וירוס קיצורי הדרך

[Yisrael]

וירוס קיצורי הדרך המפורסם הכה בי שוב, הבעיה היא שכל הכלים שאני מכיר לטפל בו מהפורום פה וממה שמצאתי ברשת לא מועילים והוירוס מכה שוב ושוב.

למישהו יש אולי משהו מעודכן לטפל בבעיה?

התסמינים הם:
הוירוס מסתיר את הקבצים והתיקיות ויוצר במקומם קיצורי דרך לשום מקום. בנוסף הוא יוצר קובץ בשם GOOGLE.EXE על הדיסק.

תודה מראש!

 

[5566brs]

התסמינים הם:
הוירוס מסתיר את הקבצים והתיקיות ויוצר במקומם קיצורי דרך לשום מקום. בנוסף הוא יוצר קובץ בשם GOOGLE.EXE על הדיסק.

אם אתה יכול, במאפיינים של הקיצורי דרך, בתוך התיבה 'יעד', אמור להיות איזה טקסט.
אשמח לראות מה כתוב שם.
ואם תוכל להעלות את הקובץ שהוא יוצר לאיזשהו מקום ולשלוח.

 

[עיגול רבוע]

מה עם וירוס קיצורי הדרך ה"פשוט" (רק יוצר בתוך התיקיה קובץ של קיצור דרך לתיקיה זו)?
יש לכם עצה נגדו?

 

[5566brs]

(רק יוצר בתוך התיקיה קובץ של קיצור דרך לתיקיה זו)

כולם מנסים להפעיל תהליך אחר תוך כדי פתיחת התייקיה המקורית.
יש אשכולות רבים בענין. אם הפתרונות לא עובדים תעלו קובץ לשרת כלשהו כדי שיהיה אפשר לראות במה מדובר.

 

[עיגול רבוע]

יש אשכולות רבים בענין. אם הפתרונות לא עובדים תעלו קובץ לשרת כלשהו כדי שיהיה אפשר לראות במה מדובר.

כבר התכתבתי כאן בעבר בענין ולא קבלתי פתרון.
מה זאת אומרת להעלות קובץ? את הקובץ של קיצור הדרך? הוא אינו קיצור דרך רגיל? איך מעלים לשרת? (לגוגל דרייב אני יודע להעלות, אבל כשאני מוסר קיצור דרך של ההעלאה זה לא מאפשר לראות את כל מה שיש לי בגוגל דרייב?).

 

[5566brs]

כבר התכתבתי כאן בעבר בענין ולא קבלתי פתרון.
מה זאת אומרת להעלות קובץ? את הקובץ של קיצור הדרך? הוא אינו קיצור דרך רגיל? איך מעלים לשרת? (לגוגל דרייב אני יודע להעלות, אבל כשאני מוסר קיצור דרך של ההעלאה זה לא מאפשר לראות את כל מה שיש לי בגוגל דרייב?).

תעלה את הקיצור לכאן
https://magicode.me/send-file/upload
בדרייב כשאתה לוחץ על קובץ ובוחר קבל קישור לשיתוף זה מביא קישור כללי לכל העולם לקובץ הספציפי בלבד, וכעושים שיתוף באמצעות כתיבת המייל של המשותף, זה שולח אליו מייל שמאפשר לו לראות את הקובץ.

 

[עיגול רבוע]

קובץ קיצור הדרך נוצר בתוך תיקיה בדיסק-און-קי. לאחר מחיקתו הוא חוזר ונוצר מיד.

https://magicode.me/send-file/file/e4e4147061e2e19a7d54c655adf73fb60b5c746f/view

 

[פרסומון]

קובץ קיצור הדרך נוצר בתוך תיקיה בדיסק-און-קי. לאחר מחיקתו הוא חוזר ונוצר מיד.

https://magicode.me/send-file/file/e4e4147061e2e19a7d54c655adf73fb60b5c746f/view

זו הגירסה החדשה של האדולט.
קוראים לזה גירסת הסטרימר.

נוד מזהה אותו ומוחק אותו.

 

[5566brs]

בגדול צריך לסגור את התהליך wscript או cscript ולעשות שיראו קבצים מוסתרים כולל קבצים המוגנים על ידי המערכת.
אם תוכל להעלות לכאן תמונה של התיקייה הראשית של הדיסק אחרי שרואים את הקבצים המוסתרים כנ"ל זה יעזור.
מצ"ב משהו שהביאו כאן בעבר כולל עריכה מתבקשת (מקוה שימחק גם את הנוכחי).
ללחוץ על אישור (אם הוא מבקש ולהמתין לגמר הפעולה).

 

[עיגול רבוע]

נוד מזהה אותו ומוחק אותו.

אצלי נוד לא זיהה וממילא גם לא מחק.

 

[עיגול רבוע]

בגדול צריך לסגור את התהליך wscript או cscript

מה זה? חלק מתהליך הטיפול? או מתהליך האבחון?

אם תוכל להעלות לכאן תמונה של התיקייה הראשית של הדיסק

של דיסק C (עליו מערכת ההפעלה) או של הדיסק און קי עליו מופיע הוירוס?


קובץ האצווה הגיב כמה פעמים על משהו שלא נמצא, ולבסוף נסגר החלון.

 

[5566brs]

מה זה? חלק מתהליך הטיפול? או מתהליך האבחון?

בישנים הנפוצים זה התהליך שמריץ את הוירוס (זה תהליך כללי של המערכת, שמפענח סקריפטים).
אם סוגרים אותו, אמור להיות שניתן יהיה למחוק את הסקריפט עצמו.

של דיסק C (עליו מערכת ההפעלה) או של הדיסק און קי עליו מופיע הוירוס?

של ההתקן שעליו הוירוס.

קובץ האצווה הגיב כמה פעמים על משהו שלא נמצא, ולבסוף נסגר החלון.

בלי הודעה על שנמחק הוירוס?
ולא נמחק שום קיצור?

 

[עיגול רבוע]

בישנים הנפוצים זה התהליך שמריץ את הוירוס (זה תהליך כללי של המערכת, שמפענח סקריפטים).
אם סוגרים אותו, אמור להיות שניתן יהיה למחוק את הסקריפט עצמו.

בקיצור, עלי לעשות זאת כרגע. (תכף אבדוק אם אני יודע כיצד). למרות שיתכן שאנחנו עומדים לחסל אותו גם בלי השלב הזה?

של ההתקן שעליו הוירוס.

אינני יודע היכן נעץ הוירוס את טרפי כפות רגליו. את שערותיו המדובללות הוא פורס על הדיסק און קי, אבל קיצור הדרך מפנה לכונן C.

בלי הודעה על שנמחק הוירוס?

בלי.

ולמה מגיע לי לייקים על כך שאני מבקש את עזרתך?

 

[5566brs]

בקיצור, עלי לעשות זאת כרגע. (תכף אבדוק אם אני יודע כיצד). למרות שיתכן שאנחנו עומדים לחסל אותו גם בלי השלב הזה?

אין לי מושג מה הוירוס הספציפי. אני מנסה לנחש.

אינני יודע היכן נעץ הוירוס את טרפי כפות רגליו. את שערותיו המדובללות הוא פורס על הדיסק און קי, אבל קיצור הדרך מפנה לכונן C.

זה שהוא מפנה לC, זה אחרי שהוא מפעיל בדרך את הוירוס, וזה מה שהוירוס עושה - לפתוח את דיסק c. אז אין קשר.

בלי.

ולמה מגיע לי לייקים על כך שאני מבקש את עזרתך?

זה חינם. נראה לי. וסתם אני אוהב את הנושא.
נסה לראות מה התגובה של המחשב שלך אחרי ההפעלה של זה (ואחר כך עוד הפעם את הקודם).

 

[עיגול רבוע]

אני מצטער לומר שאני חושש שהוירוס פגע גם במוחי, כי כמה דברים בבת אחת לא הבנתי כעת.

אין לי מושג מה הוירוס הספציפי. אני מנסה לנחש.

לא הבנתי האם זאת תשובה לשאלתי.

זה שהוא מפנה לC, זה אחרי שהוא מפעיל בדרך את הוירוס, וזה מה שהוירוס עושה - לפתוח את דיסק c. אז אין קשר.

לא הבנתי מה התשובה לשאלתי.

זה חינם. נראה לי. וסתם אני אוהב את הנושא.

חן חן.

נסה לראות מה התגובה של המחשב שלך אחרי ההפעלה של זה (ואחר כך עוד הפעם את הקודם).

החלון נסגר כהרף עין לאחר פתיחתו; לא הספקתי לראות מה הוא עשה. (את הכל בצעתי כאשר עדיין לא חסמתי את הסקריפטים וכו').
חזרתי לקודם ושוב כמה פעמים הוא חיפש משהו בכונן D והודיע שלא מצא אותו. ולבסוף נסגר החלון. אולי הוא הודיע על מחיקה ולא הספקתי לראות? כיצד מונעים את סגירת החלון בסוף התהליך?

 

[5566brs]

1) שאלת אם אתה אמור לסגור את התהליך, ועניתי שאולי.. כי אין לי מושג מה הוירוס, אז אם זה הישנים, זה יעזור.
2) שאלת אם בכונן C, ונמקת כי הוא נפתח על ידי לחיצה, והתשובה היא שאין קשר בין זה שזה נפתח לזה שהוירוס נמצא או לא נמצא שם.
16)אין לי מושג מה קורה במחשב רק לפי הקובץ של הקיצור, וכנראה שמה שעשיתי עד עכשיו לא עזר.
ונדמה לי שאנחנו סתם מלכלכים פה את הפורום במשהו שהוא רק בין שנינו, אז אם אתה רוצה להמשיך, אז בפרטי.

כיצד מונעים את סגירת החלון בסוף התהליך?

מוחקים את השורה האחרונה, שכתובה בה המילה 'exit',וכתבים במקום pause.
אבל במקרה שלך נראה שהוא נסגר בעקבות שגיאה כבר קודם, ולכן תצטרך להפעיל את הקובץ דרך שורת הפקודה כדי לראות את התוצאות.

 

[פרסומון]

תוריד את הסורק אונליין של נוד ותבדוק איתו.
הוא אמור לזהות.

 

[עיגול רבוע]

תוריד את הסורק אונליין של נוד ותבדוק איתו.
הוא אמור לזהות.

מה הפירוש תוריד?
האנטי וירוס המותקן אצלי הוא של נוד. והוא לא עשה כלום בנידון.
עשיתי גם בדיקה יזומה, ולעומק, והוא לא אתר ולא נקה.

 

[פרסומון]

מה הפירוש תוריד?
האנטי וירוס המותקן אצלי הוא של נוד. והוא לא עשה כלום בנידון.
עשיתי גם בדיקה יזומה, ולעומק, והוא לא אתר ולא נקה.

https://www.eset.co.il/online-scanner

 

[עיגול רבוע]

https://www.eset.co.il/online-scanner

הפעלתי.
נמצאו 17 קבצים נגועים.
נוקו.
והוירוס "שלנו" שרד את הפשיטה!
לא אותר!