اطلاعيه ويروس جديد Jomoong2(Final)[1].avi

[golmohammadi]

با سلام
چند دقيقه پيش از يه نفر يه فايل گرفتم به اين اسم Jomoong2(Final)[1].avi
فايل زيپ را بازش كردم
اول فكر كردم فايل تورنت هست
بعد ديدم نه كمي حجمش زياده
و حجمش هم نزديك 500 كيلو بايته و avi تصويري هم نميتونه باشه و exe بايد باشه
خلاصه مشكوك بودم بهش
بازش كردم يهو ديدم سيستم بهم ريخت
با اينكه انتي ويروس Nod 32 هم روشن بود و امروز هم اپديت شده بود ولي چيزي نشناخت
من قبلا يادمه يه ويروس براي شوخي ديده بودم
هيچ صدمه اي به سيستم نميزد و فقط كارايي ميكرد كه طرفو بترسونه و با يه ريستارت همه چي درست ميشد
فكر كردم اينم مثل اوناست
اما بعد ديدم نه بابا فرق ميكنه
نزديك ساعت يه نوشته اومد كه ويروسي شدين نويسنده هم يادم رفت يه ايروني
خلاصه خود بخود تايپ ميكرد
قسمتهاي مختلف را روشن خامش ميكرد
بين پنجره ها سويچ ميكرد
My Computerرا باز ميكرد و ...
ديدم چاره اي نيست يه لاگاف كردم
بعد ديدم نه خير تموم شدني نيست
نزديك 100 تا يوزر با نام jomoong ... ساخته بود و همونجا هنگ ميكرد
خلاصه با safe mode اومدم بالا
اول اون فايل را پاك كردم
بعد بزحمت تمامي يوزرها را پاك كردم
رفتم My Computer را بازش كردم ديدم همه چي بهم خورده
نام درايوها شده Jomoong2
توي هر درايو هم يه پوشه با نام ahmad هست كه داخلش ahmad و خلاصه خيلي پوشه تو هم ساخته شده
راست كليك هم از كار افتاده
Folder Options و Run هم غير فعال شده
اينترفيس ويندوز كمي تغيير پيدا كرده
خلاصه مقداري بهم ريخته
تو گوگل سرچ كردم چيزي يافت نشد واسه همين اينجا زدم تا بقيه هم مطلع بشند
چون مقداري فايل در درايو c داشتم مجبور شدم فايلهامو كپي كنم جاي ديگه بعد فوري ويندوز نصب كنم
فكر كنم بعد از پاك كردن فايل ويروس ديگه همه چي تموم بشه
ولي براي احتياط ويندوز هم عوض ميكنم
اگر جاي اين تاپيك اشتباهي بود منتقلش كنيد

[SAMCRO]

چرا حالا بازش کردی ؟؟ : دی
اسم سایتی چیزی نزده بود واسه تبلیغ ؟؟؟

[saeed774]

دوست عزيز اگه براتون مقدور باشه ويروس رو فشردش كنين و براش پسورد بذارين و يكجا آپ كنين .

[muhakh]

لطفا ویروس رو به ما هم بدین ببینیم چیه.

[picher_s]

سلام

1- jkill رو دون و دكمه list all tasl ,.. رو بزن و ليست و متنش رو اينجا paste كن.
2- برنامه avz4 رو دون و اجرا كن و عملكردش رو بزار.
3- برنامه rootkit unhooker رو دون و از تب پروسز هاش عكس بگير و بزار.

كشتنش نبايد سخت باشه.
موفق باشيد.

[golmohammadi]

چ

را حالا بازش کردی ؟؟ : دی
اسم سایتی چیزی نزده بود واسه تبلیغ ؟؟؟

اره همينو بگو
چون يه نفر بهم داد از سايت نگرفتم
واسه همين گمراه شدم و شك نكردم
هيچ چيزي تبليغ نميكنه
فقط اسم نويسنده اش را تو تسك بار ميزنه
در وحله اول ادم خوشش مياد :ي

دوست عزيز اگه براتون مقدور باشه ويروس رو فشردش كنين و براش پسورد بذارين و يكجا آپ كنين .

لطفا ویروس رو به ما هم بدین ببینیم چیه.

باشه اينكارو ميكنم

سلام

1- jkill رو دون و دكمه list all tasl ,.. رو بزن و ليست و متنش رو اينجا paste كن.
2- برنامه avz4 رو دون و اجرا كن و عملكردش رو بزار.
3- برنامه rootkit unhooker رو دون و از تب پروسز هاش عكس بگير و بزار.

كشتنش نبايد سخت باشه.
موفق باشيد.

كشتن نياز نداره
ويروسيه كه با كليك كردن روش عمل ميكنه
يعني در حالت عادي حتي وقتي از زيپ خارج شده بازم عمل نميكنه
ويروس اتوران هم تو درايوها نديدم شايد هم انتي ويروس نذاشته و يا پاك كرده
در ضمن با administrator اومدم همه چي درست بودة تسك منيجر ران فولدر اپشنز و ...)
بعد منظورتو دقيق بگو
يه توضيح مختصري هم در مورد اون 3 تا چيز كه گفتي بگو

[golmohammadi]

فكر نميكنين تو سايت بذارم مشكل داشته باشه ؟
اگه خواستين با پيغام خصوصي بدم تا تستش كنين

[saeed774]

شما اگه براش پسورد بذارين هيييچ مشكلي پيش نمياد . ميخوام فايل رو به Nod و Kaspersky بفرستم .
پسورد هم يادتون نره اينجا حتما ذكر كنين .

تو سيستم خودتون هم پسوند فايل رو به XXX تغيير بدين ويروس خنثي ميشه منتهي بعد اينكه يكجا آپ كردين اين كارو انجام بدين .

[golmohammadi]

شما اگه براش پسورد بذارين هيييچ مشكلي پيش نمياد . ميخوام فايل رو به Nod و Kaspersky بفرستم .
پسورد هم يادتون نره اينجا حتما ذكر كنين .

تو سيستم خودتون هم پسوند فايل رو به XXX تغيير بدين ويروس خنثي ميشه منتهي بعد اينكه يكجا آپ كردين اين كارو انجام بدين .

نه ديگه بيخيال
ويندوزو عوض كدم
با پسوندش هم كاري ندارم
اينم لينك دانلودش
پسوردش هم 9989

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[saeed774]

آنتی ویروس هایی که این ویروس رو شناسائی کردن :

a-squared 4.0.0.101 2009.05.26 Worm.Win32.VB.li!IK

Sophos 4.42.0 2009.05.26 Mal/SillyFDC-A

TrendMicro 8.950.0.1092 2009.05.26 Possible_Otorun8

این ویروس رو به کسپر و نود هم فرستادم .