اين ويروس چيه؟؟؟؟

[milad_badboy]

:41:سلام دوستان من با وصل كردن يه موبايل سيستمم همچين ويروسي گرفت لطفا منو راهنمايي كنيد تا پاكش كنم
تسك منيجر رو از كار ميندازه :41:
رجستري رو همين طور
در ضمن نميذاره فايل هاي هيدن رو ببينم
اينم عكسي از فايل اجراي اين ويروس
خودشو تو تمام درايوها كپي ميكنه


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اينم سورس فايلي كه ويروس رو راه اندازي ميكنه autorun.bat :



if exist %windir%\svohost.exe taskkill /f /im svohost.exe&attrib -a -s -r -h %windir%\system32\svohost.exe&del /f /q %windir%\system32\svohost.exe
if exist %windir%\xcopy.exe taskkill /f /im xcopy.exe&attrib -a -s -r -h %windir%\system32\xcopy.exe&del /f /q %windir%\system32\xcopy.exe
if exist %windir%\system32\svohost.exe taskkill /f /im svohost.exe&attrib -a -s -r -h %windir%\system32\svohost.exe&del /f /q %windir%\system32\svohost.exe
if exist %windir%\system32\xcopy.exe taskkill /f /im xcopy.exe&attrib -a -s -r -h %windir%\system32\xcopy.exe&del /f /q %windir%\system32\xcopy.exe
if exist %windir%\system32\temp1.exe taskkill /f /im temp1.exe&attrib -a -s -r -h %windir%\system32\temp1.exe&del /f /q %windir%\system32\temp1.exe
if exist %windir%\system32\temp2.exe taskkill /f /im temp2.exe&attrib -a -s -r -h %windir%\system32\temp2.exe&del /f /q %windir%\system32\temp2.exe
if exist %windir%\system32\rose.exe taskkill /f /im rose.exe&attrib -a -s -r -h %windir%\system32\rose.exe&del /f /q %windir%\system32\rose.exe
if exist c:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h c:\autorun.inf&del c:\autorun.inf
if exist d:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h d:\autorun.inf&del d:\autorun.inf
if exist e:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h e:\autorun.inf&del e:\autorun.inf
if exist f:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h f:\autorun.inf&del f:\autorun.inf
if exist g:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h g:\autorun.inf&del g:\autorun.inf
if exist h:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h h:\autorun.inf&del h:\autorun.inf
if exist i:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h i:\autorun.inf&del i:\autorun.inf
if exist j:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h j:\autorun.inf&del j:\autorun.inf
if exist k:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h k:\autorun.inf&del k:\autorun.inf
if exist l:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h l:\autorun.inf&del l:\autorun.inf
if exist m:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h m:\autorun.inf&del m:\autorun.inf
if exist n:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h n:\autorun.inf&del n:\autorun.inf
if exist o:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h o:\autorun.inf&del o:\autorun.inf
if exist p:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h p:\autorun.inf&del p:\autorun.inf
if exist q:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h q:\autorun.inf&del q:\autorun.inf
if exist r:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h r:\autorun.inf&del r:\autorun.inf
if exist s:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h s:\autorun.inf&del s:\autorun.inf
if exist t:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h t:\autorun.inf&del t:\autorun.inf
if exist u:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h u:\autorun.inf&del u:\autorun.inf
if exist v:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h v:\autorun.inf&del v:\autorun.inf
if exist w:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h w:\autorun.inf&del w:\autorun.inf
if exist x:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h x:\autorun.inf&del x:\autorun.inf
if exist y:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h y:\autorun.inf&del y:\autorun.inf
if exist z:\autorun.inf taskkill /f /im autorun.inf&attrib -a -s -r -h z:\autorun.inf&del z:\autorun.inf
if exist c:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h c:\copy.exe&del c:\copy.exe
if exist d:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h d:\copy.exe&del d:\copy.exe
if exist e:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h e:\copy.exe&del e:\copy.exe
if exist f:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h f:\copy.exe&del f:\copy.exe
if exist g:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h g:\copy.exe&del g:\copy.exe
if exist h:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h h:\copy.exe&del h:\copy.exe
if exist i:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h i:\copy.exe&del i:\copy.exe
if exist j:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h j:\copy.exe&del j:\copy.exe
if exist k:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h k:\copy.exe&del k:\copy.exe
if exist l:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h l:\copy.exe&del l:\copy.exe
if exist m:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h m:\copy.exe&del m:\copy.exe
if exist n:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h n:\copy.exe&del n:\copy.exe
if exist o:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h o:\copy.exe&del o:\copy.exe
if exist p:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h p:\copy.exe&del p:\copy.exe
if exist q:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h q:\copy.exe&del q:\copy.exe
if exist r:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h r:\copy.exe&del r:\copy.exe
if exist s:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h s:\copy.exe&del s:\copy.exe
if exist t:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h t:\copy.exe&del t:\copy.exe
if exist u:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h u:\copy.exe&del u:\copy.exe
if exist v:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h v:\copy.exe&del v:\copy.exe
if exist w:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h w:\copy.exe&del w:\copy.exe
if exist x:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h x:\copy.exe&del x:\copy.exe
if exist y:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h y:\copy.exe&del y:\copy.exe
if exist z:\copy.exe taskkill /f /im copy.exe&attrib -a -s -r -h z:\copy.exe&del z:\copy.exe
if exist c:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h c:\host.exe&del c:\host.exe
if exist d:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h d:\host.exe&del d:\host.exe
if exist e:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h e:\host.exe&del e:\host.exe
if exist f:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h f:\host.exe&del f:\host.exe
if exist g:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h g:\host.exe&del g:\host.exe
if exist h:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h h:\host.exe&del h:\host.exe
if exist i:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h i:\host.exe&del i:\host.exe
if exist j:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h j:\host.exe&del j:\host.exe
if exist k:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h k:\host.exe&del k:\host.exe
if exist l:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h l:\host.exe&del l:\host.exe
if exist m:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h m:\host.exe&del m:\host.exe
if exist n:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h n:\host.exe&del n:\host.exe
if exist o:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h o:\host.exe&del o:\host.exe
if exist p:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h p:\host.exe&del p:\host.exe
if exist q:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h q:\host.exe&del q:\host.exe
if exist r:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h r:\host.exe&del r:\host.exe
if exist s:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h s:\host.exe&del s:\host.exe
if exist t:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h t:\host.exe&del t:\host.exe
if exist u:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h u:\host.exe&del u:\host.exe
if exist v:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h v:\host.exe&del v:\host.exe
if exist w:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h w:\host.exe&del w:\host.exe
if exist x:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h x:\host.exe&del x:\host.exe
if exist y:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h y:\host.exe&del y:\host.exe
if exist z:\host.exe taskkill /f /im host.exe&attrib -a -s -r -h z:\host.exe&del z:\host.exe
taskkill /f /im explorer.exe

[mf.designing]

خوب اين به شدت شايع هست ، تو بخش سيستمهاي آلوده ، تاپيك جدا داره . مراجعه كنيد ، حتما جواب ميگيريد

[mf.designing]

اينم بگم كه folder option هم از كار ميفته . اين ويروس به همين نام يعني folder option موسوم هست !

[picher_s]

:41:سلام دوستان من با وصل كردن يه موبايل سيستمم همچين ويروسي گرفت لطفا منو راهنمايي كنيد تا پاكش كنم
تسك منيجر رو از كار ميندازه :41:
رجستري رو همين طور
در ضمن نميذاره فايل هاي هيدن رو ببينم
اينم عكسي از فايل اجراي اين ويروس
خودشو تو تمام درايوها كپي ميكنه




اينم سورس فايلي كه ويروس رو راه اندازي ميكنه autorun.bat :

سلام

به به خودش رو با کلی نام متفاوت تکثیر میکنه!!

مگه آنتی نداری؟

اینو Avira میگیره ها!!!

بعد هم اینو اجرا کن


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

موفق باشید.