ورود

نسخه کامل مشاهده نسخه کامل : آشنایی و بررسی ویروس هایی که ازطریق فلش مموری منتقل می شوند


[ali]
03-01-2009, 20:31
سلام
درمورد اینکه فلش مموری ها خیلی راحت ویروس ها را منتقل می کنند و چه عواقبی برای سیستم شخصی کاربران به دنبال دارند بحثی نیست این تاپیک را ایجاد کردم تا شما اطلاعاتی درمورد بد افزارهایی که از طریق فلش مموری ورارد سیستمتون شده و یا عواقبش و یا اینکه اون بدافزار رو چه طوری نابود کردید با سایرین به اشتراک بگذارین تا دوستان دیگه اگر خدایی نکرده دچار مشکلی مشابه شدند بدونن چه کاری انجام دهند بعضا هم ویروس هایی که از طریق فلش مموری منتقل می شون توسط آنتی ویروس ها شناخته نمی شوند و این کار را برایمون سخت می کنه.

یک نمونه ای که من دیدم ویروس ها خودشون را در پوشه ای به نام RECYCLER در ریشه ی درایو طوری مخفی مخفی می کنند که حتی اگر فایل های سیستم مخفی را هم در حالت نمایش قرار دهید نمایش داده نمی شوند چندی پیش یک ویروس از این طریق وارد سیستمم شده که تحت هیچ شرایط در سیستم عامل ویندوز از بین نرفت و مجبور شدم پوشه ی RECYCLER را در لینوکس باز کنم تا اونجا این ویروس سمج را حذف کنم.

درمورد اعمال تخربیش دقیق اطلاع ندارم چون سریع حذفش کردم ولی وقتی IE را باز می کردم runtime error می داد و عین خودشو در پوشه ی سیستم در درایو c به صورت سوپرهیدن درست کرده بود که باز محتویات اون پوشه ی RECYCLER که درش یک فایل exe مخرب بود مشاهده نمی شد.


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]


بدافزار مورد نظر در این بخش قرار داشت:

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
sia0368
03-01-2009, 22:09
;3344544']سلام
درمورد اینکه فلش مموری ها خیلی راحت ویروس ها را منتقل می کنند و چه عواقبی برای سیستم شخصی کاربران به دنبال دارند بحثی نیست این تاپیک را ایجاد کردم تا شما اطلاعاتی درمورد بد افزارهایی که از طریق فلش مموری ورارد سیستمتون شده و یا عواقبش و یا اینکه اون بدافزار رو چه طوری نابود کردید با سایرین به اشتراک بگذارین تا دوستان دیگه اگر خدایی نکرده دچار مشکلی مشابه شدند بدونن چه کاری انجام دهند بعضا هم ویروس هایی که از طریق فلش مموری منتقل می شون توسط آنتی ویروس ها شناخته نمی شوند و این کار را برایمون سخت می کنه.

یک نمونه ای که من دیدم ویروس ها خودشون را در پوشه ای به نام RECYCLER در ریشه ی درایو طوری مخفی مخفی می کنند که حتی اگر فایل های سیستم مخفی را هم در حالت نمایش قرار دهید نمایش داده نمی شوند چندی پیش یک ویروس از این طریق وارد سیستمم شده که تحت هیچ شرایط در سیستم عامل ویندوز از بین نرفت و مجبور شدم پوشه ی RECYCLER را در لینوکس باز کنم تا اونجا این ویروس سمج را حذف کنم.

درمورد اعمال تخربیش دقیق اطلاع ندارم چون سریع حذفش کردم ولی وقتی IE را باز می کردم runtime error می داد و عین خودشو در پوشه ی سیستم در درایو c به صورت سوپرهیدن درست کرده بود که باز محتویات اون پوشه ی RECYCLER که درش یک فایل exe مخرب بود مشاهده نمی شد.


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]


بدافزار مورد نظر در این بخش قرار داشت:

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در مورد مخفی بودن فایلها:
در قسمت folder options تیک hide operating system files رو بردار.
[ali]
03-01-2009, 22:18
در مورد مخفی بودن فایلها:
در قسمت folder options تیک hide operating system files رو بردار.
خیر با این روش نمایش داده نمی شد اون ویروسه ولی سایر فایل های سیستمی مخفی نمایش داده می شدند.
sia0368
04-01-2009, 08:11
;3344889']خیر با این روش نمایش داده نمی شد اون ویروسه ولی سایر فایل های سیستمی مخفی نمایش داده می شدند.
میشه نمونه ای از ویروسی رو که میگید بزارید.
تا حالا 7 یا 8 نوع مختلف ویروس autorun.inf رو گرفتم ولی همشون رو میتونم پیداکنم
mahsoft
04-01-2009, 08:16
راحت ترین راه اینه که فولدری با پسوند
autorun.ini بسازید

و معادل هر ویروسی که در فلش دیده میشه یه فولدر با همون نام و تیپی ایجاد کنیم

ویروس های روی جدید روی فلش نشست میکنن ولی توانایی اجرای خودشون رو به وسیله autorun.ini ندارن
و ویروس های قدیمی هم قابل اجرا نیستن

استفاده از برنامه USB_Disk_Security_V5.0.0.35 هم برروی ویندوز پیشنهاد میشه
[ali]
04-01-2009, 15:21
میشه نمونه ای از ویروسی رو که میگید بزارید.
تا حالا 7 یا 8 نوع مختلف ویروس autorun.inf رو گرفتم ولی همشون رو میتونم پیداکنم

سلام مشکلی نیست فقط یک مدت شاید طول بکشه باید بروم سراغ سیستمه


راحت ترین راه اینه که فولدری با پسوند
autorun.ini بسازید

و معادل هر ویروسی که در فلش دیده میشه یه فولدر با همون نام و تیپی ایجاد کنیم

ویروس های روی جدید روی فلش نشست میکنن ولی توانایی اجرای خودشون رو به وسیله autorun.ini ندارن
و ویروس های قدیمی هم قابل اجرا نیستن

استفاده از برنامه usb_disk_security_v5.0.0.35 هم برروی ویندوز پیشنهاد میشه

من یک فایل اتوران با قابلیت فقط خواندنی ایجاد کرده بودم که آیکونی که برای فلش مموری در نظر گرفتم رو بگیره ولی این ویروس یک فایل اتوران ساخته بود و ویروس اصلی هم در پوشه ی نام برده بود:18:.
Ghaioom
04-01-2009, 15:48
عجیبه مال من فرمت هم بکنی از بین نمیره ! :18:
sia0368
04-01-2009, 15:59
عجیبه مال من فرمت هم بکنی از بین نمیره ! :18:
سیستم شما ویروسی شده
starpars
04-01-2009, 17:08
میشه فلش مموری رو از توی داس بیاری و فرمتش کنی ؟
[ali]
04-01-2009, 19:41
میشه فلش مموری رو از توی داس بیاری و فرمتش کنی ؟
سلام از نرم افزار Flash Memory Toolkit استفاده کنید.
Mahrud
05-01-2009, 10:12
سلام

یکی از دوستانم چند وقت پیش ویروس کظم غیظ رو با یه ویروس Autorun با هم گرفته بود و نمی تونست هیچ کاریش بکنه برای همین USB خودش رو (فلش مموری) که نمونه ی همون ویروسا رو داشت رو داد به من. من هم ویروس رو تو کامپیوتر مجازی اجرا کردم و... خلاصه با هزار بدبختی آنتی ویروسش رو ساختم ؛ولی متوجه شدم که روی خود usb های آلوده کار نمی کنه و error می داد که دیسک شما Write Protected شده ...
من هم یه خورده تو اینترنت گشتم و این رو پیدا کردم: یه کلید در registry هست که باعث رایت پروتکتد شدن میشه در آدرس:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
که توی اون یه زیر شاخه هست به نام WriteProtect که باید مقدارش رو بکنید 0.
امیدوارم چیزمفیدی بوده باشه
[ali]
05-01-2009, 13:28
سلام

یکی از دوستانم چند وقت پیش ویروس کظم غیظ رو با یه ویروس Autorun با هم گرفته بود و نمی تونست هیچ کاریش بکنه برای همین USB خودش رو (فلش مموری) که نمونه ی همون ویروسا رو داشت رو داد به من. من هم ویروس رو تو کامپیوتر مجازی اجرا کردم و... خلاصه با هزار بدبختی آنتی ویروسش رو ساختم ؛ولی متوجه شدم که روی خود usb های آلوده کار نمی کنه و error می داد که دیسک شما Write Protected شده ...
من هم یه خورده تو اینترنت گشتم و این رو پیدا کردم: یه کلید در registry هست که باعث رایت پروتکتد شدن میشه در آدرس:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
که توی اون یه زیر شاخه هست به نام WriteProtect که باید مقدارش رو بکنید 0.
امیدوارم چیزمفیدی بوده باشه

با سلام

به موضوع خوبی اشاره کردی من دو عدد فایل رجیستری که وظیفه ی اینیبل و دیسیبل کردن نوشتن روی فلش ها را دارند براتون آپ کردم.


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
mojtaba_sa
06-01-2009, 11:21
دوست عزیز این آدرسی که گذاشتی من که فایلی ندیدم ...!!
[ali]
06-01-2009, 20:38
دوست عزیز این آدرسی که گذاشتی من که فایلی ندیدم ...!!
کافیه روی

click here
کلیک کنید دو نفر هم دانلود کرده اند.
mojtaba_sa
06-01-2009, 21:22
ببخشید دانلود کردم حالا با اینا چیکار کنم چطور استفاده کنمشون..؟؟
ممنون
[ali]
07-01-2009, 12:09
ببخشید دانلود کردم حالا با اینا چیکار کنم چطور استفاده کنمشون..؟؟
ممنون
بعد ار اینکه اکسترکت کردید فایل فشرده رو با دوبار کلیک روی disablewrite و انتخاب yes عمل نوشتن روی فلش مموری غیر فعال شده و عملا امکان نوشتن چیزی روی آن ممکن نیست دومی هم enablewrite باعث فعال کردن عمل نوشتن روی فلشتون میشه.
[ali]
07-01-2009, 12:50
خوب درمورد خصوصیت رایت پروتکت یک بحثی کردیم یک نرم افزار هم در همین حوزه هست که اینم بد نیست معرفی شود کارش عین همون دو کی رجیسنری هست که معرفی شد اما با یک سری تنظیمات بیشتر


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیدنام نرم افزار: Usb Write Protect

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
mojtaba_sa
08-01-2009, 15:18
;3358064']بعد ار اینکه اکسترکت کردید فایل فشرده رو با دوبار کلیک روی disablewrite و انتخاب yes عمل نوشتن روی فلش مموری غیر فعال شده و عملا امکان نوشتن چیزی روی آن ممکن نیست دومی هم enablewrite باعث فعال کردن عمل نوشتن روی فلشتون میشه.
وقتی که دبل کلیک می کنی میگه با چی بازش کنم......!!!؟؟
[ali]
08-01-2009, 19:38
وقتی که دبل کلیک می کنی میگه با چی بازش کنم......!!!؟؟
باید با برنامه ویرایشگر رجیستری باز شود از طریق open with عمل کنید.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
mojtaba_sa
08-01-2009, 23:57
این کارو کردم ولی چه مموری موبایل چه فلش مموری میزنه دیسک محافظت شده . یعنی چی این محافظت شده ؟؟ باید چیکارش کنم ؟؟
ممنون
[ali]
10-01-2009, 11:53
این کارو کردم ولی چه مموری موبایل چه فلش مموری میزنه دیسک محافظت شده . یعنی چی این محافظت شده ؟؟ باید چیکارش کنم ؟؟
ممنون
سلام
از کی enablewrite استفاده کنید جواب نداد نرم افزاری که در پست 17 هست هم کار می ده.
omid__ss
08-02-2009, 15:00
می نمیتونم تو فلشم چیزی بریزم تا چیزی رو پاک کنم
این خطا رو میده
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
omid__ss
08-02-2009, 20:45
دوستان من اکثر راه هایی که برای از بین بردن ویروس اتوران گفتید رو امتحان کردم اما فلش مموریم درست نمیشه اگه میشه کمکم کنید
[ali]
03-03-2009, 19:03
دوستان من اکثر راه هایی که برای از بین بردن ویروس اتوران گفتید رو امتحان کردم اما فلش مموریم درست نمیشه اگه میشه کمکم کنید
اینو تست کنید:

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
bakhtiyari
09-03-2009, 08:01
با سلام دوستان عزيز اگه ميشه يكي به من كمك كنه خيلي لنگم ممنون ميشم من يه مموري به كامپيوترم وصل كردم كه فرمت كنم ولي حالا كه ميرم روي درايوهاي خودم مثل c يا e باز نميشن و وقتي روشون كليك ميكنم يه صفحه باز ميشه كه ميپرسه با چه برنامه اي باز كنم خواهشا راهنمايي كنيد شب عيدي بد جوري گرفتار شدم
[ali]
12-03-2009, 22:51
با سلام دوستان عزيز اگه ميشه يكي به من كمك كنه خيلي لنگم ممنون ميشم من يه مموري به كامپيوترم وصل كردم كه فرمت كنم ولي حالا كه ميرم روي درايوهاي خودم مثل c يا e باز نميشن و وقتي روشون كليك ميكنم يه صفحه باز ميشه كه ميپرسه با چه برنامه اي باز كنم خواهشا راهنمايي كنيد شب عيدي بد جوري گرفتار شدم
سلام دوست عزیز
اینو تست کن:


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
[ali]
15-04-2009, 19:36
سلام دوستان
اين روش رو از ضميمه كليك ياد گرفتم و با اعمال اين روش با خيال راحت ميتونيد فلش مموريتون رو به كامپيوترهاي
ويروسي متصل كنيد ،


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید


نكته اول : در داخل اين مقاله دستور بكار برده شده را به اين تغيير دهيد


fsutil file crearenew F:\IamDummy 123456789

نكته بعدي : به فاصله هاي بين دستورات دقت كنيد!







سلام بجه ها.
واقعا روش جالبی بود ها!
قدیما من یه Z-cyber داشتم که دکمه سخت افزاری داشت برای این کار داشت.
در راستای گفته دوستان من یه برنامه ساده نوشتم که کارهای فوق رو براتون اتوماتیک انجام میده.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیدموفق و پروز باشید.

چند نرم افزار معرفی می کنم که علاوه بر نرم افزار دوستمون جناب picher_s معرفی شده فایل با حجم مورد نظر ما یا همون فیک فایل ایجاد می کنند.

NOD32 Dummy Creator
Nikko Dummy File Creator
DFC

___________________
یک نرم افزار دیگه هم می ذارم برای ایجاد فایل های دامی هستش :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
پس از باز کردن این فایل فشرده شما نرم افزار را می بینید که با دادن مسیر و اندازه(بر حسب مگابایت فایل ایجاد میشود) می تونید یک فایل با حجم Fake بسازید(فایل فیک ایجاد شده ای هم برای نمونه قرار داده شده می بینید چقدر فایل های فیک فشرده سازی خوبی دارند!! پس گول ویندوز با حجم 1 مگابایت و مشابه اش را نخورید...
___________________
دوستان به زودی متن کامل که "هفته نامه ی کلیک " بخشی از اون را چاپ کرده به فارسی می ذارم
PRO_BOY
11-08-2009, 19:19
سلام منم یک فلش POWER SILICON دارم که همین درد رو داره. وقتی با انواع روش ها می خوام فرمتش کنم ERROR می ده: WRITE PROTECT
خواهشن یه روش درست و حسابی بزارین حالشو ببریم.
مر30
hamid1359
13-10-2009, 20:39
فلاش من فرمت نميشه يه سري فولدر هاي ناشناخته روشه كه پاكم نميشه از طرق داس هم امتحان كردن نشد لطفاً كمكم كنيد
picher_s
13-10-2009, 20:57
فلاش من فرمت نميشه يه سري فولدر هاي ناشناخته روشه كه پاكم نميشه از طرق داس هم امتحان كردن نشد لطفاً كمكم كنيد

برو به تاپیک زیر

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بعد حتما آنتی ویروست رو به روز کن.

موفق باشید.:31:
meysam_m991
10-01-2010, 15:22
سلام ،امیدوارم یکی بتونه کمک کنه
تو فلش مموریم فایلی هست به اسم USBCبë. (اینکه چطوری اسم یه فایل میتونه این باشه بماند )
حجمش همینجور داره زیاد میشه،همینطور تعدادش
فلشم رایت پروتکتد شده،فرمت نمیشه
از اینا استفاده کردم اما نشد ( Enable&Disable write،UsbWriteProtect.exe )
پاک یا کپی هم نمیشه
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] eror.bmp
roohia
16-08-2010, 14:09
یه راهنمایی برای فرمت فلش هایی که هنگام فرمت اخطار write-protect را می دهند می خواستم همچنین بعضی از فایلهای روی هارد همینجوری شدن چه جوری میشه این فایلها را باز کرد.
bierhoff
07-05-2011, 18:56
برید اینجا و این پکیج رو بخرید قبل از خرید توضیحاتشم بخونید تنها راه حل رفع مشکلات فلش مموری ها

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
hs_55-1003
06-02-2013, 19:41
دوست من دز DOS فرامین زیرز را اجرا کن


در درایو فلش یا هارد

ATTIRB *.* -R -S -H
DEL AUTO*.INI