]

بابا سیستم دلش خواسته اونجا کپی کرده حالا که ویروس نیست بیخیالش شو
دوست داری دیلیتش کن ببین میشه اگه سیستم احتیاج داشته باشه خودش دوباره درست میکنه
سلام.فکر می کنم این جواب کامل ترین و بهترین جواب ممکنه بود.

[Angel Of Darkness]

زنده باشی پهلوون

[Lofty]

بابا سیستم دلش خواسته اونجا کپی کرده حالا که ویروس نیست بیخیالش شو
دوست داری دیلیتش کن ببین میشه اگه سیستم احتیاج داشته باشه خودش دوباره درست میکنه

'گیر دادم ها (ها اخر داشته باش )
بله دیلت که میکنه چند ثانیه بعد ساخته میشه ؟
آخه مشکل اینه که الان به اون سیستم دسترسی ندارم ببینم حجمش چقدر است ؟
دیلیت واینجور کارهارو هم دیروز امتحان کردم
آخه فکر می کنم عکس العملش مثل ویروس هست

[Angel Of Darkness]

سلام
خوب دوست من باید
خدمتتون بگم که اگه ویروس بود تحت هیچ شرایطی نمیزاشت پاکش کنی چه برسه به اینکه بخواد دوباره به خودش زحمت برگشتن بده
و اون هااااااااااااااا آخر هم لازم نیست اینجا تا کسی رو از جوابش راضی نکنیم:13:
ولش نمیکنیم یا خودش راضی میشه یا به زور و گروگان گیری و از این حرفا ..........:31:
حتما حسابی ترسیدی:21:
پیشنهاد میکنم برنگردی وگه نه..........:18:
میبینمت

[Lofty]

سلام
خوب دوست من باید
خدمتتون بگم که اگه ویروس بود تحت هیچ شرایطی نمیزاشت پاکش کنی چه برسه به اینکه بخواد دوباره به خودش زحمت برگشتن بده
و اون هااااااااااااااا آخر هم لازم نیست اینجا تا کسی رو از جوابش راضی نکنیم:13:
ولش نمیکنیم یا خودش راضی میشه یا به زور و گروگان گیری و از این حرفا ..........:31:
حتما حسابی ترسیدی:21:
پیشنهاد میکنم برنگردی وگه نه..........:18:
میبینمت

نه اونجوری نیست که نشه دستس پاکش کرد اتفاقا بنده همیشه دستی پاکش میکنم:27:
ویروس xcopy را اول از قسمت startup غیر فعال کرده و بعد از نمایش فایلهای هیدن تمام فایلهای مربوطه را میشه پاک کرد

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کجا فرار کنیم

[Angel Of Darkness]

موردشور برنامه نویسش با این ویروس خاکتوسریش که به این راحتی از کار میفته
من میگم با این مشخصات ویروس نیست هر چند اولش فکر کردم هست ولی به کسپر 100% اطمینان دارم

[Lofty]

موردشور برنامه نویسش با این ویروس خاکتوسریش که به این راحتی از کار میفت

خوب تمام ویروسها به راحتی پاک می شوند فقط باید راهش رو بلد بود


من میگم با این مشخصات ویروس نیست هر چند اولش فکر کردم هست ولی به کسپر 100% اطمینان دارم

به نظر بنده اطمینان 100% به یک برنامه کاملا اشتباه است
مثلا همین کسپر (( اینترنت سکریتش )) آپدیت شده با تنظیمات دقیق و High نمی تونه اکثر برنامه های جاسوسی را شکار کنه :41:

[Angel Of Darkness]

مخالف چون هر مبتدی این راه اولین راهی که به نظرش میرسه
موافق
مخالف چون پس برنامه های ضد جاسوسی مختص این کار هست و کسپر فقط یه امنیت مسئولیت جزئی د مورد اون داره با برنامه های تست امنیت هم تست کنید اگه کسپر نصب باشه در مورد فوق امنیت نزدیک 8% زدن و برنامه ضد جاسوس مثل آشامپو رو در خواست کردن

[Angel Of Darkness]

سلام یکی هم بگه این پیغام خصوصی تو p30world رو جه جوری میدن ؟

[omid.sarmad]

'گیر دادم ها (ها اخر داشته باش )
بله دیلت که میکنه چند ثانیه بعد ساخته میشه ؟
آخه مشکل اینه که الان به اون سیستم دسترسی ندارم ببینم حجمش چقدر است ؟
دیلیت واینجور کارهارو هم دیروز امتحان کردم
آخه فکر می کنم عکس العملش مثل ویروس هست
سلام.اینکه دوباره و سریع ساخته میشه یه کم مشکوکه.اینکه delete میشه عجیب نیست چون فایل دیگری که احتمالا ویروس هست رو سیستمتون فعاله و اونم برای روز مبادا کپی می کنه.

[mahdi7610]

سلام دوستان عزیزم

همون طور که همتون می دونید Autorun نام ویروسی است که از طریق فلش مموری ها به وجود می یاد .
این ویروس بعد از الوده کردن سیستم شما یک فایل اجرایی xcopy.exe در پوشه system می سازه این ویروس با ایجاد یک فایل autorun.inf در داخل درایو ها با محتوای autorun] Shellexecute=copy.exe کلید تکثیر خودش را فعال می کنه و به این صورت که با هر بار کلیک کردن شما روی داریو ها ی مربوطه دو فایل ویروسی به نام های copy.exe , host.exeایجاد می کنه .
بنابراین فقط یه فایل xcopy.exe درون system32 می باشد که از فایلهای خود سیتسم عامل هست و مابقی بدون شک ویروس هستند و باید از بین بروند .

[mahdi7610]

سلام یکی هم بگه این پیغام خصوصی تو p30world رو جه جوری میدن ؟
روی نام کاربری طرف کلیک کن و از صفحه باز شده سمت چپ نوشته فرستان پیغام خصوصی به

[Angel Of Darkness]

سلام حاج آقا
نیست فقط اینا هست
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[Angel Of Darkness]

:40::11::18::27::21::8::10::19::13::46::20::31:

[Angel Of Darkness]

سلام دوستان عزیزم

همون طور که همتون می دونید Autorun نام ویروسی است که از طریق فلش مموری ها به وجود می یاد .
این ویروس بعد از الوده کردن سیستم شما یک فایل اجرایی xcopy.exe در پوشه system می سازه این ویروس با ایجاد یک فایل autorun.inf در داخل درایو ها با محتوای autorun] Shellexecute=copy.exe کلید تکثیر خودش را فعال می کنه و به این صورت که با هر بار کلیک کردن شما روی داریو ها ی مربوطه دو فایل ویروسی به نام های copy.exe , host.exeایجاد می کنه .
بنابراین فقط یه فایل xcopy.exe درون system32 می باشد که از فایلهای خود سیتسم عامل هست و مابقی بدون شک ویروس هستند و باید از بین بروند .

سلام حاج آقا مهدی
اگه ناراحتت میکنه بگو دیگه بهت حاج آقا نگم ولی غرضی در کار نیست
ولی چون نوشتی اهل قمی منم خوب تو نظرم اینه و 100 نفرم بگن عوض نمیشه تو دنیای مجازی هم دیگه جای خود داره !
قم=ملا=آخوند=حاج آقا=رضا مارمولک
خوب الیته همشون تو:40: ما جا دارن:20:
ببخشید آخریش از دستم در رفت
با این حال چیزایی که نوشتین خیلی جالب بود ولی این دوستمون میگه آنتی ویروس نمیشناستش با اینکه جزء ویروسای قدیمی هست چرا ؟
خیلی مخلصیم به مولا حاج آقا یا :10: من
میبینمت

[omid.sarmad]

نیست فقط اینا هست
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام.شاید خودت غیر فعالش کردی.

[Angel Of Darkness]

نه من چیزی رو دست نزدم
راه نشون بده =>

[omid.sarmad]

نه من چیزی رو دست نزدم
راه نشون بده =>
باید بری تو قسمت اختیارات و تیک ایجاد پیغام خصوصی رو بزاری.
به عبارت دیگر میشه :
تنظیمات کاربر > ویرایش اختیارات
راستی یه سری چیز خارجکی نوشته بودی،فوش که نبود.

[mahdi7610]

سلام حاج آقا مهدی
اگه ناراحتت میکنه بگو دیگه بهت حاج آقا نگم ولی غرضی در کار نیست
ولی چون نوشتی اهل قمی منم خوب تو نظرم اینه و 100 نفرم بگن عوض نمیشه تو دنیای مجازی هم دیگه جای خود داره !
قم=ملا=آخوند=حاج آقا=رضا مارمولک
خوب الیته همشون تو:40: ما جا دارن:20:
ببخشید آخریش از دستم در رفت
با این حال چیزایی که نوشتین خیلی جالب بود ولی این دوستمون میگه آنتی ویروس نمیشناستش با اینکه جزء ویروسای قدیمی هست چرا ؟
خیلی مخلصیم به مولا حاج آقا یا :10: من
میبینمت
سلام Angel Of Darkness عزیز
به خدا خیلی خاطرتا می خوام
نه بابا راحت باش . اصلا می خوای از این به بعد بهم بگو مارمولک .
حاج اقا نگو همه فکر می کنن حالا ما واقعا حاج اقا هستیم .

این حرفهایی که زدی حقیقته و حقیقت را هم که نمی شه کتمان کرد .
ولی خوب این هم از بدشانسی ما هستش . ولی به زودی قراره عزیمت کنیم به تهران .

ولی من نه بچه شیخ هستم نه بسیجی و نه چیز دیگه . اگه تیپما نگاه کنی باورت نمی شه من بچه قم هستم .

اما در باره این که گفتی انتی ویروس ها نمی تونن پاکش کنن . به خاطر این که xcopy.exe ویروس مخربی نیست . و همون طور که ویروس Autorun را هم انتی ویروس ها نمی تونن پاکش کنن .
تا جایی که من می دونم 2 سال پیش براش یه انتی ویروس به نام همین xcopy.exe درست کرده بودن که راحت می تونست از بین ببره .
اگه پیداش کردم می زارمش اینجا .

در باره پیغام خصوصی . شما باید به قسمت کاربری خودتون برید و از اونجا فعالش کنید . شما خودتون غیر فعالش کردید .

[Angel Of Darkness]

سلام Angel Of Darkness عزیز
به خدا خیلی خاطرتا می خوام
نه بابا راحت باش . اصلا می خوای از این به بعد بهم بگو مارمولک .
حاج اقا نگو همه فکر می کنن حالا ما واقعا حاج اقا هستیم .

این حرفهایی که زدی حقیقته و حقیقت را هم که نمی شه کتمان کرد .
ولی خوب این هم از بدشانسی ما هستش . ولی به زودی قراره عزیمت کنیم به تهران .

ولی من نه بچه شیخ هستم نه بسیجی و نه چیز دیگه . اگه تیپما نگاه کنی باورت نمی شه من بچه قم هستم .

اما در باره این که گفتی انتی ویروس ها نمی تونن پاکش کنن . به خاطر این که xcopy.exe ویروس مخربی نیست . و همون طور که ویروس Autorun را هم انتی ویروس ها نمی تونن پاکش کنن .
تا جایی که من می دونم 2 سال پیش براش یه انتی ویروس به نام همین xcopy.exe درست کرده بودن که راحت می تونست از بین ببره .
اگه پیداش کردم می زارمش اینجا .

در باره پیغام خصوصی . شما باید به قسمت کاربری خودتون برید و از اونجا فعالش کنید . شما خودتون غیر فعالش کردید .

سلام آقا مهدی {حاج آقای سابق }:31:
شما هم هر سری یه چیزی میگی که من واقعا شرمنده میکنی این دارم جدی میگم همین حالا هم خیلی متاسف هستم بابت شوخی که کردم ولی واقعا :10: بود
در مورد شیخ و بسیجی و ... تو هر سنفی و دسته ای بد و خوب هست حتی تو اون تهران کوفتی که واقعا بعضیاشون حال به هم زن ترین آدمان در کل همه جا بد و خوب هست
من خودم آخوندای زیادی دیدم که نه تنها بد نیستند بلکه ارادت زیادی بهشون دارم
شما هم اصلا علاوه بر اینکه نباید احساس بدی داشته باشید که اهل قم هستید باید افتخار هم بکنید این از ته :40: میگم
من خودم تو دانشگاه 3 تا 4 تا از بچه های قم بودند که خیلی هم بچه های خوب و دوست داشتنی هم بودند
ولی باز دوست دارم بهت بگم حاج آقا حتی اگه بگی از کره مریخ اومدی
چون همیشه جواب سوالهای بچه گانه من با بزرگواری و پختگی کامل دادین :11:
در مورد xcopy هم مچکرم جواب کامل بود
میبینمت حاج آقا {آقا مهدی خط اول}
:40::27::10::8::20::46:

[Angel Of Darkness]

باید بری تو قسمت اختیارات و تیک ایجاد پیغام خصوصی رو بزاری.
به عبارت دیگر میشه :
تنظیمات کاربر > ویرایش اختیارات
راستی یه سری چیز خارجکی نوشته بودی،فوش که نبود.

سلام امیدی
دستت درد نکنه
میرم یه نگاهی میندازم هر چند میدونم دستش نزدم
جواب خط قرمز :
کجا رو میگی ؟
اگه انگلیسی بود که شعری چیزی هست که بخونی کلی تنهایی صفا میکنی {پسر مگه تو با تکماده زبانت پاس کردی}:31:
اگه کد عددی بود که HEX هست و 100% یا فو......... یا حرفای سیا.......(اسمش نبر) چیزی هست { که خوندن و اینکد{همون تبدیل کردن فارسی را پاس بداریم} برای تویی که از خودت هی اسکریپت در می کنی نباید کاری داشته باشه }:31::31:
میبینمت

[Lofty]

سلام دوستان عزیزم

همون طور که همتون می دونید Autorun نام ویروسی است که از طریق فلش مموری ها به وجود می یاد .
این ویروس بعد از الوده کردن سیستم شما یک فایل اجرایی xcopy.exe در پوشه system می سازه این ویروس با ایجاد یک فایل autorun.inf در داخل درایو ها با محتوای autorun] Shellexecute=copy.exe کلید تکثیر خودش را فعال می کنه و به این صورت که با هر بار کلیک کردن شما روی داریو ها ی مربوطه دو فایل ویروسی به نام های copy.exe , host.exeایجاد می کنه .
بنابراین فقط یه فایل xcopy.exe درون system32 می باشد که از فایلهای خود سیتسم عامل هست و مابقی بدون شک ویروس هستند و باید از بین بروند .

ممنون دوست عزیز

دیروز سیستم مورد نظر را یکبا دیگر بررسی کردیم و متوجه شدم فایلxcopy.exe داخل C:\WINDOWS\system
ویروس هست ولی چرا کسپر نشناخته نمیدونم ودر مرحله بعد فایل xcopy.exe با حجم 30 KB داخل مربوط C:\WINDOWS\system32 به خود سیستم هست

با توجه به به موارد فوق ویروسها پاکسازی شد ند
دست تمام دوستان درد نکنه
در نظر داشته باشید بنده دیدم بعضی اوقات این ویروس xcopy.exe در شاخه SYSTEM 32 موجود است که بهترین راه در صورت عدم تشخیص آنتی ویروس توجه به حجم فایل است که دوستان اشاره کرده حجم فایل ویروس 2 kb است ولی حجم فایل سیستمی ویندوز با همین نا م 30 kb است [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[mamy joon]

دوستان عزیز سلام

من یه مدتیه که وقتی روی درایو هام کلیک می کنم یه ارور میده و اون رو باز نمی کنه

حتی ویندوزم عوض کردم اما بازم درست نشد

چیکار کنم؟؟؟؟؟؟؟؟؟؟؟؟

اینم ارور:

windows can not find COPY.EXE.make sure you type the name corectly and then try again to search for a file.click
the start botton and then click search

منفکر کردم که ربطی به این موضوع داشته باشه و واسه همین اینجا نوشتم.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] [

[winxp]

بیا عزیزم

با این نرم افزار میتونی از بین ببریش

rapidshare.com/files/84805882/Setup.exe.html


بعد از این کار شما باید داخل درایوها برین و فایل autorun و copy.exe رو که مخفی هستند رو پاک کنین

به این جا هم مراجعه کن بد نیست


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

موفق باشی عزیزم

[mahdi7610]

دوستان عزیز سلام

من یه مدتیه که وقتی روی درایو هام کلیک می کنم یه ارور میده و اون رو باز نمی کنه

حتی ویندوزم عوض کردم اما بازم درست نشد

چیکار کنم؟؟؟؟؟؟؟؟؟؟؟؟

اینم ارور:

windows can not find COPY.EXE.make sure you type the name corectly and then try again to search for a file.click
the start botton and then click search

منفکر کردم که ربطی به این موضوع داشته باشه و واسه همین اینجا نوشتم.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] [
سلام
ویروس Autorun.infه اید . توی انجمن یه سرچ بکنید نحوه پاک کردنش توضیح داده شده .