تاپیک اختصاصی محصولات Kaspersky ← راهنمای تاپیک در پست دوم

[kases]

سلام دوستان
در چند وقت اخیر تعداد سیستمهایی که به بدافزارهای خانواده ransom الوده شدند بسیار زیاد شده حتی اگه در بخش ارزانس سیستمهای الوده انجمن خودمون دقت کرده باشید
موارد بسیار زیادی الودگی با این مخرب گزارش شده یکی از کارهایی که این مخرب انجام میده قفل صفحه دسکتاپ هست که عملا هر گونه عملیاتی رو غیر ممکن میکنه
و در لحظه ورود به سیستم صفحه ای برای شما باز میشه که بسیار ازار دهنده هست مثل تصاویر در spoiler

  محتوای مخفی: ransom 

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

  محتوای مخفی: ransom 

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

راهکار چیست؟
در محصول دیسک نجات کسپرسکی قابلیتی به نام Kaspersky WindowsUnlocker وجود دارد که می تواند اثرات تخریبی که این مخرب در رجیستری و فایلهای سیستمی بوجود اورده را تعمیر کند
برای استفاده از این قابلیت کافیه دیسک نجات کسپرسکی را دانلود و بر روی سی دی رایت کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

وقتی وارد محیط گرافیکی دیسک نجات شدید بر روی علامتی(kde) [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که در عکس مشخص شده کلیک کنید
و گزینه terminal را انتخاب کنید و در صفحه باز شده تایپ کنید WindowsUnlocker و کلید اینتررا فشار دهید تا مراحل تعمیر انجام شود و در اخر سیستم فول اسکن و ریستارت کنید.

  محتوای مخفی: WindowsUnlocker 

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

  محتوای مخفی: fbi 

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[Legacy's]

صحبت دیسک نجات کاسپر شد.
من یکی دو ماه قبل این رو دانلود و با Nero روی CD رایت کردم. ولی روی چند تا سیستم امتحان کردم اصلاً بوتیبل نیست!
مشکل از سیستمها نبود. مشکل این دیسک نجات چیه؟

[reza_3722]

اگه در حالیکه 100 روزی از اعتبار لایسنس کسپر مونده بهش کد جدید 1 ساله بدیم به روزهای باقیمونده قبلی اضافه میشه و 450 روز میشه مثلا؟
بقیه آنتی ویروس ها چطور؟ مثلا norton

[K1lou]

با سلام
دوستان این موردی که hitman pro در مسیر kaspersky lab پیدا کرده چیه ؟
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[manuch]

وقتی کد جدید رو میدی، برنامه با کد جدید شروع به کار می کنه! هیچ ربطی هم به کد قبلی نداره!
نخیر اضافه نمی شه.



هیت من هم خیلی نمی شه جدی گرفت. مخصوصا فایلی که تو پوشه کاسپر پیدا کنه!
شاید بهتر باشه فایل رو با یک برنامه به روز شده دیگری از کاسپری با ورژی مثلا 2012 (فقط همون فایل رو ) اسکن کنید.
این فایل در پوشه ذخیره آپدیتهای کاسپره. بعید می دونم هدف حمله قرار گرفته باشه.

[kases]

با سلام
دوستان این موردی که hitman pro در مسیر kaspersky lab پیدا کرده چیه ؟

سلام این میتونید به عنوان یک false positive برای hitman pro ارسال کنید

[A M ! N]

سلام جواد جان.

این فایل Klavemu.kdl سابقه ی شناسایی توسط دیگر آنتی ویروسهارو زیاد داره.
حجمشم زیاده !! دقیقا نمیدونم دلیلش چیه.. تاجایی که میدونم مربوط به موتور
Heuristic کسپرسکی هستش.

[kases]

سلام جواد جان.

این فایل Klavemu.kdl سابقه ی شناسایی توسط دیگر آنتی ویروسهارو زیاد داره.
حجمشم زیاده !! دقیقا نمیدونم دلیلش چیه.. تاجایی که میدونم مربوط به موتور
Heuristic کسپرسکی هستش.

سلام
پس همه انتی ها اشتباه کردند میتونید نام ببرید کدوم انتی ها fals داشتند تا بهتر مشخص بشه؟؟؟؟؟؟؟

[A M ! N]

سلام
پس همه انتی ها اشتباه کردند میتونید نام ببرید کدوم انتی ها fals داشتند تا بهتر مشخص بشه؟؟؟؟؟؟؟

سلام علی آقا...



Spyware doctor
Pc doctor
Rising
و مهمتر اینکه موتور PREVX که یکی از مشهورها هستش هستش و از تکنولوژی وبروت استفاده میکنه.
و حالا هم که این آنتی ویروس چندموتوره ی HmP

چیزی که برام مهم بود برای من اینه که چرا دقیقا این دو هفته سروصدای آنتی ویروس ها نسبت به این فایل دراومده.
شاید به خاطر نسخه ی جدید کسپرسکی باشه.

یه چیز دیگه هم برام جالب بود... Pc doctor این رو به اسم Application.kaspersky شناسایی میکنه )))
ولی Rising اینو به اسم تروجان میشناسه.

البته میدونم همه ی این ها فالسه و هرچی آقا یوجین بگه

[kases]

سلام علی آقا...



Spyware doctor
Pc doctor
Rising
و مهمتر اینکه موتور PREVX که یکی از مشهورها هستش هستش و از تکنولوژی وبروت استفاده میکنه.
و حالا هم که این آنتی ویروس چندموتوره ی HmP

چیزی که برام مهم بود برای من اینه که چرا دقیقا این دو هفته سروصدای آنتی ویروس ها نسبت به این فایل دراومده.
شاید به خاطر نسخه ی جدید کسپرسکی باشه.

یه چیز دیگه هم برام جالب بود... Pc doctor این رو به اسم Application.kaspersky شناسایی میکنه )))
ولی Rising اینو به اسم تروجان میشناسه.

البته میدونم همه ی این ها فالسه و هرچی آقا یوجین بگه

سلام به روی ماهت اقا امین

صحبتهای شما صحیح
شاید به خاطر کدهایی که در این فایل به کار رفته باشه که بعضی از انتی ویروسها به عنوان مخرب شناسایی کردند به هر حال
یه نگاهی هم به این لینک در فروم کسپر بندازین

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

البته میدونم همه ی این ها فالسه و هرچی آقا یوجین بگه

همیشه باید تیکه بندازی؟ شاید هم یوجین داره اطلاعات کش میره