-
مشکل با ویروس PeAcE
سلام دوستان
خسته نباشید
اخیرا دستگاه هایی که با هاشون کار می کنم یه ویروس عجیب غریب گرفته!
فایلها و فرولدر های به صورت Super Hidden هستند...
وقتی این قابلیت رو توی ویندوز فعال می کنیم، فولدری با نام MEMORY مشاهده میشه!
این فولدر ، 2 تا فایل با نام های زیر دارد:
نقل قول:
Desktop.ini
PeAcE.EXE
محتویات فایل Desktop.ini به شرح زیر است:
کد:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
حالا مشکل اساسی اینه:
آنتی ویروس McAfee این ویروس رو تشخیص نمیده! ولی NOD32 اونو تشخیص میده...
ولی به دلیل اینکه سرور اصلی McAfee داره، نمیشه روی Client ها NOD32 و... نصب کنیم...
فایل PeAcE.exe رو باگه نیازه بگید تا آپلود کنم.
___________--
راستی، تا کول دیسک رو وصل می کنیم، کول دیسک آلوده میشه!
راه و روش حذف اونو میشه توضیح بدید؟
ممنون
محمد حسین
-
اين ويروس اكثرا تو چت روم ها مثه Yahoo شايع هست . شما ميتوني تو سرور اصلي اين ويروس رو از بين ببري با استفاده از نرم افزار زير :
کد:
http://forum.p30world.com/showpost.php?p=3844835&postcount=1
و بعد اينكه ويروس از سرور اصلي پاك شد روي pc هاي ديگه هم نصب كني و اونارو هم اسكن كني . نسخه كم حجم اين برنامه قابليت اسكن شبكه رو نداره ولي براي اين نسخه كرك وجود داره . شما ميتوني از نسخه Enterprise مخصوص شبكه هم استفاده كني و تا 200 ويروس رو باهاش پاك كني ولي متاسفانه براي اين نسخه كركي وجود نداره.
مشخصات ويروس :
کد:
http://spywarefiles.prevx.com/RRAJFH905079/PEACE.EXE.html
