ورود

نسخه کامل مشاهده نسخه کامل : ويروسي شدن فلش


samira00
10-03-2010, 22:40
سلام وقت بخير
فلش من يك ويروس با اين عملكرد داره هر فولدري كه داخلش ميريزم محتواي فولدر تجزيه مي كنه به كلي فولدر ديگه با اسامي عجيب وغريب و هيچ فايلي رو باز نمي كنه (مثل pdf,word,فايل هاي صوتي وتصويري) تا حالا با آنتي ويروس هاي eset وkasper sky2010 اسكن كردم هر دو آپديت بودن. kasper ويروس sysanti.exe داخل فلش يكبار پيدا كرد و حذفش كرد بازم مشكلم حل نشد و فلش چند format كردم بازم درست نشد.:41:
براي كامپيوترم اين مشكل ايجاد نشده .

لطف كنيد كمكم كنيد ( نمي دونم بايد چي كار كنم به فلشم خيلي احتياج دارم) ممنون ميشم
samira00
14-03-2010, 11:43
سلام
كسي نمي تونه به من كمك كنه؟؟!!
M E H R A N
14-03-2010, 14:57
اسم یکی یا چند تا از اون اسامی عجیب غریب رو که در فلش مموری ایجاد میشن رو اینجا بنویس. شاید اصلا مال ویروس نباشه.

اگر هم فایل مشکوکی داخل فلش مموری هست اونو zip یا rar کن و در یکی از سایت ها آپلود کن و لینکش رو ایجا بزار تا بررسی بشه.

برای دیدن فایل های مخفی داخل فلش مموری اول باید نمایش دادن فایل های مخفی و فوق مخفی را داخل ویندوز فعال کرده باشید. از طریق فولدر آپشن.

این سوال هم جواب بده///

آیا سی دی Ubuntu داری؟ یا میتونی تهیه اش کنی؟
samira00
15-03-2010, 23:02
من فایل های مخفی و فوق مخفی را داخل ویندوز فعال کردم.ولي هيچ فايل خاصي كه مشكل دار باشه نداره.همون مشكلي كه گفتم داره (بعضي فايل ها رو باز مي كنه ولي اكثرا باز نمي كنه.)كاملا فلشم از نظر ويروس،كرم هر چيزي كه فكر كنيد چك كردم و همچنين سيستمم هيچ ويروسي نداره.
سی دی Ubuntu ندارم ولي شايدبتونم تهيه كنم. چطور مگه؟؟

فلشم transcend،16G است.
M E H R A N
16-03-2010, 19:22
من فایل های مخفی و فوق مخفی را داخل ویندوز فعال کردم.ولي هيچ فايل خاصي كه مشكل دار باشه نداره.همون مشكلي كه گفتم داره (بعضي فايل ها رو باز مي كنه ولي اكثرا باز نمي كنه.)كاملا فلشم از نظر ويروس،كرم هر چيزي كه فكر كنيد چك كردم و همچنين سيستمم هيچ ويروسي نداره.
سی دی Ubuntu ندارم ولي شايدبتونم تهيه كنم. چطور مگه؟؟

فلشم transcend،16G است.




ویروسها و یا کرمها معمولا بیشتر بر اساس کرنل و سیستم عامل ویندوز نوشته میشوند و میتونند خودشون رو از دید کسی که از ویندوز استفاده میکنه مخفی بکنه. حتی بهترین آنتی ویروسها هم نمیتونند از پس Rootkit هایی که خودشون رو مخفی کردند بر بیان. گاهی این آنتی ویروسها با ارائه پچ هایی که یا بعد از نصب آنتی ویروس باید نصب بشند و یا توسط آپدیت میتونند در مقابل بعضی از Rootkit ها از خودشون مقاومت نشون بدند و انجین اسکنشون رو تقویت کنند اما متاسفانه اکثر آنتی ویروسها در ویندوز های 64 بیتی به دلیل تفاوت کرنل 64 بیتی قادر به این کار نیستند.

به همین دلیل شما وقتی توسط یک سی دی Ubuntu سیستم رو بالا بیارید و فلش مموریتون رو داخل محیط لینوکس باز کنید براحتی میتونید آلودگی هایی رو که ممکنه در محیط ویندوز مخفی بوده و ندیده باشید و یا آنتی ویروس نتونسته باشه اونها رو تشخیص بده پیدا کنید و با یک delete ساده اونها رو از توی فلش مموریتون پاک کنید.

در ضمن به اولین سوال من در پست قبلی هم جواب ندادید. دلیل سوال پرسیدنم هم این بود که شما در اینجا اشاره کردید.


هر فولدري كه داخلش ميريزم محتواي فولدر تجزيه مي كنه به كلي فولدر ديگه با اسامي عجيب وغريب و هيچ فايلي رو باز نمي كنه

پس چند نمونه از اسامی عجیب غریبی که میگید بعد از کپی کردن فایل ها اینجاد میشه را اینجا بنویسید. تا از طریق این اسامی بشه بهتر بررسی کرد و متوجه مشکلی که وجود داره شد.

در ضمن اگر در محیط Ubuntu فلش مموریتون رو باز کردید سعی کنید همونجا با فرمت NTFS فرمتش کنید.
mmiladd
16-03-2010, 19:33
فلشو تو يه سيستم ديگه امتحان كنين...!!
samira00
17-03-2010, 20:29
فايل هاي كه تبديل ميشه نمي تونم zip يا هر كار ديگه روش انجام بدم به همين دليل نمي تونم فايل اينجا قرار بدم.
اسامي عجيب و غريبش مثل اينا:

∙ر@WE2#.1

Tلgs┘√.µl

در ضمن وقتي فايلي داخل فولدر مي ريزم تبديل مي كنه يعني هر فايل به يك فولدر و يك فايل جديد با همون

اسامي عجيب ولي وقتي داخل فولدر نباشه يعني همين طور داخل فلش بريزم فقط باز نمي كنه .

در محيط Ubuntu امتحان كردم فولدري با اسم sophos كه داخل فولدر sophos فايل هاي با همين اسامي

عجيب پيدا كردم كه امكان حذفش وجود نداشت نمي دونم چرا؟؟؟

در ضمن هر كار مي كنم فلشم با NTFS فورمت كنم نميشه هم تو xp و هم تو Ubuntu چرا نمي تونم فقط با FAT32 فورمت ميشه ؟؟؟؟!!!!


فلشم روي سيستم ديگه امتحان كردم بازم همين طور فرقي نمي كنه ولي فلش ديگه كه به سيستمم مي زنم و باهاش كار مي كنم اصلا چنين مشكلي پيدا نكرده !!!
Dr Hannibal
17-03-2010, 21:31
دوست عزیز برای برسی کردن ویروس لطفا یک فایل مشکوک همون نامهایی که میگفتید و یا غیره به صورت zip یا rar در بیارید و در یک سایت اپلود کنید.

برسی میشه و گفته میشه که ویروس وجود دارد یا خیر.

اگر نباشه اعلام میکنیم و نتیجه میگیریم که فلش مموری شما ایراد پیدا کرده.

گاهی اوقات به خاطر اینکه شما بدون سیف کردن فلش رو خارج می کنید به علت تغییر ولتاژ سریع در هنگام خارج کردن به مموری اسیب میزنه.


سایت اپلود


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید


موفق بایشد
samira00
18-03-2010, 11:56
سلام
من همون طور كه گفتيد يك فايل با همون مشخصات zipكردم


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
Dr Hannibal
19-03-2010, 01:39
سلام
من همون طور كه گفتيد يك فايل با همون مشخصات zipكردم


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید


سلام دوباره

در فایل بالا علاوه بر این که هیچ ویروسی وجود نداشت اصلا هیچ فایلی غیر از فولدر خالی نبود.

احتمالا این فلدر هارو یک ویروس میسازه ایا شما انتی ویروس های کسپرسکی / آویرا / آواست / رو امتحان کرده اید.

برای امتحان اپدیت کامل کرده بوده اید و برنامه بدون اعلام اعلام هشدار مبنی بر اپدیت نبودن و یا لایسنس معتبر نداشتن اسکن شده است؟ یا خیر

اگر بوده با یک برنامه اختصاصی اون فلش رو فرمت کنید. من توی انجم همچین برنامه ای دیده بودم ولی الان گشتم پیدا نکردم.

با اون برنامه کاملا فرمت کنید تا مشکل احتمالا حل بشه.
s.hidden
19-03-2010, 01:46
اون فایلا که دیگه بر نمی گردن.
یه دور فرمت کن درست میشه.
همیشه هم همینجوری میمونه.
این مشکل رو فقط توی مموری های مزخرفی مثل ترنسند و کینگستون میشه پیدا کرد.
من خودم هفته ای دو سه بار فرمت میکنم.
ولی یه چیز جالبی داره اینکه روی فولدرا راست کلیک میکنی حجمشونو خیلی بالا مینویسه.
باحاله.
samira00
19-03-2010, 17:37
سلام
من فلشم چند بار فورمت كردم ولي بازم درست نشده.

و با آنتي ويروس هاي كسپر و eset و آوست اسكن كردم هيچ ويروسي پيدا نميشه.

با شه با برنامه اختصاصي كه گفتيد فلشم فورمت مي كنم اميدوارم درست بشه

ممنون از راهنمايي كه كرديد.
هشت بهشت
19-03-2010, 19:15
به احتمال زیاد نرم افزار USB Disk Security بتونه کمکتون کنه .
samira00
21-03-2010, 18:01
سلام

باشه با اين نرم افزارم امتحان مي كنم


عيد نوروز مبارك باد:11:
kamal114
27-03-2010, 13:52
سلام
فلش من کینگستونه و بلاخره!؟ منم به این ویروس دچار شدم
کلیه فایلهایی که داخلش کپی میشن رو تغییر محتوا میده و با اسامی عجیب و غریب مینویسه ، اگه فیلم باشه اجرا نمیشه خلاصه مشکل خیلی بدیه:41:
با نورتون ، NOD32 , Kasper , McAfee هم چک کردم نشناخت
autorun remover هم کمکی نکرد
فکر کنم اون طرف هنوز این ویروس نیومده وگرنه باید یه فکری واسش میکردن
Dr Hannibal
28-03-2010, 00:59
سلام
فلش من کینگستونه و بلاخره!؟ منم به این ویروس دچار شدم
کلیه فایلهایی که داخلش کپی میشن رو تغییر محتوا میده و با اسامی عجیب و غریب مینویسه ، اگه فیلم باشه اجرا نمیشه خلاصه مشکل خیلی بدیه:41:
با نورتون ، NOD32 , Kasper , McAfee هم چک کردم نشناخت
autorun remover هم کمکی نکرد
فکر کنم اون طرف هنوز این ویروس نیومده وگرنه باید یه فکری واسش میکردن


این ویروسی که میگید که محتویات رو تغییر میده روی سیستم شما هست یا نه؟

مثلا وقتی شما فلش رو جای دیگه میبرین اونجا الوده بوده و اطلاعات توش از بین رفته خب حالا که روی سیستم خودتون قرار میدید دیگه باز نمیشه. اینجا خب نگرانی نداره. الودگی برای سیستم شما نیست.

اگه رو سیستم خودتون هست یه نمونه از ویروس zip کنید اپلود کنید تا ما هم ببینید.
kamal114
28-03-2010, 23:53
مهم ترین قابلیت این ویروس اینه که اصلا دیده نمیشه(نمیدونم شاید طوری نوشته شده که در محیط ویندوز قابل مشاهده نیست)
روی سیستم من بعید میدونم باشه فقط روی فلشمه چون با چندتا فلش دیگه کار کردم اونا سالم بودن
فعلا مشغول مطالعه چند فروم خارجی ام اگه اطلاعات جدیدی بدستم رسید حتما با شما در میون میذارم
mjbmjb81
31-03-2010, 10:39
منم این مشکل رو دارم چکار باید کرد
فایلها با اسامی عجیب و قریب میسازه با حجم های چند گیگ نه پاک میشه حتی وقتی مموری فرمت میکنی وقتی یکم حجم مموری بالا بره مثلا 600 مگ بشه از 1 گیگ یکدفعه خودش رو میسازه و نه اطلاعات کپی میشه نه پاک میشه نه کات میشه و اگر روی یک مموری دیگه اطلاعات روبخوای کپی کنی رو اون هم ریخته میبشه ولی جالبیش اینه که به سیستم کاری نداره فقط رو فلش مموری و مموری تاثیر میذاره نمیشه فایلها رو زیپ کرد و در سایت قرار داده چون حجمشون چندین گیگ میشه و اسامی هم عجق وجق
لطفا کمک کمک کمک
picher_s
31-03-2010, 12:21
دود

برای فرمت کردن NTFS فلشتون میتونید از برنامه فلش HP استفاده کنید.

یا از خود ویندوز در Device Manager->Disk Dirves روی فلش دیکتون راست کلیک کنید و Properties->policies اینجا Optimize For Performance
را انتخاب کنید و حالا دوباره به صفحه فرمت برگردید.

بهترین برنامه برای Rootkitها Combofix بعد هم Rootkit unhooker هست.

پیروز باشد.
hamid555555
31-03-2010, 21:01
من هم همین مشکل را دارم لطفا کمک کنید
samira00
06-04-2010, 12:19
سلام

من هر كاري كردم درست نشد اگه ميشه روش هاي ديگه هم پيشنهاد كنيد.
Dr Hannibal
06-04-2010, 14:15
سلام

من هر كاري كردم درست نشد اگه ميشه روش هاي ديگه هم پيشنهاد كنيد.

شما مطمئنی مشکل از فلشت نیست؟ روی سیستم دیگه امتحان کردی تا حالا ؟!!!

این نرم افزار رو دانلود کن و کامل اپدیت کن بعد اسکن

لینک مربوطه با توضیحات لایسنس:


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگه اینو اپدیت کردی اکسپایر شد کار نمیکنه ها مثل همه انتی ویروس ها که وقتی اپدیت بشن و اکسپایر بشه اصلا کار نمیکنه.

شما اون چند انتی ویروسی که گفتی رو می تونی اپدیت کنی ولی دقت کنی که اکسپایر نشده باشه یک موقع !!!

اگه نود داری نود رو اپدیت کن اگه کسپر کسپر رو اپدیت کن===> اپدیت باید به تاریخ امروز باشه نه که فقط نسخه 2010 رو نصب کنی بگی اینم از اپدیت :10: این مورد رو دقت کردی؟

احتمالات بالا رو که گفتم رو نگاه کن نتیجه رو همین جا بگو.
majid_italy
06-04-2010, 14:42
من دوستم یه فلش داشت همینطوری شد،هر کاری کردیم از سایت ترنسند درستش کنیم نشد. ویروس نیست عزیزم فلش سوخته!
samira00
15-04-2010, 21:25
سلام

كارهاي كه گفتيد انجام دادم درست نشد نرم افزاري كه لينكش گذاشته بوديد دانلود كردم خوب بود ممنون ولي براي فلشم مفيد نبود
نمي دونم چرا؟
فلش چك كردم نسوخته بود
Dr Hannibal
15-04-2010, 23:14
سلام

كارهاي كه گفتيد انجام دادم درست نشد نرم افزاري كه لينكش گذاشته بوديد دانلود كردم خوب بود ممنون ولي براي فلشم مفيد نبود
نمي دونم چرا؟
فلش چك كردم نسوخته بود


پس اگه از فلش مطمئن هستید باید آنتی ویروستون رو عوض کنید. اگه نود32 داری کسپر بریز اپدیت کن چک کن. اگه کسپر داری آویرا بریز چک کن. چندتا آنتی ویروس خوب نصب و اپدیت کن تا ببینی ویروس نباشه که احتمالش با توجه به چیزایی که گفتید بالاست.
MRHArtsClube
19-07-2011, 11:52
با سلام به دوستان
من یکم دیر رسیدم امه شاید کسای دیگه ای این مشکلو داشته باشن!
توقع داشتم یکی بپرسه فلش 16G رو از کجا و چند خریدی!!! :31: شاید سوال احمقانه ای به نظر برسه اما من هزار تا از این فلشها رفیقام یا خودم خریدم! مثلا 2000 تومن دادم 16 گیگ! خب تقلبیه! تازه یکی از دوستام 30000 تومن داده بود! اونم تقلبی بود! اصلا سریالش با بسته ش همخوانی نداشت!
من یه راه برای یه بار استفاده از اینا انجام دادم که روی یه فلش جواب داد اونم برای یه بار انتقال!!! Low Level Format کردمش! سرعتش خیلی پایینه اما باعث میشه بعضی از این فلش تقلبیا واسه یه بار کار کنن.

راه های شناسایی فلش تقلبی:

1- سرعت بسیار پایین
2- تغییر ماهیت فایلها و فولدر ها بعد از ریخته شدن در فلش و یک بار Unplug کردن و دوباره Plug کردن فلش
3- عدم تطابق سریال روی فلش با سریال روی جلد
farshid_vb
11-09-2011, 08:39
دوست عزیز فلشت خرابه و 100% چینی هستش
و به همین دلیله که این فایلها ایجاد میشه
درضمن دور بندازیش خیلی بهتره
چون من تا حالا چند تا از این فلشها با نامهای فلشهای معروف بهم انداختن
:31::40: با تشکر از برادران چینی