Printable View
کمودو که میگه ویروسه پس حتما ویروسه:31:نقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای حل مشکلتان نیز این تاپیک رو بخونید
₪◙₪◙₪ مرجع رفع تمامی آلودگی های ویروسی (قبل از ایجاد تاپیک جدید مطالعه کنید) ₪◙₪◙₪
کد:http://forum.p30world.com/showthread.php?t=485336
سـلام.نقل قول:
باید مربوط به کرک Office 2010 باشه.
سرویس این برنامه از ابتدا نصب میشه و همون باعث تولید مجدد فایل مذکور میشه.یعنی این اتفاق باید بیفته.
این هم مثل خیلی از کرکهای دیگه توسط اکثر آنتی ویروسها مخرب محسوب میشه.
من این فایل رو تو لیست چشم پوشی آنتی ویروسم قرار دادم و مشکلی ایجاد نکرده.
آره ممکنه مال کرک office 2010 باشه پس مشکلی برام پیش نمی یادنقل قول:
چند نمونه فايل دسته اي خرابكار كه البته خطر چنداني ندارن
کد:Constructor.BAT.BVGHH.11
Constructor.BAT.BVGen
Constructor.BAT.HBBG
Constructor.BAT.Rare
Constructor.BAT.Restart.10
Constructor.BAT.Restart.20
Constructor.BAT.Restart.30
Constructor.BAT.Restart.40
Constructor.BAT.Restart.50
Constructor.BAT.Restart.60
پس:123کد:http://uploadtak.com/images/hdl65uadmzdg40htz33o.rar
چند نمونه ويروس دسته اي و تحت داس ديگه
البته من يكي شون رو اجرا كردم كه خود برنامه ويروس نبود ولي يه فايل دسته اي ايجاد مي كرد كه بعضي مشكلات براي كاربر درست مي كرد در واقع يه برنامه ويروس سازي هست
کد:Constructor.BAT.Restart.70
Constructor.BAT.Restart.80
Constructor.BAT.Sbc.10
Constructor.BAT.Virugen
Constructor.DOS.ACG
Constructor.DOS.AWVCK
Constructor.DOS.Abcd
Constructor.DOS.Abraxas
Constructor.DOS.Aduster
Constructor.DOS.Ansigen
پس:123کد:http://up.--------.com/images/p6r3bm4xt34zcvgvscz.rar
دوستان مهندس لطف کنن فایل زیر رو دانلود کنن ببینن ویروسه یانه .داخله یه فایله zip هست رمزش هم 1234 هست
یه اتوران هم همراه فایل هست .
این فایل جدیدا تو درایوهای سیستم دوستم نشسته من دیدمش کنجکاو شدم تنها کاری که میکنه مربوط میشه به همون فایل اتورانش که وقتی میخوای درایو رو باز کنی تو یه پنجره جداگونه باز میکنه و هیچ کاره دیگه ای انجام نمیده (البته به نظر من)انتی ویروس هم شناساییش نمیکنه نه از اینترنت استفاده میکنه نه گزینه های folder options رو از کار میندازه و...
وقتی هم حذفش میکنی دوباره بعد از ری استارت به وجود میاد
پسوردش 1234 است فقط مواظب باشید
کد:http://s1.picofile.com/file/6947147882/autorun.zip.html
نتايج بررسي
کد:Detailed report of suspicious malware actions:
Defined Autostart file added: C:\autorun.inf
Defined Autostart file added: D:\autorun.inf
Defined Autostart file added: E:\autorun.inf
Defined Autostart file added: F:\autorun.inf
Defined file type copied to Windows folder: C:\WINDOWS\system32\systemntfy.exe
Defined file type created: C:\cbclient.exe
Defined file type created: D:\cbclient.exe
Defined file type created: E:\cbclient.exe
Defined file type created: F:\cbclient.exe
Defined registry AutoStart location added or modified: machine\software\microsoft\Windows\CurrentVersion\Run\systemntfy = C:\WINDOWS\system32\systemntfy.exe
Defined registry AutoStart location added or modified: machine\system\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\systemntfy.exe = C:\WINDOWS\system32\systemntfy.exe:*:Enabled:System
Hide file extension for known file types: user\current\software\microsoft\windows\currentversion\explorer\advanced\hidefileext = 01000000
Hide file from user: C:\autorun.inf
Hide file from user: C:\cbclient.exe
Hide file from user: C:\WINDOWS\system32\systemntfy.exe
Hide file from user: D:\autorun.inf
Hide file from user: D:\cbclient.exe
Hide file from user: E:\autorun.inf
Hide file from user: E:\cbclient.exe
Hide file from user: F:\autorun.inf
Hide file from user: F:\cbclient.exe
Show hidden files and folders: user\current\software\microsoft\windows\currentversion\explorer\advanced\hidden = 02000000
Risk evaluation result: High
کسپر به عنوان ویروس شناساییش کرد.نقل قول:
سلام
یه نمونه جدید
پسورد:123
کد:http://up.--------.com/images/rtakkxxdzggi798zdwuw.rar