با سلام
:20:
آیا فایل xcopy.exe در داخل هر کدام از پوشه های درایو ویندوز ویروس هست یا نه ؟
اگر داخل درایوهای دیگر باشد شکی نیست ................
همچنین آیا فایل xcopy.exe بعد از نصب ویندوز داخل پوشه درایو - ویندوز - سیستم -
C:\WINDOWS\system باید باشد یا نه؟ (توجه >>> منظورم سیستم 32 نیست )
دیروز برای یک سیستم که ویندوز نصب می کردم متوجه شدم در شاخه C:\WINDOWS\system فایل xcopy.exe موجود است آیا این همون فایل ویروسی معروف است که بوسیله کارت های حافظه انتقال می یابد
C:\WINDOWS\system
متاسفانه بله
این ویروسیه که حتی با تعویض ویندوز هم از بین نمیره
سلام.دوست عزیز این فایل برای خود ویندوز است.می تونی حجمش رو ببینی.فایل ویروس کمتر از 2 کیلو بایت هست.خیالت راحت باشه.نقل قول:
سلام
xcopy.exe فقط تو این مسیر هست
C:\WINDOWS\system32
تو پوشه سیستم هیچ فایل اجرایی نیست
با کسپر اسکن کن بدون شک ویروس هست
موفق باشی
نقل قول:
سلام.دوست عزیز این فایل برای خود ویندوز است.می تونی حجمش رو ببینی.فایل ویروس کمتر از 2 کیلو بایت هست.خیالت راحت باشه.
ممنوننقل قول:
متاسفانه بله
این ویروسیه که حتی با تعویض ویندوز هم از بین نمیره
دو عدد جواب هم درست هم مخالف همدیگر
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان نظر دیگه ای ندارند ؟
بنده عرض کردم C:\WINDOWS\system منظور بنده سیستم 32 نیستنقل قول:
موضوع بودن یا نبودن این فایل در حالت بدون ویروس ویندوز در داخل درایو ویندوز است ؟ اگر هست مسیر درستش کجاست؟
کسپر داخل C:\WINDOWS\system ویروس نشون نمیده
مسیر درست اینه
C:\WINDOWS\system32
کسپر آپدیت هست؟
تو این مسیر فکر کنم ویروس باشهنقل قول:
کسپر بدون آپدیت هم این ویروس را می شناخت ورژن 6 به بالا دیتابیسش این ویروس را شناسوندن
به صورت دستی پاک میشه ؟
دوست عزیز خیلی سادس حجمش رو نگاه کن.اگه برای خود ویندوز باشه (که تو پوشه system32 هست) حجمش حدوده 30 کیلو بایته و اگر حدوده 2 کیلو بایت باشه ویروسه.نقل قول:
فکر می کنم جواب کاملی باشه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]نقل قول:
عرض کردم C:\WINDOWS\system
ببین واضح بویم داخل C:\windows
چندین پوشه وجود دارد که اسم یکیش system32 است واسم یکی دیگه system هست
بنده منظورم پوشه system هست
در ثانی میدونید اگر این فایل ویروس نباشه وظیفه اش چیست ؟
سلام.عزیزم من هم عرض کردم در system32 وجود داره،یعنی تو پوشه system نباید باشه.نقل قول:
حالا ممکنه خود سیستم عامل به دلایلی تو پوشه system هم کپیش کرده باشه یا اینکه ویروسه.
برای فهمیدن این قضیه هم همونطور که گفتم به حجمش نگاه کن.
وظیفش مدیریت کپی محتویات یک یا چند فولدر هست.
بابا سیستم دلش خواسته اونجا کپی کرده حالا که ویروس نیست بیخیالش شو
دوست داری دیلیتش کن ببین میشه اگه سیستم احتیاج داشته باشه خودش دوباره درست میکنه
سلام.فکر می کنم این جواب کامل ترین و بهترین جواب ممکنه بود.نقل قول:
زنده باشی پهلوون
'گیر دادم ها (ها اخر داشته باش )نقل قول:
بله دیلت که میکنه چند ثانیه بعد ساخته میشه ؟
آخه مشکل اینه که الان به اون سیستم دسترسی ندارم ببینم حجمش چقدر است ؟
دیلیت واینجور کارهارو هم دیروز امتحان کردم
آخه فکر می کنم عکس العملش مثل ویروس هست
سلام
خوب دوست من باید
خدمتتون بگم که اگه ویروس بود تحت هیچ شرایطی نمیزاشت پاکش کنی چه برسه به اینکه بخواد دوباره به خودش زحمت برگشتن بده
و اون هااااااااااااااا آخر هم لازم نیست اینجا تا کسی رو از جوابش راضی نکنیم:13:
ولش نمیکنیم یا خودش راضی میشه یا به زور و گروگان گیری و از این حرفا ..........:31:
حتما حسابی ترسیدی:21:
پیشنهاد میکنم برنگردی وگه نه..........:18:
میبینمت
نه اونجوری نیست که نشه دستس پاکش کرد اتفاقا بنده همیشه دستی پاکش میکنم:27:نقل قول:
ویروس xcopy را اول از قسمت startup غیر فعال کرده و بعد از نمایش فایلهای هیدن تمام فایلهای مربوطه را میشه پاک کرد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کجا فرار کنیم
موردشور برنامه نویسش با این ویروس خاکتوسریش که به این راحتی از کار میفته
من میگم با این مشخصات ویروس نیست هر چند اولش فکر کردم هست ولی به کسپر 100% اطمینان دارم
خوب تمام ویروسها به راحتی پاک می شوند فقط باید راهش رو بلد بودنقل قول:
موردشور برنامه نویسش با این ویروس خاکتوسریش که به این راحتی از کار میفت
به نظر بنده اطمینان 100% به یک برنامه کاملا اشتباه استنقل قول:
من میگم با این مشخصات ویروس نیست هر چند اولش فکر کردم هست ولی به کسپر 100% اطمینان دارم
مثلا همین کسپر (( اینترنت سکریتش )) آپدیت شده با تنظیمات دقیق و High نمی تونه اکثر برنامه های جاسوسی را شکار کنه :41:
مخالف چون هر مبتدی این راه اولین راهی که به نظرش میرسه
موافق
مخالف چون پس برنامه های ضد جاسوسی مختص این کار هست و کسپر فقط یه امنیت مسئولیت جزئی د مورد اون داره با برنامه های تست امنیت هم تست کنید اگه کسپر نصب باشه در مورد فوق امنیت نزدیک 8% زدن و برنامه ضد جاسوس مثل آشامپو رو در خواست کردن
سلام یکی هم بگه این پیغام خصوصی تو p30world رو جه جوری میدن ؟
سلام.اینکه دوباره و سریع ساخته میشه یه کم مشکوکه.اینکه delete میشه عجیب نیست چون فایل دیگری که احتمالا ویروس هست رو سیستمتون فعاله و اونم برای روز مبادا کپی می کنه.نقل قول:
سلام دوستان عزیزم
همون طور که همتون می دونید Autorun نام ویروسی است که از طریق فلش مموری ها به وجود می یاد .
این ویروس بعد از الوده کردن سیستم شما یک فایل اجرایی xcopy.exe در پوشه system می سازه این ویروس با ایجاد یک فایل autorun.inf در داخل درایو ها با محتوای autorun] Shellexecute=copy.exe کلید تکثیر خودش را فعال می کنه و به این صورت که با هر بار کلیک کردن شما روی داریو ها ی مربوطه دو فایل ویروسی به نام های copy.exe , host.exeایجاد می کنه .
بنابراین فقط یه فایل xcopy.exe درون system32 می باشد که از فایلهای خود سیتسم عامل هست و مابقی بدون شک ویروس هستند و باید از بین بروند .
روی نام کاربری طرف کلیک کن و از صفحه باز شده سمت چپ نوشته فرستان پیغام خصوصی بهنقل قول:
سلام حاج آقا
نیست فقط اینا هست
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
:40::11::18::27::21::8::10::19::13::46::20::31:
سلام حاج آقا مهدینقل قول:
اگه ناراحتت میکنه بگو دیگه بهت حاج آقا نگم ولی غرضی در کار نیست
ولی چون نوشتی اهل قمی منم خوب تو نظرم اینه و 100 نفرم بگن عوض نمیشه تو دنیای مجازی هم دیگه جای خود داره !
قم=ملا=آخوند=حاج آقا=رضا مارمولک
خوب الیته همشون تو:40: ما جا دارن:20:
ببخشید آخریش از دستم در رفت
با این حال چیزایی که نوشتین خیلی جالب بود ولی این دوستمون میگه آنتی ویروس نمیشناستش با اینکه جزء ویروسای قدیمی هست چرا ؟
خیلی مخلصیم به مولا حاج آقا یا :10: من
میبینمت
سلام.شاید خودت غیر فعالش کردی.نقل قول:
نه من چیزی رو دست نزدم
راه نشون بده =>
باید بری تو قسمت اختیارات و تیک ایجاد پیغام خصوصی رو بزاری.نقل قول:
به عبارت دیگر میشه :
تنظیمات کاربر > ویرایش اختیارات
راستی یه سری چیز خارجکی نوشته بودی،فوش که نبود.
سلام Angel Of Darkness عزیزنقل قول:
به خدا خیلی خاطرتا می خوام
نه بابا راحت باش . اصلا می خوای از این به بعد بهم بگو مارمولک .
حاج اقا نگو همه فکر می کنن حالا ما واقعا حاج اقا هستیم .
این حرفهایی که زدی حقیقته و حقیقت را هم که نمی شه کتمان کرد .
ولی خوب این هم از بدشانسی ما هستش . ولی به زودی قراره عزیمت کنیم به تهران .
ولی من نه بچه شیخ هستم نه بسیجی و نه چیز دیگه . اگه تیپما نگاه کنی باورت نمی شه من بچه قم هستم .
اما در باره این که گفتی انتی ویروس ها نمی تونن پاکش کنن . به خاطر این که xcopy.exe ویروس مخربی نیست . و همون طور که ویروس Autorun را هم انتی ویروس ها نمی تونن پاکش کنن .
تا جایی که من می دونم 2 سال پیش براش یه انتی ویروس به نام همین xcopy.exe درست کرده بودن که راحت می تونست از بین ببره .
اگه پیداش کردم می زارمش اینجا .
در باره پیغام خصوصی . شما باید به قسمت کاربری خودتون برید و از اونجا فعالش کنید . شما خودتون غیر فعالش کردید .
سلام آقا مهدی {حاج آقای سابق }:31:نقل قول:
شما هم هر سری یه چیزی میگی که من واقعا شرمنده میکنی این دارم جدی میگم همین حالا هم خیلی متاسف هستم بابت شوخی که کردم ولی واقعا :10: بود
در مورد شیخ و بسیجی و ... تو هر سنفی و دسته ای بد و خوب هست حتی تو اون تهران کوفتی که واقعا بعضیاشون حال به هم زن ترین آدمان در کل همه جا بد و خوب هست
من خودم آخوندای زیادی دیدم که نه تنها بد نیستند بلکه ارادت زیادی بهشون دارم
شما هم اصلا علاوه بر اینکه نباید احساس بدی داشته باشید که اهل قم هستید باید افتخار هم بکنید این از ته :40: میگم
من خودم تو دانشگاه 3 تا 4 تا از بچه های قم بودند که خیلی هم بچه های خوب و دوست داشتنی هم بودند
ولی باز دوست دارم بهت بگم حاج آقا حتی اگه بگی از کره مریخ اومدی
چون همیشه جواب سوالهای بچه گانه من با بزرگواری و پختگی کامل دادین :11:
در مورد xcopy هم مچکرم جواب کامل بود
میبینمت حاج آقا {آقا مهدی خط اول}
:40::27::10::8::20::46:
سلام امیدینقل قول:
دستت درد نکنه
میرم یه نگاهی میندازم هر چند میدونم دستش نزدم
جواب خط قرمز :
کجا رو میگی ؟
اگه انگلیسی بود که شعری چیزی هست که بخونی کلی تنهایی صفا میکنی {پسر مگه تو با تکماده زبانت پاس کردی}:31:
اگه کد عددی بود که HEX هست و 100% یا فو......... یا حرفای سیا.......(اسمش نبر) چیزی هست { که خوندن و اینکد{همون تبدیل کردن فارسی را پاس بداریم} برای تویی که از خودت هی اسکریپت در می کنی نباید کاری داشته باشه }:31::31:
میبینمت
ممنون دوست عزیزنقل قول:
دیروز سیستم مورد نظر را یکبا دیگر بررسی کردیم و متوجه شدم فایلxcopy.exe داخل C:\WINDOWS\system
ویروس هست ولی چرا کسپر نشناخته نمیدونم ودر مرحله بعد فایل xcopy.exe با حجم 30 KB داخل مربوط C:\WINDOWS\system32 به خود سیستم هست
با توجه به به موارد فوق ویروسها پاکسازی شد ند
دست تمام دوستان درد نکنه
در نظر داشته باشید بنده دیدم بعضی اوقات این ویروس xcopy.exe در شاخه SYSTEM 32 موجود است که بهترین راه در صورت عدم تشخیص آنتی ویروس توجه به حجم فایل است که دوستان اشاره کرده حجم فایل ویروس 2 kb است ولی حجم فایل سیستمی ویندوز با همین نا م 30 kb است [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان عزیز سلام
من یه مدتیه که وقتی روی درایو هام کلیک می کنم یه ارور میده و اون رو باز نمی کنه
حتی ویندوزم عوض کردم اما بازم درست نشد
چیکار کنم؟؟؟؟؟؟؟؟؟؟؟؟
اینم ارور:
windows can not find COPY.EXE.make sure you type the name corectly and then try again to search for a file.click
the start botton and then click search
منفکر کردم که ربطی به این موضوع داشته باشه و واسه همین اینجا نوشتم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [
بیا عزیزم
با این نرم افزار میتونی از بین ببریش
rapidshare.com/files/84805882/Setup.exe.html
بعد از این کار شما باید داخل درایوها برین و فایل autorun و copy.exe رو که مخفی هستند رو پاک کنین
به این جا هم مراجعه کن بد نیست
موفق باشی عزیزمکد:http://www.forum.p30world.com/showthread.php?t=170395
سلامنقل قول:
ویروس Autorun.infه اید . توی انجمن یه سرچ بکنید نحوه پاک کردنش توضیح داده شده .