دوستان یه چیزی خواستم بگم وقتی وارد این صفحه می شم امسی سافت صفحه رو ویروسی می دونه.ممکنه عکسایی که اینجا هست ویروسی باشه؟اسم آدرس آلوده 8pics.ir هست
Printable View
دوستان یه چیزی خواستم بگم وقتی وارد این صفحه می شم امسی سافت صفحه رو ویروسی می دونه.ممکنه عکسایی که اینجا هست ویروسی باشه؟اسم آدرس آلوده 8pics.ir هست
سلامنقل قول:
میتونید در بخش محافظ --- قوانین میزبان سایت را مجاز کنید
البته هر موقعی سایتی را بلاک میکنه همون پایین صفحه شما میتونید اون را مجاز کنید و سایت باز میشه برای همیشه
سایت هایی که امسی سافت مسدود می کنه معمولا به خاطر نوع کوکی هایی هست که روی سیستم ایجاد می کنند.نقل قول:
در تنظیمات آنتی ویروس قسمت: "محافظ--> حفاظت از گشت و گذار --> گزینه سوم" برای این مورد است. که اگر مسدود نشوند در مواقعی که سیستم را اسکن می کنید ممکن است کوکی هایی به عنوان مخرب شناسایی شوند.
سلام من فایل 19.exe را روی سیستم خودم اجرا کردم کومودو 6.1 نصب دارم با حالت hips safe mode ولی هیچ کدوم از پیغام های سیستمی که شما گذاشتی برای من نیومد و system care antivirus نصب شد !!!!!!!!!!!!!!!!!1:n04::n30::n04:
حالا چیکار کنم ؟؟؟آیا سیستم من ویروسی شده؟؟؟؟؟؟؟:n30:امکان uninstall هم نداره کمک کنیدنقل قول:
نوشته شده توسط Jadda [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]روی سیستم اصلیم اجراش کردم...... HIPS حالت پرگو.... و حرکاتش را نگاه کردم ..... البته یکی یکی هم مسدود میکنیم تا ببینیم چه کارهایی میخواد انجام بده.....من این روش را خیلی دوست دارم
یعنی یه فیک آنتی درست و حسابی و کلاسیک هست.... دقیقا همون کارهایی که باید انجام بده را انجام میده. از طرق رجیستری ویندوز، حمله و غیر فعال کردن به سرویهای امنیتی، آنتی ویروس و فایروال و سرویس آپدیت و سیستم ریستور و .... مثل همیشه یک فایل هم در مسیر C:\ ProgramData میخواد بسازه که اسمش هم قشنگه: 7671739CF7393EC200007670FD2F420A.exe
یه دوجین کار تابلو..... اگر فرض را براین بزاریم که نمیدونیم فایل مخربه.... با این هشدارها حداقل کاری که باید بکینم اینه که به فایل بد جوری شک کنیم.
محتوای مخفی: تصاویر
یکی یه ویروس توپول بده واسه انلیز کردنش
سلامنقل قول:
من اتوسندباکسم غیر فعاله..... حالا شما یا اتوسندباکست فعال بود یا نه. اگر فعال بود که باید جلوش را میگرفت و اگر غیر فعال بود HIPS روی حالت امن شروع به هشدار میکرد.... با این تصور من باید بهتون بگم که خیلی نگران نباشید..... چون حس میکنم سندباکستون فعال بوده که HIPS پیغامی نداشته. اگر کومودو جلوی ثبت این نمونه در استارتآپ را گرفته باشه که حتی در صورت اینکه نمونه اجرا شده باشه با ریستارت سیستم کارش خاتمه پیدا میکنه.
فیک آنتی از اون نمونه هایی است که اگه سیستم آلوده بشه خیلی تابلو هست و شما راحت میفهمید.... یه آنتی ویروس تقلبی که دائماً پنجره اش باز میشه و شروع میکنه به اسکن و به سایر برنامه ها هم اجازه اجرا نمیده و ...... جوری نیست که شما با تردید سوال کنید آیا سیستم ویروسی شده؟ من حس میکنم ویروسی نشدید.نقل قول:
آیا سیستم من ویروسی شده؟؟؟؟؟؟؟
اینو باید زمانی بپرسید که مطمئن شده باشید سیستم آلوده شده..... به هر حال حتی در این صورت هم KillSwitch را در حالت "تهاجمی" اجرا کن (کلید SHIFT کیبورد را نگه دار و CCE را اجرا کن) و پروسه فعال مخرب را قطع و دیلیت کن و با ابزار Autorun Analyzer اگر در استارآپ قرار گرفته از اون قسمت هم حذفش کن. همین. یه فایل هم در همون مسیری که در صفحه قبل عرض کردم میسازه، میتونی دستی پاکش کنی.نقل قول:
امکان uninstall هم نداره کمک کنید
ضمنا نمونه سعی میکنم به بخشهای امنیتی سیستم حمله کنه. اگه این کارو کرده باشه ابزار Quick Repair اون قسمتها را نشون میده که میتونی با همین ابزار Quick Repair تعمیرشون کنینقل قول:
در مسیر C:\ ProgramData میخواد بسازه که اسمش هم قشنگه: 7671739CF7393EC200007670FD2F420A.exe
نقل قول:
من این 40 تا را با trustport چک کردم. بی وجود فقط 9 تا را شناسایی کرد [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام دوستان برای ارسال فایل به اویرا میشه به من کمک کنید.نمیدونم از کجا باید فایل رو برای انالیز ارسال کنم.از طریق خود انتی ویروس منظورمه.
سلامنقل قول:
از این ادرس میتونی فایلها مشکوک رو برای اویرا ارسال کنی
و از این ادرس هم میتونی url های مشکوککد:https://analysis.avira.com/
سلام
ویروسی هست که فقط روی فایل های اکسل اجرا بشه و باعث تغییرات تو ارقام بشه ؟