ورود

نسخه کامل مشاهده نسخه کامل : dorkbot.D worm


mahdokht1364
15-11-2011, 17:38
سلام
هارد اکسترنال من در دانشگاه به این کرم آلوده شده بود.از طریق کامپیوتر خونه که eset 4 آپدیت داره اسکن کردم که خب تشخیص داد ولی همه ی فایل ها و فولدرها رو آلوده نشون داد و قرنطینه کرد.آیا برای بازیابی راهی هست؟
متشکرم
A M ! N
15-11-2011, 18:57
سلام
هارد اکسترنال من در دانشگاه به این کرم آلوده شده بود.از طریق کامپیوتر خونه که eset 4 آپدیت داره اسکن کردم که خب تشخیص داد ولی همه ی فایل ها و فولدرها رو آلوده نشون داد و قرنطینه کرد.آیا برای بازیابی راهی هست؟
متشکرم
از طریق اموزش این سایت میتونین فایلهارو برگردونین:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

May you do well:40:
A M ! N
15-11-2011, 19:02
با دانلود این برنامه هم میتونین از بین ببریدش:
Dr web
Spyware doctor

May you do well:40:
jafarian
16-11-2011, 01:21
اگر فایلهای شما رو قرنطینه کرده nod که اگر restore قثسفخقث کنید بازم به همون صورت بازم ویروس شناسایی میشه قرنطینه میشه درضمن امین جان اون سایتی که گذاشتی یک سایت مخرب هست برنامه های داخلشم به همین صورت آنالیزش میتونید پاییشن مشاهده کنید:20:


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
A M ! N
16-11-2011, 01:37
اگر فایلهای شما رو قرنطینه کرده nod که اگر restore قثسفخقث کنید بازم به همون صورت بازم ویروس شناسایی میشه قرنطینه میشه درضمن امین جان اون سایتی که گذاشتی یک سایت مخرب هست برنامه های داخلشم به همین صورت آنالیزش میتونید پاییشن مشاهده کنید:20:


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
منم الان با WOT چک کردم ولی قبلا فعال نبود
توی ووت که بی اعتماد هست
ولی برنامه همون هست که گفتم
jafarian
16-11-2011, 01:48
دو کاربرم به همین سایت که گذاشتی امین جان امتیاز دادن گفتن مخرب که برنامه های سایت حاوی ویروسه .
Pedram_IR
16-11-2011, 02:03
منم همين مشكل رو دارم، فولدرها رو قرنطينه نكرده بلكه همه فولدرها به فولدر سيستمي تبديل شده و مخفي شدن، با فولدر آپشن و برداشتن تيك مخفي كردن فايلها و فولدرهاي سيستمي راحت بر مي گردن فقط مشكلي كه اين ويروس درست كرده اينه كه بايد فولدرها رو از حالت سيستمي به حالت معمولي تبديل كني.
C0OPeR
16-11-2011, 07:43
سلام
نود32 آپدیت شده ویروس رو از بین میبره . برای بر گردوندن فولدرها که مخفی سیستمی شدن مراحل زیر رو انجام بدید
یه فایل با پسوند bat. درست کنید و داخل اون تایپ کنید :
attrib *.* -s -h /s /d
این فایل رو داخل درایوی که آلوده شده کپی و اجرا کنید مشکلتون حل میشه
Pedram_IR
16-11-2011, 08:44
سلام
نود32 آپدیت شده ویروس رو از بین میبره . برای بر گردوندن فولدرها که مخفی سیستمی شدن مراحل زیر رو انجام بدید
یه فایل با پسوند bat. درست کنید و داخل اون تایپ کنید :
attrib *.* -s -h /s /d
این فایل رو داخل درایوی که آلوده شده کپی و اجرا کنید مشکلتون حل میشه
با اين روش فولدرهاي سيستمي مثل سطل آشغال هم تبديل به فولدر معمولي ميشن.
A M ! N
16-11-2011, 14:50
یک برنامه ی خوب برای پاک کردن این کرم :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
برنامه ی Microsoft security essential رو بگیرین و نصب
ورژن 32 و 64 بیتی با هم موجوده


May you do well:40:

---------- Post added at 02:50 PM ---------- Previous post was at 02:47 PM ----------


با اين روش فولدرهاي سيستمي مثل سطل آشغال هم تبديل به فولدر معمولي ميشن.
شما نیاز ندارین این رو برای همه ی فایلها اعمال کنین *.*
باید هر فایل یا فولدری که سیستمی شده رو برگردونین:

attrib -h -s -r amin
مثلا این فولدر amin رو از خصلت های سیستمی و super hidden بر میگردونه

May you do well:40:
Pedram_IR
17-11-2011, 03:45
شما نیاز ندارین این رو برای همه ی فایلها اعمال کنین *.*
باید هر فایل یا فولدری که سیستمی شده رو برگردونین:

attrib -h -s -r amin
مثلا این فولدر amin رو از خصلت های سیستمی و super hidden بر میگردونه


آخه مشكل اين بود كه من كلي فولدر داشتم كه به اين بلا دچار شده بودن، به همين دليل از دستور كلي استفاده كردم و بعد با دستور برعكسش فولدرهاي سيستمي رو كه معمولي شده بودن دوباره سيستمي كردم، به همين دليل به دوستمون گفتم كه اگر فولدرهاش زياد نيستن از دستور كلي استفاده نكنه.
armanan
01-12-2011, 16:55
من تعداد فولدر زیادب قرنطینه شده که اسم اون ها رو نمیدونم چیکار کنم کسی میتونه کمک کنه
A M ! N
01-12-2011, 21:59
من تعداد فولدر زیادب قرنطینه شده که اسم اون ها رو نمیدونم چیکار کنم کسی میتونه کمک کنه
سلام
کجا قرنطینه شده عزیز؟
مشکلتون کامل چیه آخه خیلی خلاصه نوشتین ؟!

Take Care:40:
p0lice
21-12-2011, 11:16
سلام به همه دوستان اگر در مورد این ویروس مشکلی پیدا کردی
یک راه خیلی ساده هست
اگر اطلاعات بیشتر خواستین به این ایدی pm بدین =====> 09354090467@yahoo.com
مطمئن باشید ضرر نمی کنید
:40:
nilana slt
18-10-2012, 14:38
سلام
نود32 آپدیت شده ویروس رو از بین میبره . برای بر گردوندن فولدرها که مخفی سیستمی شدن مراحل زیر رو انجام بدید
یه فایل با پسوند bat. درست کنید و داخل اون تایپ کنید :
attrib *.* -s -h /s /d
این فایل رو داخل درایوی که آلوده شده کپی و اجرا کنید مشکلتون حل میشه



این کار برای ویروس dorkbot.b هم امکان پذیره راستش من نحوه ساخت فایلم نمیدونم بعد نمیشه از کارکتر تو اسم فایل استفاده کرد
:sq_24::sq_3: :sq_24: