سلام

اين قضيه ويروس و ميروس هم خيلي جالب شده اونقده از اين تروجان ها به جون سيستم من افتاده حتما هم شما  هم با اونها سر رو كار داشتين

مثل اين شيدا خانم كه در گير شده با يكي از همين تروجان ها

اول از همه گفته باشم واسه درمان يك كامپيوتر بيمار بايد نشونه هاي بيماري رو بدونم  كه شيدا خانم هيچ كدومش رو نگفتن و ننوشتن من به طور كلي ميگم

من در مرحله اول از آنتي ويروس هاي اپديت شده استفاده مي كنم نه از تعويض ويندوز البته خيلي از همكاران من اين روش رو نمي پذيرند

اونها معتقدند كه ويندوز كه ويروسي شد نبايد ريسك كرد و بايد هارد رو fdisk بعدش هم فرمت كرد و ويندوز جديدي نصب نمود و حالش رو برد اين عزيزان فكر اين رو نمي كنن شايد كاربر طلفكي اطلاعات مهمي داخل سيستمش داشته باشه  كه نخواد از بين بره  علي اي حال ....

وقتي از آنتي ويروسي مي خواين استفاده كنيد بايد در نظر داشته باشيد كه اون آنتي ويروس آنتي مورد نظر رو داشته باشه من با امتحان هايي كه كردم بين نورتون 2005 و مكافي . مكافي رو انتخاب مي كنم چون هر دو سيستم رو سنگين مي كنند ولي مكافي سريعتر به وجود ويروس ها در فضاي اينترنت پي ميبرد و آپديتش را در سايت خود قرار مي دهد مكافي كلا شركت آمريكايي است با كادر قوي در ساپورت و برنامه نويسي اخوب عمل می کنن  من بين سيملنتك 10 و مكافي . سيمانتك رو انتخاب مي كنم چون شركت نورتون در اين انتي ويروس سعي كرده كاري كند علاوه بر آپديت سريع سرعت سيستم هم پايين نيايد برتري ديگر اين آنتي ويروس اين است كه چون مكافي امريكايي است نازش خريدار داره و ايراني هارو تحريم كرده آپديت كردنش فيلم و سيانس داره و سخته كه سيمانتك 10 اينطوري نيس .بين سيمانتك10 و كاسپر اسكاي معلومه ديگه اولین انتي ويروس سال گذشته رو يعني كاسپر رو انتخاب مي كنم محيط زيبا آپديت سريع و قدرت بالا د رحفاظت از اطلاعت باور تون نميشه وقتي كاسپر رو نصب كنيد از بس هشدار ميده خسته ميشيد اونجاس كه شما متوجه ميشيد كه چقدر اطلاعات داره ردو بدل ميشه و بين كاسپر اسكاي و  Nod32  مسلما خيلي ها همون كاسپر رو مثل من انتخاب مي كنن ولي واقعيت اينه كه   Nod 32‌خيلي بي سر وصدا مي شينه يه جايي هر وقت هم متصل اينترنت هستي راحت خودش رو آپديت ميكنه و خيلي از آدمهاي از من حرفه اي تر از nod32  استفاده  مي كنن و همين ..... نه نگم كدوم موسسه  دولتي 2.5 ميليون داده ريجستر سرور اين انتي ويروس رو خريده  خدا من رو ببخشه من هم از اون كسايي بودم كه كاسپر رو بالاتر از  nod32 مي دونستم كه البته بگم كاسپر آنتي  اول سال گذشته است به خاطر كارايي و محيط زيباو كاربر پسند   كه ميشه گفت nod32  خيلي زيبا نيس ولي قوي هست  از پاندا هم بگم پاندا درسته شركت قوي داره و خوب حال ويروس نويس هارو ميگيره ولي اساسا در نوشتن كد هاي آپديت و برنامه خود انتي ويروس ضعيف كار كرده اند كه شهرت اين شركت رو زير سوال برده

حالا من روي سيستمم NOD32 دارم  شما از چي استفاده مي كنيد به خودتون مربوطه ولي به ياد داشته باشيد يك انتي ويروس آپديتش خوبه اگه آپ نباشه چي خطر داره حسن خطر داره

اگه دچار ويروسي شديد كه انتي اون نيس ديگه بايد كاري كه خاوران گفت بكنيد با يك سي دي بوت بالا اومده پارتيشن ويندوز رو فرمت كنيد و دوباره ويندوز نصب كنيد.

در ضمن منبع آلودگي رو هم كشف كنيد ممكنه يك منبع محلي باشه  هنوز به وسعت اينترنت نرسيده باشه و  شركت هاي آنتي متوجه اون نشده باشن مثل كد هايي كه هكر ها رو ي سي دي ها ي عكس و نرم افزار ميذارند

در مورد این تروجانP2P.GENERIC بهتون بگم خانم شیدا این تروجان اولین بارو توسط کاسپر اسکای پیدا شده و انتی اون در سایت های کاسپر اسکای و NOD32 وجوداره پس يا كاسپر يا NOD32 نصب كنيد حتما هم آپديتش كنيد توسط اينترنت خانگي حدود ۳۰ دقيقه طول ميكشه

خوب اميدوارن انتي ويروس بدنتون آپديت باشه هميشه سلامت باشيد

قربان شما محسن جو

سوال بالایی سوال یک دوست عزیز هستش که من  فردا جواب میدم می خوام قبل از اینکه من جوابم آماده بشه ذوستان مهندس و هکر های خفن عزیز جواب هاییی بدهند و مارو مستفیض کنن منتظر نظراتتون هستم

ویروس W32/YahLover.worm این قابلیت را دارد تا لیست تمامی دوستان شما در یاهو مسنجر را تشخیص داده و خود را برای آنها ارسال نماید.

در صورتیکه شما از ویروس یاب شرکت مک آفی استفاده می کنید پس از بروز نمودن ویروس یاب خود، یکبار سیستم را بطور کامل اسکن نمایید

منبع خبر:winbeta.net

محسن جو

اونایی که سنگ آنتی ویروس کاسپر اسکای رو به سینه می زنن بخونن

4 اکتبر 2005 – 12 مهر 1384

آزمایشگاه کاسپرسکی امروز وجود یک مشکل خطرناک و جدی را در محصول ضدویروس خود تایید کرد اما وعده داد که به زودی یک اصلاحیه برای آن ارائه خواهد کرد.

این شرکت امنیتی اعلام کرد که اقدامات امنیتی اولیه را هفته گذشته به مشتریان خود ارائه کرده بود اما به زودی اصلاحیه آن را نیز منتشر می کند. کاسپرسکی اضافه کرده است که حفره فوق تنها در محصولات تحت ویندوز این شرکت وجود دارد. علاوه بر این اکثر محصولات شرکای این شرکت که از کد کاسپرسکی استفاده می کنند، نیز آلوده نیستند.

روز گذشته گزارش شد که یک هکر می تواند با استفاده از مشکل سرریز heap در محصولات کاسپرسکی، اختیار سیستم قربانی را در دست بگیرد.

کاسپرسکی در روز 24 سپتامبر از وجود این مشکل مطلع شده بود و پس از یک تحقیق اولیه، در روز 29 سپتامبر ضدویروسهای خود را به روز کرد تا مشتریان این شرکت در برابر حملات مصون باشند.

محصولات تحت تاثیر این مشکل عبارتند از: Anti-Virus Personal 5.0، Anti-Virus Personal Pro 5.0، Anti-Virus 5.0 for Windows Workstations، Anti-Virus 5.0 for Windows File Servers و Personal Security Suite 1.1.

به گفته تیم پاسخگویی وقایع امنیتی فرانسه یک هکر می تواند با ارسال یک فایل CAB تخریبگر از طریق ایمیل، حمله از راه دوری را تدارک ببیند. برای اجرای کد نیازی به دخالت کاربر نیست

حالتون جا اومد این هم آنتی ویروسی که کل کلش افتاده بود.

منبع سایت امنیت شبکه ایران

چار شما محسن جو

این ویروس به انتهای پرونده های com می چسبد و طول آنها را به اندازه ۱۱۲۸ یا ۱۲۸۰ بایت افزایش

می دهد . در جریان این پرونده آلوده تمام گرداننده ها بررسی میشوند و پرونده های com كه هنوز سالم باشند آلوده ميشوند بجز پرونده هايي كه حرف هفتم آنها D باشد مانند: command.com

2. Jeraslem

اين ويروس فقط به ابتداي هر پرونده com يا انتهاي هر پرونده exe ميچسبد.در نوع پرونده هاي com آلودگي 1813 بايت و پرونده هاي exe آلودگي به اندازه 1808 بايت ميباشد.

پس از آلودگي يك ناحيه از صفحه نمايش به مدت 30 دقيقه سياه ميشود بعد سيستم در يك حلقه اتلاف زمان قرار گرفته و كند ميشود. مثلا اگر برنامه آلوده در سيزدهم هر ماهي كه جمعه باشد اجرا گردد منجر به حذف برنامه مي گردد. 

مختار خان

ویروسی که حالم روگرفته اسمشRontekbro است. این ویروس چندتایی ورژن داره که هر کدوم از یکی بدتر باید اعتراف کنم چون بعضی از آدمای کل کلی هم اعتراف کردن که ویروس یا در اصل بگم کرم بدیه.Rontekbro توسط یاهو به نامwin32.rontekbro@mm و توسط پیسی سیلسن(ترند)با نامrontekbro.f یاrontekbro.j مشخص میشه که این رو می شه بخاطر ورژن های این کرم اینترنتی دونست ولی تو مدتی که این کرم روی سیستمهای من بوده ویروسwukil و یه آلمه تروجان به خودش جذب کردهو نسب شدن

علائم وجودRontekbro

من یه ویروس شناس حرفای نیستم ولی اون مواردی که دیدم اینها بوده:

۱ـاول اینکه شاید آنتی ویروس خودش بشناسه ولی چفدر مقاومت کنه و بتونه ا زبین ببردش یا مثلا قرنتینه کندش خودش می دونه و شرکتش ولی من از دس این نورتون جونم به لبم رسد از بس که هپیغام داد که فلان فولدر آلوده شد از بین رفت همش سوال جواب می کنه که خودش باعث مورد زیر میشه

۲ـبه طور محسوسی سیستم سنگین میشه و به شدت در بالا اومدن پنجره ها کند شده انگار جونش می خواد بالا بیاد

۳ـاگر روی منو های بالای فولدر ها ی ویندوز .منویtools رو باز کنید میبینید که گزینهfolder option... محو شده نیس و از این به بعد فو.لدر های hiden شما دیگه به دس نمیاد و نمی تونین از این گزینه در این منو استفاده کنین

۴ـ هنوز چند وقتی نخواهد گذشت که مثل بلاستر سیستمتون  بی خود بی جهت reset میشه

۵ـ آخ آخ این رو هم بگم که هر وقت فولدری از سیستم آلوده کپی کنین یه فولدر دیگه با همون نام ساخته میشه که نشون دهنده فعالیت این کرم است.

۶ـ......

بقیه علائم رو شما تو قسمت نظرات بذارین البته اگخ خودم هم کشفیاتی کردم اضافه می کنم

راه حل خلاصی:

راستش بهتره ویندوز عوض بشه و درایو ویندوز فرمت بشه تا مطمئن بشید که که حتما از شرش راحت شدین البته بگم این واسه کامپیوتر های شخصی خانگی که شبکه ندان موثر است ولی کافی نت ه ا یا هر شبکه ای که دارید با این کارا  از دست این کرم راحت نمیشین.

من تو شبکمون این کرم هست وقتی ویندوز نصب میشه و شبکه تعریف میشه  فورا خودش رو نسب می کنه و اجازه نسب نر م افزارنمیده مثل مسنجر و ریست میکنه جالب اینکه حتی پسورد admin رو نیز ۰۰۰ میکنه پاک می کنه و رد میکنه

آنتی ویروسهای موجود خیلی کارایی ندارن چون سیستم تمیز میشه ولی شبکه دباره ویروس را تزریغ میکنه و رایانه آلوده میشه

پس برای خلاصی به هفتیر بخرین تو مختون شلیک کنین

قربان شما بلاستر

خدا نکنه سیستمتون این گکرم لعنتی رو بگیره

طی دو هفته اخیر حسابی اذیتم کرده و روی شبکه مثل مار چنبره زده همین الان که دارم آپلود می کنم نورتون هشدار و پیغام ریسک بالا رو میده خدا خیر این نورتون رو بده ولی این کرم از اون کرم ها نیس که به این آنتی ویروسها پا بده

حالم گرفته شد سرعت سیستم پایین اومد باشه از شر این خلاص بشم بازم واستون آپلود می کنم

و اطلاعات بیشتری واستون میزارم بابا این بلاستر رو هم تو جیبش گذاشته والله

RONTOKBRO

سلام به همه دوستان امید وارم امتحانات رو با موفقیت پشت سر بذارین الاهییییییی!!!

می خواستم پیوست به مطلبی که در مورد ویروس سوبر که براتون در تاریخ آپلود کرده بودم مطالب جدیدی رو اضافه کنم گفته بودم که:

کارشناسان امنیت رایانه‌ای در مورد شناسایی دستوراتی مخفی در کد یکی از نگارشهای اخیر ویروس "سوبر" خبر می‌دهند که بر طبق آنها رایانه‌های آلوده به ویروس مذکور در اوایل ماه ژانویه شروع به دانلود اطلاعاتی نامشخص از آدرسهای اینترنتی مختلف کرده و باعث سنگین شدن ترافیک اینترنتی می‌شوند

اضافه کنم که حدود یک ماه ÷یش بود که وقتی سیستمم رو روشن کردم با این ویروس مواجه شدم که آنتی ویروس tren pc cilin اون رو به نام suber شناخته بود ولی نورتون اسم دیگه ای به اون داده بود یادم نمیاد

 اکنون خبر حمله این کرم اینترنت مسجل تر شده است وهمچون سالهای گذشته در اوایل سال نو میلادی به استقبال رایانه ها ولی با ورژنی جدیدتر وخطرناکترخبر های جدید تر به این صورت است که:

تا کمتر از یک هفته‌ی دیگر یک ویروس خطرناک، رایانه‌ها را مورد هدف قرار خواهد داد

قربان شما بلاستر