Printable View
چند روز پيش درون فلشم كه به سيستم يكي از دوستام وصل كرده بودم يك فايل اجرايي كپي شد كه درون هر پوشه يك فايل اجرايي با نام همان پوشه كپي مي‌كرد.
متأسفانه كمودو اون رو نشناخت و براي همين گفتم كه اجراش كنم.
با هزار ترس كه نكنه سيستمم ويروسي بشه اجراش كردم...:41::41::41:
اما ناگهان ديدم كه يه چيزي روي صقحه نمايش پديدار شد.!!!
اون چيزي نبود جز اخطار كمودو كه درونش اخطاري مبني بر خلاف وجود داشت.!!!:31::31:
دمش گرم با اينكه فايل اصلي رو نشناخت ولي جلوي اجرا شدنش رو گرفت.:5::5::5:
شاد باشيد :40:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
1-
svchost.exe با این که تو عکس نشون دادم یکی هستن؟
1.1- چرا svchost.exe باید آزاد باشه؟ چرا نمی شه فقط مرورگر آزاد باشه؟
2-
این ارور از وقتی که کومود رو نصب کردن می یاد! چی می گه؟ چی جوری بر طرف می شه؟
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
3-
این تنظیمات چه اختیاراتی برای ما میزاره؟ ( موقع وصل مودم این پیغام می یاد)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این ویروس به احتمال قوی folder.exe معروف است....کومودو اینو باید بشناسهنقل قول:
کار این ویروس همون کپی کردن خودش در هر دایرکتوریه که توی سیستم شما انجام شده!
1 و 1.1-نقل قول:
SVChost یک پروسس کارگذاره. یعنی میتونه در خدمت هر سافتی بخصوص برای خروجی-ورودی قرار بگیره و میتونه 7-8 بخش بشه (برای هربرنامه)
این خیلی ساده بود فقط گفتم که دستت بیاد چجوریه. این یکی از مهمترین برنامه های وینه که امکان نداره بدون اون عمل کرد چون توابع DLL بهش وابسته اند.
این مقاله قدیمیه ولی svchost تقریبن همان است که بود:31::
2-کد:http://forum.p30world.com/showthread.php?t=1405
من در مورد این اررور نمیتونم کمکتون کنم چون تا حالا بهش بر نخوردم. ولی معناش اینه که ((یکی از فایلهای حاوی اطلاعات رجیستری بازگردونده شده توسط یک فایل لاگ یا کپی بکآپش. این عملیات(ریکاوری) موفقیت آمیز بوده))
شما باید ببینی چیه که مرتب رجیستریت رو تخریب میکنه، که باید مرتب رجیستری ترمیم بشه.؟
3-
در گام اول نام شبکه رو مشخص میکنید (اختیاری ..مثلن Work)
در گام دوم برای برنامه مشخص میکنید که با دیگر کامپیوترهای شبکه چه کند؟
گزینه اول کاملن به آنها اختیار میدهد که به فولدر های شیر شما اتوماتیک دسترسی داشته باشن
گزینه دوم این حالت اتوماتیک رو میبنده (در اتصال به اینترنت این رو انتخاب کنید)
فرق svchost.exe با system چیه؟
این دو یکی هستن یا نه؟
هر دو شون واسه ارتباط فایرفاکس با اینترنت باید آزاد باشن؟
آره باید آزاد باشن، یه نکته یادتون باشه اگر یه وقت دیدید svchost تحت user داره Run میشه ویروس هستش، البته این برای خیلی وقت پیش بود، الان دیگه آنتی ویروسا میشناسنشنقل قول:
همونطور که دوستمون Xero گفتن باید باز باشهنقل قول:
چون فایرفاکس و... بهش نیاز دارن
فایروال/آنتی ویروس شما با روشها دیگه منجمله اسکن دیتای ورودی/خروجی و پورتها میتونه جلوی فعالیت مخربها یا نفوذ رو از این طریق بگیره
از وقتی این کومودو رو نصب کردن سرعت اینترنتم خیلی کم شده.
قبلا با این 128 گرفتم سرعتم خیلی خیلی بشتر بود ...
و البته واسه بعضی از سایت ها که بخاطر dns و (غیره) ...... . .. . .
اما حالا سرعت از 128 بیشتر نمی شه.
چه جوری می شه تنظیم کرد که فایل های دانلود شده رو اسکن نکنه ؟
و کلا فقط کار بلوک کردن و آزاد گذاشتن نرم افزار ها رو به عهده داشته باشه واصلا کاری نداشته باشه چی داره جا به جا می شه؟
سلام
این کومودو فایروال رایگانش خیلی سوال میپرسید
الان ورژنهای جدیدش دیگه اونقدر گیر نیستن؟؟
ولا ما که تازه کاریم ...نقل قول:
اما یه تنظیماتی بود که وقتی انجام بدی دیگه اصلا ازت سوال نمی پرسه و خیلی خوب ه من که الان دارم استفاده می کنم.