شما این سری های enterpriz مکافی 8.5 یا 9 رو امتحان کردین ؟
یه سوال دیگه ... ( این ویروس نیوفولدر دات اگزه چطوری پیداش کنم ؟)
شما این سری های enterpriz مکافی 8.5 یا 9 رو امتحان کردین ؟
یه سوال دیگه ... ( این ویروس نیوفولدر دات اگزه چطوری پیداش کنم ؟)
سلام
يك Worm بنام Worm.Win32.AutoIt.c
بعد از اجرا شدن RVHOST.exe را در مسير زير كپي ميكنه.
همچنين براي اينكه در زمان بوت سيستم هم اجرا بشه در مسير زير در رجيستري قرار ميگيرهکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اين Worm در زمان اجرا يك فايل اجرايي بنام New Folder.exe ميسازه.
براي پاك كردن :
1- با دستور زير اجراي اونو متوقف كنيد:
taskkill /IM RVHOST.exe
2-براي برگشتن Task Manager و Regedit دستورات زير را اجرا كنيد:reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System
/v DisableTaskMgr
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v
DisableRegistryTools
3- فايل هاي زير را پاك كنيد.%WinDir%\RVHOST.exe
%System%\RVHOST.exe
4- تمام فايلهاي New Folder.exe را جستجو و پاك كنيد.
در ضمن ميتونيد به اين تاپيك هم مراجعه كنيد:
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
Last edited by Black Tiger80; 02-02-2008 at 18:50.
سلام
متاسفانه خيلي وقته كه از مك كافي استفاده نميكنم.
ولي با تعريف هايي كه شما و دوستان از اين سري Eterprise 8.5 and 9 ميكنيد ، توي يك موقعيت حتما تست ميكنم.
black tiger عزیز ... خیلی خیلی ممنون ...
حالا فهمیدم باید چی کار کنم .. دستتون درد نکنه بابت این اطلاع رسانی عالی ....
وقتی که که این ورم راه اندازی میشه .. دیگه مکافی پیداش نمیکنه ... حالا نمیدونم بقیه ی آنتی ویروس ها هم همینطورن ؟
حتما یه امتحان بکن ..من که ورژن 9 رو ندارم ... شاید بهتره
سلام دوست عزيز.
خواهش ميكنم . قابلي نداشت.
من خيلي وقته كه به اين ويروس برنخوردم. ولي تا جايي كه يادمه كاسپر خود New folder.exe رو ميگرفت.
ولي يادم نيست كه RVHost.exe رو هم پيدا ميكرد يا نه.
به نظر nod 32 خیلی خوبه من قبل از nod 32 ویروس کش kaspersky را استفاده می کردم که نمی نوانست new folder.exe را پاک کند ولی nod این قابلیت را داشت ودر ضمن سرعت سیستم را هم اصلا پایین نمی آورد.
وقتی که active میشه دیگه نمیشه کاریش کرد ..
البته من با مکافی 8.5 بدون هیچ پچ آپدیت ی میگم ها ....
بعد ... این رفیقمون این پایین چی میگن ؟
جدا ؟ ... جالبه ... ناد32 فایل rvhost رو هم میگرفت ؟
سلام
من نميدونم دوستمون از چه نسخه كاسپرسكي استفاده كردن . ولي همونطور كه گفتم تا جايي كه يادمه New Folder.exe را تشخيص ميداد.
ضمنا قبلا هم عرض كردم. شايد از نظر من NOD32 مقداري مشكل داشته باشه. ولي اونو دست كم نگيريد.
kaspersky آپدیت نشدش نمی تونه new folder رو شناسایی کنه.
بهترین آنتی ویروس ها:
اگه سیستم قوی دارید:
1-kaspersky
2-norton internet security
3-symantec corporate edition
4-mcafee 8.5 enterprise
5-ca internet security
اگه سیستمتون زیاد قوی نیست:
1-avira pe classic
2-avg free edition
3-nod32
من خیلی از آنتی ویروس ها رو امتحان کردم و این نظر منه در مورد آنتی ویروس ها.
تست های سایت های مختلف رو هم بیخیال بشید بهتره.چون که هر کدوم نظر و عقیده خودشون رو در نتیجه تست آنتی ویروس ها دخالت می دن.
مثلا سایت top ten reviews اگه قسمت آنتی ویروس و سکیوریتی سویت اش رو نگاه کنید خیلی وقته bitdefender از رده اول تکون نخورده.در حالی که من توی نسخه های جدیدش هم ایرادای زیادی دیدم.
سلام ...
آره ..مثلا ناد32 ... تروژان نمیگیره .... نسخه های جدیدشم که میگیره ضعیف هست تو این قسمت ...
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)