Printable View
با سلام
دیشب با یکی چت میکردم وخیلی مشکوک میزد
میشه اینا رو بخونین و بگین آیا اون طرف هکر بوده یا نه؟
1- یه نوشته های عجیب غریب می نوشت و هر چند ثانیه این نوشته ها خود به خود واسن سند میشد
2- همش با Voice میخواست حرف بزنه و از نوشتن خودداری میکرد
3- میخواست خداحافظی کنم ولی سعی میکرد چت رو کش بده و طول بکشه
میشه بگین آیا اون طرف میتونه به یه طریقی وارده هاردم شده باشه؟
اگه آره
میتونه چیزی از هاردم حذف کنه یا ویروس بندازه تو هاردم یا چیزی از هاردم به هارد خودش منتقل کنه؟
فكر نكنم مشكلي باشه
:wink:
مطمپني؟
به نظرم داشته روی کامپیوترت فایل آپلود میکرده
بهتر به فولدر ویندوزت سر بزنی و سرچ کنی
واسه ی فایلهایی که در تاریخ دیروز به کامپیوترت اضافه شدن
یک سری هم به MSCONFIG در Run بزنی و یک چک بکنی بد نیست
komail, جان همين چين كاري رو نميشه انجام داد
:shock: :shock: :shock: :shock: :shock:
كش دادنش شايد براي اين بود كه دوست داش
عيرضا جان و محمد جان كي پست دادين :shock: :lol:
عليرضا جان
ميشه بيشتر توضيح بدي؟
تو MSCONFIG دنبال چي بگردم؟
تو پوشه ويندوز چي؟
اين نوشته ها رو ميداد تو چت
·¢I »¸ E O â· IAO E » ²E ¾ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
QQ ³ AA©¶´A², E OA EI µ Eù µI ,½ ³ IAO [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
komail جان اين آدرسه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] يه فايله كه پسوندش exe هست اون فايل رو دانلود كردي
سلام
در مورد سوال اولت بايد بگم كه اگر شما براي طرف مقابل يا برعكس فايلي ارسال كرده باشيد اون مي تونه آي پي شما رو بدست بياره
و اين به معني اينه كه احتمالا مي خواسته بر روي كامپيوتر شما فايل آپلود كنه كه البته اين هم آداب خودش رو داره مثلا اگر فاير والت روشن بوده باشه 99% اين قضيه منتفي
بعدش هم اين نوشته هايي كه در چت روم مي داده مثل:
-----------------------------------------------------------------------
¢I »¸ E O â· IAO E » ²E ¾ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
QQ ³ AA©¶´A², E OA EI µ Eù µI ,½ ³ IAO [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
-----------------------------------------------------------------------
اين نوشته ها عمدي نبوده بلكه نشان دهنده ي اين است كه كامپيوتر طرف
به نوعي برنامه ي جاسوسي به نام Barok آلوده شده اين برنامه ي
مخرب فايلي به نام Svchost.exe را در شاخه ي ويندوز قرباني
كپي كرده و هر بار كامپيوتر روشن مي شود اين فايل نيز اجرا مي گرد ضمنا Task manager رو هم غير فعال مي كنه
و كار اين برنامه دزديدن و هك كردن پاسوورد آيدي است.
-----------------------------------------------------------------------
نتيجه :
اگر طرف هكر بوده پس كامپيوترش به اين تروجان آلوده نمي شده
:mrgreen: :mrgreen:
unix جان تو پوشه ي ويندوز من هم فايلي به نام Svchost.exe هست ولي چكش كردم نه ويروس بود نه تروجان