Printable View
emsisoft 6 مخربنقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یک فایل image.js بود که در ویروس توتال اسکن کردم و هیچ کدوم نشناختند و احتمال بسیار ویروس نیست
یک فایل دیگه هم بود که وقتی اجرا کردم انلاین آرمور فرمودند بلاک کن ما هم گفتیم چشم:31:کد:http://www.virustotal.com/file-scan/report.html?id=7242e6e2dc97e3e3680c75becd40bef18848d5f5ee95be8a152a00043273de37-1304184610
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
انتی ویروس من اپدیت به روز ESET Smart Security
6تا فایل رو پیدا کرد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نورتون 360نقل قول:
6 فایل رو به محض آنزیپ حذف کرد
فایل new videos رو با سونار حذف کرد
modulob و images کلیک کردم . واکنش خاصی نداشت :13:
این سایت مزخرف نمیگذاره من دانلود کنمنقل قول:
This server is in maintenance mode. Refresh this page in some minutes.
سلام. این آنتی ویروس جعلی هم نورتون منو دور زد هم اینکه کومودو بهش گیر نداد و از سندباکس رد شد(احتمالا بخاطر امضای دیجیتالی)نقل قول:
الان چطوری اینو پاکش کنم؟
کجا نصب شده؟ چکارش کنم؟
ببخشید اینجا پرسیدم ضروری بود.
kورتون را من تنظیمات حرفه ایش را نمیدونم.نقل قول:
ولی شاید کومودو را شما خوب تنظیم نکردید...و دیفنس ان روی limited بوده و پس از اجرا محدودیت براش نشده و تونسته ازادانه کار خودش را بکنه.
شما باید از مالواربیتیس و سوپر انتی اسپای ور استفاده کنید و این مخرب را از بین ببرید.
مالواربیتس را دانلود و نصب و اپدیت کنید و نیازی نیست با سریالی اکتیوش کنید .
سوپر انتی اسپای ور هم از لینک زیر دانلود کنید و نصب و اپدیت و هر دو برنامه را فقط درایوی که ویندوز نصب هست را اسکن کنید.کد:http://download.bleepingcomputer.com/malwarebytes/mbam-setup-1.50.1.1100.exe
هر موردی که این دو برنامه پیدا کردن را ریمو کنید.کد:http://downloads.superantispyware.com/downloads/SUPERAntiSpyware.exe
سلام ممنون پاسخ دادین.نقل قول:
من دیفنس رو روی Restricted گذاشته بودم.
MBAM رو فایل نصب اش رو دارم آپدیت آفلاین داره دانلود کنم؟
چون اگه حجم آپدیتش بالاس برم کافی نت سریع دانلود کنم.
راستی من دو تا ویندوز 7 دارم . اومدم توی این یکی ویندوز و همون فایل آنتی ویروس جعلی رو به کومودو آنتی ویروس دادم و Submit کردم گفتش فرستادن قبلا و یک آدرس اینترنتی که حاوی عمکرد این ویروس هست رو بهم داد لینک:
کد:http://cima.security.comodo.com/report/d7f4634eccb0d8c94906834786aa250f09b8e8f7.htm
خب شما باید روی limited باید بگذارید.نقل قول:
اپدیت هر دو برنامه حدود 6 مگ هستن.
این انتی جعلی درسته شکل و شمایلش یکی هست با بقیه ولی هر دفعه نسخه ای از ان در اینترنت منتشر میشه که کد مخربی ان و الگوریتم ان با نسخه های قبلی متفاوت هست.
مگه Partially Limited کمترین محدودیت نیست؟خب براحتی ازش رد میشه که.نقل قول:
من همیشه روی Restricted می گذارم تا بیشترین محدودیت رو داشته باشه.
سلام // حق با شماست من اشتباه کردم..شرمنده :20:نقل قول:
شما باید روی Limited
قرار بدید تا محدودیت های کافی برای ویروس مهیا بشه.
ولی شما برای اینکه عملکرد مخرب را ببینید بهتر هست روی limited بگذارید.// ولی چون اتوماتیک وارد سند باکس میشه هیچ مشکلی نداره.
همانطور که خوده مهران پیشنهاد داده بود روی این گزینه گذاشتن // محدودیت براش ایجاد میشه.
ولی اگر شما نیازی نمیبینید که عملکرد یک ویروس را در محیط مجازی مشاهده کنید میتونید روی همان گزینه Resticted بگذارید.
شما فکر کنم موقعی که مخرب را اجراش کردید وارد سند باکس شده ولی شما گزینه dont isolat again
را زدید یا نه ؟
چون با زدن این گزینه // فایل مخرب از سند باکس خارج میشه.