فایل XCopy.exe در هر شاخه از درایو ویندوز باشد ویروس هست یا نه ؟؟؟؟؟؟؟؟؟؟؟؟

[Angel Of Darkness]

مخالف چون هر مبتدی این راه اولین راهی که به نظرش میرسه
موافق
مخالف چون پس برنامه های ضد جاسوسی مختص این کار هست و کسپر فقط یه امنیت مسئولیت جزئی د مورد اون داره با برنامه های تست امنیت هم تست کنید اگه کسپر نصب باشه در مورد فوق امنیت نزدیک 8% زدن و برنامه ضد جاسوس مثل آشامپو رو در خواست کردن

[Angel Of Darkness]

سلام یکی هم بگه این پیغام خصوصی تو p30world رو جه جوری میدن ؟

[omid.sarmad]

'گیر دادم ها (ها اخر داشته باش )
بله دیلت که میکنه چند ثانیه بعد ساخته میشه ؟
آخه مشکل اینه که الان به اون سیستم دسترسی ندارم ببینم حجمش چقدر است ؟
دیلیت واینجور کارهارو هم دیروز امتحان کردم
آخه فکر می کنم عکس العملش مثل ویروس هست

سلام.اینکه دوباره و سریع ساخته میشه یه کم مشکوکه.اینکه delete میشه عجیب نیست چون فایل دیگری که احتمالا ویروس هست رو سیستمتون فعاله و اونم برای روز مبادا کپی می کنه.

[mahdi7610]

سلام دوستان عزیزم

همون طور که همتون می دونید Autorun نام ویروسی است که از طریق فلش مموری ها به وجود می یاد .
این ویروس بعد از الوده کردن سیستم شما یک فایل اجرایی xcopy.exe در پوشه system می سازه این ویروس با ایجاد یک فایل autorun.inf در داخل درایو ها با محتوای autorun] Shellexecute=copy.exe کلید تکثیر خودش را فعال می کنه و به این صورت که با هر بار کلیک کردن شما روی داریو ها ی مربوطه دو فایل ویروسی به نام های copy.exe , host.exeایجاد می کنه .
بنابراین فقط یه فایل xcopy.exe درون system32 می باشد که از فایلهای خود سیتسم عامل هست و مابقی بدون شک ویروس هستند و باید از بین بروند .

[mahdi7610]

سلام یکی هم بگه این پیغام خصوصی تو p30world رو جه جوری میدن ؟

روی نام کاربری طرف کلیک کن و از صفحه باز شده سمت چپ نوشته فرستان پیغام خصوصی به

[Angel Of Darkness]

سلام حاج آقا
نیست فقط اینا هست

[Angel Of Darkness]

[Angel Of Darkness]

سلام دوستان عزیزم

همون طور که همتون می دونید Autorun نام ویروسی است که از طریق فلش مموری ها به وجود می یاد .
این ویروس بعد از الوده کردن سیستم شما یک فایل اجرایی xcopy.exe در پوشه system می سازه این ویروس با ایجاد یک فایل autorun.inf در داخل درایو ها با محتوای autorun] Shellexecute=copy.exe کلید تکثیر خودش را فعال می کنه و به این صورت که با هر بار کلیک کردن شما روی داریو ها ی مربوطه دو فایل ویروسی به نام های copy.exe , host.exeایجاد می کنه .
بنابراین فقط یه فایل xcopy.exe درون system32 می باشد که از فایلهای خود سیتسم عامل هست و مابقی بدون شک ویروس هستند و باید از بین بروند .

سلام حاج آقا مهدی
اگه ناراحتت میکنه بگو دیگه بهت حاج آقا نگم ولی غرضی در کار نیست
ولی چون نوشتی اهل قمی منم خوب تو نظرم اینه و 100 نفرم بگن عوض نمیشه تو دنیای مجازی هم دیگه جای خود داره !
قم=ملا=آخوند=حاج آقا=رضا مارمولک
خوب الیته همشون تو ما جا دارن
ببخشید آخریش از دستم در رفت
با این حال چیزایی که نوشتین خیلی جالب بود ولی این دوستمون میگه آنتی ویروس نمیشناستش با اینکه جزء ویروسای قدیمی هست چرا ؟
خیلی مخلصیم به مولا حاج آقا یا من
میبینمت

[omid.sarmad]

نیست فقط اینا هست

سلام.شاید خودت غیر فعالش کردی.

[Angel Of Darkness]

نه من چیزی رو دست نزدم
راه نشون بده =>