PDA

نسخه کامل مشاهده نسخه کامل : از بین بردن ویروسی که سی دی را پس می دهد



s1978b
23-05-2009, 23:33
سلام دوستان

در دو کامپیوتر که با هم تبادل فلش می کنند ، هر دو به مسأله ای مبتلا شده اند که به محض قرار دادن سی دی در سی دی رام یا حالا دی وی دی ، آن را به بیرون پس می دهد و این که هر دو به این مسأله مبتلا هستند نشان میدهد که این کار یه ویروس هستش ، حالا ممنون میشم اگه دوستان اطلاعاتی راجع به این ویروس بدن و را پاک کردن اون با آنتی ویروس رو هم بگن.

ممنونم
سعید

saeed774
24-05-2009, 12:01
دوست عزيز اين ويروس مخرب نيست و يه نوع Script هست كه هكرها ازش استفاده ميكنن. شما هم ميتوني اين فايل رو ايجاد كني :

متن زير رو داخل Notpad كپي كن و با هر اسم دلخواهي با پسوند vbs. ذخيرش كن و دوبار روش كليك كن ببين چه اتفاقي ميفته .

Set oWMP = CreateObject("WMPlayer.OCX.7" )
Set colCDROMs = oWMP.cdromCollection

if colCDROMs.Count >= 1 then
do

For i = 0 to colCDROMs.Count - 1
colCDROMs.Item(i).Eject
Next ' cdrom

For i = 0 to colCDROMs.Count - 1
colCDROMs.Item(i).Eject
Next ' cdrom

loop
End If

منتهي اين ويروس قابليت انتشار هم داره . شما اول تو تسك منيجر دنبال پروسس wscript.exe بگرد و بعد end كن و بعد يه سرچ تو ويندوز بزن و فايلهاي با پسوند vbs رو پيدا كن و اونارو با Nodpad باز كن و فايلي كه متني مشابه متن بالا داشت رو پاك كن .

ميتوني آنتي ويروس Mcafee رو هم نصب كني كه تونائيش تو پيدا كردن اسكريپ ها نسبت به بقيه آنتي ها بالاست .
به متن آناليز زير نگاه كن :


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

shayan_1094
08-04-2011, 18:49
آقا منم همچین مشکلی دارم .ولی من نوت بوکمو تازه خرید م اول اینطور نبود دو سه روز بعد اینطور شد . تویه تسک منیجر هم اصلا پروسس wscript.exe رو پیدا نمی کنم . ویندوز عوض کردم حل نشد حتی هارد رو پاک کردم باز هم حل نشد . لطفا کمک کنید