یه سوال در باره ی پروسهای آلوده به ویروس ؟

[mohammadgame]

سلام
اگه امکانش هست ویروس های که از تو پروسه سیستم می شه شناسای کرد رو معرفی کنین ممنون می شم و اینم توضیح بدین که از کجا می شه فهمید اون پروسه آلوده است !!

[saeed774]

اكثر ويروس هايي كه تو پوشه سيستم فعاليت ميكنن تقريبا نامهايي مشابه فايل هاي اصلي سيستم دارن براي مثال Svchost.exe كه از فايل هاي اصلي سيستم هست يك ويروس به نام Svchoct.exe وجود داره ( حرف c به جاي s ) كه در ظاهر به هم شبيه هستن.
به دليل اينكه فايل هاي سيستمي محافظت شده هستن ويروس ها نمي تونن دقيقا همنام فايل هاي سيستمي باشند. و اگه باشند در داخل پوشه اي در سيستم 32 قرار ميگيرن. مثلا ويروسي هم دقيقا همنام Svchost.exe وجود داره كه در داخل پوشه اي از پوشه سيستم 32 قرار ميگيره.
اكثر ويروس ها تقريبا نام هاي تابلويي دارن و در اونا از تركيب اعداد و حروف كوچك و بزرگ استفاده ميشه و بيشترشون هم بصورت مخفي و سيستمي هستن.
براي تشخيص اونا ميشه از تسك منيجر استفاده كرد . اكثر فايل هاي سيستمي در تسك منيجر در ستون User Name از system يا Local Service اجرا ميشن و برنامه هايي كه جلوشون نام User كامپيوتر هست بايد با استفاده از جستجو در گوگل به ويروسي بودن اونا پي برد يا از حجمي كه تو حافظه اشغال ميكنن ميشه فهميد و اين موضوع نياز به تجربه داره . حتي فايل هايي كه از system هم اجرا ميشن بايد از روي مقدار حافظه اشغالي به ويروسي بودن اونا پي برد .

اكثر ويروس ها براي اينكه اجرا بشن نياز به استارتر دارن و براي اين موضوع هم فايلي توسط ويروس نويس در نظر گرفته شده كه در Root درايوها قرار ميگيره و اسم اغلب اونا هم Autorun.inf هست و اين فايل هم با دابل كليك كردن روي درايو، ويروس مربوطه رو بكار ميندازه.

در حقيقت كار تشخيص ويروس ، نياز به تجربه و آشنايي با فايل هاي اصلي سيستم داره .
بجاي اين همه دردسر ميشه از يك آنتي ويروس معتبر آپديت شده كمك گرفت . و زمانيكه آنتي ويروس هم از پاك كردن ويروس ناتوان باشه ( به دليل اجراي ويروس در حافظه ) بايد از روش هاي دستي كمك گرفت