دیدگاه‌ها برای: چگونه با یک ویروس،کرم یا تروجان ناشناخته مبارزه کنیم؟ http://www.shekkar.com/?p=506 در دریای بی انتهای سایبر Mon, 30 Aug 2010 10:20:55 +0000 http://wordpress.org/?v=2.9.2 hourly 1 با: قرید http://www.shekkar.com/?p=506&cpage=1#comment-5703 قرید Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-5703 خیلی از مطالب و توضیحات جنابعالی بهره بردم واقعا متشکرم. خیلی از مطالب و توضیحات جنابعالی بهره بردم واقعا متشکرم.

]]> با: mohammad http://www.shekkar.com/?p=506&cpage=1#comment-5695 mohammad Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-5695 سلام من تازه کامپیوتر خریدم واز ویروس ها خیلی می ترسم میگن که اگر ویندوز ویستا نصب کنید کامپیوترتون ویروسی نمیشه ایا واقعیت داره؟ سلام من تازه کامپیوتر خریدم واز ویروس ها خیلی می ترسم میگن که اگر ویندوز ویستا نصب کنید کامپیوترتون ویروسی نمیشه ایا واقعیت داره؟

]]> با: منیر http://www.shekkar.com/?p=506&cpage=1#comment-5683 منیر Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-5683 سلام بابا من یه تازهکارم از چیزایی هم که نوشته بودید سر در نیاوردم سیستمم پر از تروجان شده و اصلا نمیتونم با این همه اطلاعات شخصی که روش دارم به کسی اعتماد کنم ممکنه ساده راهنماییم کنید؟ سلام بابا من یه تازهکارم از چیزایی هم که نوشته بودید سر در نیاوردم سیستمم پر از تروجان شده و اصلا نمیتونم با این همه اطلاعات شخصی که روش دارم به کسی اعتماد کنم ممکنه ساده راهنماییم کنید؟

]]> با: نیکی http://www.shekkar.com/?p=506&cpage=1#comment-5674 نیکی Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-5674 هست. با مک آفی پاک میشه ولی باز خود به خود برمیگرده. این درسته که میکن این ویروس توی رم خودشو قایم میکنه نه هارد دیسک؟؟ لطفا به من کمک کنید تا از شر این ویروس لعنتی واسه همیشه راحت شم. ali raoufi ۱۰ مهر ۱۳۸۷ پاسخ نقل قول در این مورد خاص و پس از دقت فراوان متوجه شدم که فایل x.s0s.a.exe توسط فایل اجرایی که نام بسیار آشنا دارد تولید می شود. “framwork.exe -instal” موتور تولید کننده عامل مخرب بود که در مسیر D:\Documents and Settings\hamidreza\Local Settings\Temp نشسته بود. با استفاده از نرم افزار hijackthis پس از انتخاب مسیر و فایل مربوطه با استفاده از گزینه fix cheked رایانه را از لوث وجود این عامل نفوذی پا کردم. در یک کلام با استفاده از hijackthis (نرم افزار مفیدی که توسط یک برنامه نویس نوشته شده است و به ترندمیکرو فروخته شده است. برای استفاده از این نرم افزار رایگان،مفید و کارآمد آنرا از سایت رسمی اش دانلود کنید. این نرم افزار به شما این امکان را می دهد که از فعالیتهای پنهان و بسیار پنهان رایانه تان آگاه شوید. شما خواهید توانست علاوه بر فعالیتهای مشکوک در رایانه تان از بسیاری از عوامل کاهنده سرعت ویندوز نیز بازدید به عمل آورید ali raoufi ۱۰ مهر ۱۳۸۷ پاسخ نقل قول عالیییییییییییییییییییی محمد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول سلام از وقتی که فلش ویروسی رو به کامپیوترم زدم ۲ تا مشکل برام بوجود اومد: ۱-ایمیلم باز نمیشه ۲-گاهی اوقات yahoo messenger باز نمیشه لطفا راهنماییم کنید فقط ایمیل نزنید چون نمی تونم ببینم. شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول سلام ما یه شبکه با بیش از ۲۰۰ کامپیوتر داریم. چند روزه wmibus.exe پیدا شده .کل شبکه دسترسی به اینترنتش با عذابه یعنی فرضا گوگل به زور باز میشه ولی سرچ تعطیله. من تو system این wmibus رو دیدم .این فقط رو ویندوز سرور نشسته. http://www.threatexpert.com/report.aspx?md5=68e636d10111fc2bfc8acb3391f3f3f8 اینجا در موردش توضیح هست اما این پروسس wmibus.exe مخفیه .با process explore هم دیده نشد. لطف میکنید پاسخ بدید؟:-* شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول کاشکی با شما در موردش صحبت کنم اگه یه وقتی رو میگید باهاتون چت کنم یا تلفنی .من نمیدونم چیکار کنم.امرو wmi ای تو windows/system در کار نبود اما همچنان کسی نمیتونست با اینترنت کار کنه، همچنان receive بیشترتر از send بود و همچنان همه یوزرها موقع browse کردن خود سایت رسمی دانشگاه ارور svchost.exe میگرفتن. اگه رو یه کامپیوتر ویندوز مجدد نصب شه تا میره تو سایت دانشگاه این ارورو میگیره. اینجا دامین تعریف شده ولی سایت رو سرور ما نیست.تو windows/system ما دیگه wmibus.exe ای نیس . من با process explore چیزی ندیدم.امروز hijack رو رو سرور install نکردم رو یه سیستم دیگه اما، چیزی نشون نداد. هادی ۱۰ مهر ۱۳۸۷ پاسخ نقل قول من folder option که میزنم show hidden files کنم نمایان نمی شود لطفاٌ مرا راهنمایی نمایید. شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول سلام من یه ایمیلم زدما ، منو ندیدید شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول آقا هادی گمونم ویروسیه از رجیستری میشه تنظیم کنید که فلدرهای هیدن رو ببینید. اگه رجیستری هم باز نمیشه، فایل رجیستری رو کپی کنید یه جایی مث دسک تاپ، rename بفرمایید باز میشه.regeditاز اینجا G:\WINDOWS شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول http://www.bleepingcomputer.com/forums/index.php?showtopic=208098&hl=wmibus.exe امید ۱۰ مهر ۱۳۸۷ پاسخ نقل قول سلام من هم با این مشکل بر خوردم و حدود ۲۵۰ کلاینت درگیر این تروجان wmibus.exe روبرو شدم.ما انتی ویروس nod32 ورژن ۳ اورجینال پیدا نکرد.و شرکت Nod32 ادعا دارد که این نه ویروس نه تروجان.حالا ما موندیم چی کار کنیم.لطفا منو راهنمایی کنید؟؟؟؟؟؟؟ با تشکر حسین ۱۰ مهر ۱۳۸۷ پاسخ نقل قول با سلام چند وقته که وقتی یک برنامه را میخوام باز کنم شروع به چشمک زدن میکنه و ۳۵ تا ۴۰ پنجره از همان برنامه ران میشه nod 32 هم هیچ ویروسی را گزارش نمیکنه نا امید شدم چیکارکنم عزیز حسین ۱۰ مهر ۱۳۸۷ پاسخ نقل قول عالی بود دمت گرم من از آنتی ویروس VBA32 استفاده میکنم واقعا عالیه خیلی ازش رازی هستم شما هم نظر بدین امیرحسین ۱۰ مهر ۱۳۸۷ پاسخ نقل قول سلام ایا می توانید کمی در باره ی ویروس recyclebin راهنمایی ام کنید ehsan ۱۰ مهر ۱۳۸۷ پاسخ نقل قول از شما میخاهم روش آپدیت کردن مک آفی رو ارسال کنید به ایمیلم ممنونم !!!!!!! ساساسن ۱۰ مهر ۱۳۸۷ پاسخ نقل قول سلام من از انتی ویروسavast استفاده میکنم و ویروسهارم میشناسه و از بین میبره ولی بعد از یه مدت که میگذره بازم ویروسی میشه واقعا نمیدونم چیکار کنم میتونید کمکم کنید. چند بارم انتی ویروسم و عوض کردم نشد اپدیتم میکنم. هست.
با مک آفی پاک میشه ولی باز خود به خود برمیگرده. این درسته که میکن این ویروس توی رم خودشو قایم میکنه نه هارد دیسک؟؟ لطفا به من کمک کنید تا از شر این ویروس لعنتی واسه همیشه راحت شم.

ali raoufi ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
در این مورد خاص و پس از دقت فراوان متوجه شدم که فایل x.s0s.a.exe توسط فایل اجرایی که نام بسیار آشنا دارد تولید می شود. “framwork.exe -instal” موتور تولید کننده عامل مخرب بود که در مسیر D:\Documents and Settings\hamidreza\Local Settings\Temp نشسته بود. با استفاده از نرم افزار hijackthis پس از انتخاب مسیر و فایل مربوطه با استفاده از گزینه fix cheked رایانه را از لوث وجود این عامل نفوذی پا کردم.

در یک کلام با استفاده از hijackthis (نرم افزار مفیدی که توسط یک برنامه نویس نوشته شده است و به ترندمیکرو فروخته شده است. برای استفاده از این نرم افزار رایگان،مفید و کارآمد آنرا از سایت رسمی اش دانلود کنید. این نرم افزار به شما این امکان را می دهد که از فعالیتهای پنهان و بسیار پنهان رایانه تان آگاه شوید. شما خواهید توانست علاوه بر فعالیتهای مشکوک در رایانه تان از بسیاری از عوامل کاهنده سرعت ویندوز نیز بازدید به عمل آورید

ali raoufi ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
عالیییییییییییییییییییی

محمد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
سلام
از وقتی که فلش ویروسی رو به کامپیوترم زدم ۲ تا مشکل برام بوجود اومد:
۱-ایمیلم باز نمیشه
۲-گاهی اوقات yahoo messenger باز نمیشه
لطفا راهنماییم کنید فقط ایمیل نزنید چون نمی تونم ببینم.

شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
سلام
ما یه شبکه با بیش از ۲۰۰ کامپیوتر داریم. چند روزه wmibus.exe پیدا شده .کل شبکه دسترسی به اینترنتش با عذابه یعنی فرضا گوگل به زور باز میشه ولی سرچ تعطیله.
من تو system این wmibus رو دیدم .این فقط رو ویندوز سرور نشسته. http://www.threatexpert.com/report.aspx?md5=68e636d10111fc2bfc8acb3391f3f3f8 اینجا در موردش توضیح هست اما این پروسس wmibus.exe مخفیه .با process explore هم دیده نشد.
لطف میکنید پاسخ بدید؟:-*

شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
کاشکی با شما در موردش صحبت کنم اگه یه وقتی رو میگید باهاتون چت کنم یا تلفنی .من نمیدونم چیکار کنم.امرو wmi ای تو windows/system در کار نبود اما همچنان کسی نمیتونست با اینترنت کار کنه، همچنان receive بیشترتر از send بود و همچنان همه یوزرها موقع browse کردن خود سایت رسمی دانشگاه ارور svchost.exe میگرفتن. اگه رو یه کامپیوتر ویندوز مجدد نصب شه تا میره تو سایت دانشگاه این ارورو میگیره. اینجا دامین تعریف شده ولی سایت رو سرور ما نیست.تو windows/system ما دیگه wmibus.exe ای نیس . من با process explore چیزی ندیدم.امروز hijack رو رو سرور install نکردم رو یه سیستم دیگه اما، چیزی نشون نداد.

هادی ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
من folder option که میزنم show hidden files کنم نمایان نمی شود لطفاٌ مرا راهنمایی نمایید.

شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
سلام من یه ایمیلم زدما ، منو ندیدید

شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
آقا هادی گمونم ویروسیه از رجیستری میشه تنظیم کنید که فلدرهای هیدن رو ببینید.
اگه رجیستری هم باز نمیشه، فایل رجیستری رو کپی کنید یه جایی مث دسک تاپ، rename بفرمایید باز میشه.regeditاز اینجا G:\WINDOWS

شهرزاد ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
http://www.bleepingcomputer.com/forums/index.php?showtopic=208098&hl=wmibus.exe

امید ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
سلام
من هم با این مشکل بر خوردم و حدود ۲۵۰ کلاینت درگیر این تروجان wmibus.exe روبرو شدم.ما انتی ویروس nod32 ورژن ۳ اورجینال پیدا نکرد.و شرکت Nod32 ادعا دارد که این نه ویروس نه تروجان.حالا ما موندیم چی کار کنیم.لطفا منو راهنمایی کنید؟؟؟؟؟؟؟
با تشکر

حسین ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
با سلام
چند وقته که وقتی یک برنامه را میخوام باز کنم شروع به چشمک زدن میکنه و ۳۵ تا ۴۰ پنجره از همان برنامه ران میشه nod 32 هم هیچ ویروسی را گزارش نمیکنه نا امید شدم چیکارکنم عزیز

حسین ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
عالی بود دمت گرم من از آنتی ویروس VBA32 استفاده میکنم واقعا عالیه خیلی ازش رازی هستم شما هم نظر بدین

امیرحسین ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
سلام
ایا می توانید کمی در باره ی ویروس recyclebin راهنمایی ام کنید

ehsan ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
از شما میخاهم روش آپدیت کردن مک آفی رو ارسال کنید به ایمیلم ممنونم !!!!!!!

ساساسن ۱۰ مهر ۱۳۸۷ پاسخ نقل قول
سلام من از انتی ویروسavast استفاده میکنم و ویروسهارم میشناسه و از بین میبره ولی بعد از یه مدت که میگذره بازم ویروسی میشه واقعا نمیدونم چیکار کنم میتونید کمکم کنید.
چند بارم انتی ویروسم و عوض کردم نشد اپدیتم میکنم.

]]> با: ساساسن http://www.shekkar.com/?p=506&cpage=1#comment-5577 ساساسن Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-5577 سلام من از انتی ویروسavast استفاده میکنم و ویروسهارم میشناسه و از بین میبره ولی بعد از یه مدت که میگذره بازم ویروسی میشه واقعا نمیدونم چیکار کنم میتونید کمکم کنید. چند بارم انتی ویروسم و عوض کردم نشد اپدیتم میکنم. سلام من از انتی ویروسavast استفاده میکنم و ویروسهارم میشناسه و از بین میبره ولی بعد از یه مدت که میگذره بازم ویروسی میشه واقعا نمیدونم چیکار کنم میتونید کمکم کنید.
چند بارم انتی ویروسم و عوض کردم نشد اپدیتم میکنم.

]]> با: ehsan http://www.shekkar.com/?p=506&cpage=1#comment-5469 ehsan Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-5469 از شما میخاهم روش آپدیت کردن مک آفی رو ارسال کنید به ایمیلم ممنونم !!!!!!! از شما میخاهم روش آپدیت کردن مک آفی رو ارسال کنید به ایمیلم ممنونم !!!!!!!

]]> با: امیرحسین http://www.shekkar.com/?p=506&cpage=1#comment-5346 امیرحسین Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-5346 سلام ایا می توانید کمی در باره ی ویروس recyclebin راهنمایی ام کنید سلام
ایا می توانید کمی در باره ی ویروس recyclebin راهنمایی ام کنید

]]> با: حسین http://www.shekkar.com/?p=506&cpage=1#comment-5318 حسین Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-5318 عالی بود دمت گرم من از آنتی ویروس VBA32 استفاده میکنم واقعا عالیه خیلی ازش رازی هستم شما هم نظر بدین عالی بود دمت گرم من از آنتی ویروس VBA32 استفاده میکنم واقعا عالیه خیلی ازش رازی هستم شما هم نظر بدین

]]> با: حسین http://www.shekkar.com/?p=506&cpage=1#comment-5150 حسین Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-5150 با سلام چند وقته که وقتی یک برنامه را میخوام باز کنم شروع به چشمک زدن میکنه و 35 تا 40 پنجره از همان برنامه ران میشه nod 32 هم هیچ ویروسی را گزارش نمیکنه نا امید شدم چیکارکنم عزیز با سلام
چند وقته که وقتی یک برنامه را میخوام باز کنم شروع به چشمک زدن میکنه و ۳۵ تا ۴۰ پنجره از همان برنامه ران میشه nod 32 هم هیچ ویروسی را گزارش نمیکنه نا امید شدم چیکارکنم عزیز

]]> با: امید http://www.shekkar.com/?p=506&cpage=1#comment-4947 امید Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-4947 سلام من هم با این مشکل بر خوردم و حدود 250 کلاینت درگیر این تروجان wmibus.exe روبرو شدم.ما انتی ویروس nod32 ورژن 3 اورجینال پیدا نکرد.و شرکت Nod32 ادعا دارد که این نه ویروس نه تروجان.حالا ما موندیم چی کار کنیم.لطفا منو راهنمایی کنید؟؟؟؟؟؟؟ با تشکر سلام
من هم با این مشکل بر خوردم و حدود ۲۵۰ کلاینت درگیر این تروجان wmibus.exe روبرو شدم.ما انتی ویروس nod32 ورژن ۳ اورجینال پیدا نکرد.و شرکت Nod32 ادعا دارد که این نه ویروس نه تروجان.حالا ما موندیم چی کار کنیم.لطفا منو راهنمایی کنید؟؟؟؟؟؟؟
با تشکر

]]> با: شهرزاد http://www.shekkar.com/?p=506&cpage=1#comment-4928 شهرزاد Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-4928 http://www.bleepingcomputer.com/forums/index.php?showtopic=208098&hl=wmibus.exe http://www.bleepingcomputer.com/forums/index.php?showtopic=208098&hl=wmibus.exe

]]> با: شهرزاد http://www.shekkar.com/?p=506&cpage=1#comment-4927 شهرزاد Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-4927 آقا هادی گمونم ویروسیه از رجیستری میشه تنظیم کنید که فلدرهای هیدن رو ببینید. اگه رجیستری هم باز نمیشه، فایل رجیستری رو کپی کنید یه جایی مث دسک تاپ، rename بفرمایید باز میشه.regeditاز اینجا G:\WINDOWS آقا هادی گمونم ویروسیه از رجیستری میشه تنظیم کنید که فلدرهای هیدن رو ببینید.
اگه رجیستری هم باز نمیشه، فایل رجیستری رو کپی کنید یه جایی مث دسک تاپ، rename بفرمایید باز میشه.regeditاز اینجا G:\WINDOWS

]]> با: شهرزاد http://www.shekkar.com/?p=506&cpage=1#comment-4924 شهرزاد Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-4924 سلام من یه ایمیلم زدما ، منو ندیدید سلام من یه ایمیلم زدما ، منو ندیدید

]]> با: هادی http://www.shekkar.com/?p=506&cpage=1#comment-4923 هادی Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-4923 من folder option که میزنم show hidden files کنم نمایان نمی شود لطفاٌ مرا راهنمایی نمایید. من folder option که میزنم show hidden files کنم نمایان نمی شود لطفاٌ مرا راهنمایی نمایید.

]]> با: شهرزاد http://www.shekkar.com/?p=506&cpage=1#comment-4919 شهرزاد Thu, 01 Jan 1970 00:00:00 +0000 http://www.shekkar.com/?p=506#comment-4919 کاشکی با شما در موردش صحبت کنم اگه یه وقتی رو میگید باهاتون چت کنم یا تلفنی .من نمیدونم چیکار کنم.امرو wmi ای تو windows/system در کار نبود اما همچنان کسی نمیتونست با اینترنت کار کنه، همچنان receive بیشترتر از send بود و همچنان همه یوزرها موقع browse کردن خود سایت رسمی دانشگاه ارور svchost.exe میگرفتن. اگه رو یه کامپیوتر ویندوز مجدد نصب شه تا میره تو سایت دانشگاه این ارورو میگیره. اینجا دامین تعریف شده ولی سایت رو سرور ما نیست.تو windows/system ما دیگه wmibus.exe ای نیس . من با process explore چیزی ندیدم.امروز hijack رو رو سرور install نکردم رو یه سیستم دیگه اما، چیزی نشون نداد. کاشکی با شما در موردش صحبت کنم اگه یه وقتی رو میگید باهاتون چت کنم یا تلفنی .من نمیدونم چیکار کنم.امرو wmi ای تو windows/system در کار نبود اما همچنان کسی نمیتونست با اینترنت کار کنه، همچنان receive بیشترتر از send بود و همچنان همه یوزرها موقع browse کردن خود سایت رسمی دانشگاه ارور svchost.exe میگرفتن. اگه رو یه کامپیوتر ویندوز مجدد نصب شه تا میره تو سایت دانشگاه این ارورو میگیره. اینجا دامین تعریف شده ولی سایت رو سرور ما نیست.تو windows/system ما دیگه wmibus.exe ای نیس . من با process explore چیزی ندیدم.امروز hijack رو رو سرور install نکردم رو یه سیستم دیگه اما، چیزی نشون نداد.

]]>