امتیاز موضوع:
  • 0 رأی - میانگین امتیازات: 0
  • 1
  • 2
  • 3
  • 4
  • 5
انالیز ویروس autoplay
نویسنده پیام
Morpheus آفلاین
كاربر دو ستاره
**

ارسال‌ها: 142
موضوع‌ها: 14
تاریخ عضویت: آبان ۱۳۸۷

تشکرها : 51
( 104 تشکر در 49 ارسال )
ارسال: #23
RE: انالیز ویروس autoplay
ببینم دوستان از طریق Read only کردن یه فایل اتوران تو فلش میشه جلوی وارد شدن یه ویروس تو فلش رو گرفت ویروس ندارم امتحان کنم دوستان کسی می دونه؟؟؟؟

اگه یه روز به یک در بزرگ رسیدی که یه قفل بزرگ داشت نترس و ناامید نشو چون اگه قرار بود قفل باز نشه جای در دیوار بود.
۲۳-اسفند-۱۳۸۷, ۱۷:۵۷:۵۹
ارسال‌ها
پاسخ
Loyal آفلاین
مدیر بازنشسته
*****

ارسال‌ها: 937
موضوع‌ها: 41
تاریخ عضویت: مهر ۱۳۸۵

تشکرها : 2541
( 3348 تشکر در 879 ارسال )
ارسال: #24
RE: انالیز ویروس autoplay
خاصیت Read Only فقط به درد مواقعی می خوره که فایل رو باید از تغییرات محفوظ نگه داریم.
ولی ویروس ها از طریق تغییر کار نمی کنن. فایل رو پاک می کنن و یکی دیگه به جاش کپی می کنن.
ویروسها حتی فایل های aoturun.inf خودشون رو هم پاک (حذف) می کنن و یکی دیگه جاش میذارن و این کار رو هر چند ثانیه یک بار انجام میدن. با این روش هر دفعه که شما فایل autorun.inf رو پاک می کنین یا یکی دیگه به جاش میذارین سریعاً با فایل اجرا کننده ویروس جایگزین میشه.

۲۳-اسفند-۱۳۸۷, ۱۸:۳۴:۳۴
وب سایت ارسال‌ها
پاسخ
Mr.pRoGraMmer غایب
کاربر با تجربه
****

ارسال‌ها: 1,084
موضوع‌ها: 58
تاریخ عضویت: اسفند ۱۳۸۷

تشکرها : 2031
( 2927 تشکر در 1008 ارسال )
ارسال: #25
RE: انالیز ویروس autoplay
درسته البته بعضی ویروسها این قابلیت را دارن ولی باید autorun.inf غیر فعال کرد از طریق رجیستری

۲۳-اسفند-۱۳۸۷, ۱۸:۵۴:۲۹
وب سایت ارسال‌ها
پاسخ
تشکر شده توسط : Loyal
Loyal آفلاین
مدیر بازنشسته
*****

ارسال‌ها: 937
موضوع‌ها: 41
تاریخ عضویت: مهر ۱۳۸۵

تشکرها : 2541
( 3348 تشکر در 879 ارسال )
ارسال: #26
RE: انالیز ویروس autoplay
البته بعد از اینکه ویروس اجرا شد دیگه نیازی به autorun.inf نداره. این فایل برای اطمینان از اینه که ویروس از کار نیفته. (کار از محکم کاری عیب نمیکنه). موقعی که برای اولین بار فایل ویروسی توسط autorun.inf اجرا شد سریعاً در حففظه قرار گرفته و هر چند ثانیه یک بار خودش رو دوباره اجرا می کنه و یک کپی هم از autorun.inf بر روی ریشه تمام درایو ها قرار میده تا کاربر هر درایوی رو که باز می کنه (از بابت همون محکم کاری) ویروس یک بار دیگه اجرا بشه.

۲۳-اسفند-۱۳۸۷, ۱۹:۱۱:۵۴
وب سایت ارسال‌ها
پاسخ
Mr.pRoGraMmer غایب
کاربر با تجربه
****

ارسال‌ها: 1,084
موضوع‌ها: 58
تاریخ عضویت: اسفند ۱۳۸۷

تشکرها : 2031
( 2927 تشکر در 1008 ارسال )
ارسال: #27
RE: انالیز ویروس autoplay
(۲۳-اسفند-۱۳۸۷, ۱۹:۱۱:۵۴)loyal1365 نوشته است: البته بعد از اینکه ویروس اجرا شد دیگه نیازی به autorun.inf نداره. این فایل برای اطمینان از اینه که ویروس از کار نیفته. (کار از محکم کاری عیب نمیکنه). موقعی که برای اولین بار فایل ویروسی توسط autorun.inf اجرا شد سریعاً در حففظه قرار گرفته و هر چند ثانیه یک بار خودش رو دوباره اجرا می کنه و یک کپی هم از autorun.inf بر روی ریشه تمام درایو ها قرار میده تا کاربر هر درایوی رو که باز می کنه (از بابت همون محکم کاری) ویروس یک بار دیگه اجرا بشه.

درسته دقیقا
ولی اجرای بار اول ویروس از طریق autorun.inf هست مثلان دوستم رم ریدر همراه خودش میارد وصل میکرد به سیستم من میگفت کلیپ بده منم 2 تا کلیک میکردم هر چی ویروس بود باز میشد هر موبایلی من به سیستمم وصل کردم ویروس داشته یه گوشی مثل کا 810 سونی اریکسون فقط یه کابل به گوشی وصل کن شناسایی میشه من خودم بعضی موقعه ها ضروری باشه فایل میریزم تو موبایلم واسه دوستام میبرم خوب این autorun.inf هست پشت وبلاگها هم تروجان یا ویروس میزارن پیشنهاد من استفاده از مرورگر اپرا هست

۲۳-اسفند-۱۳۸۷, ۲۰:۵۶:۱۶
وب سایت ارسال‌ها
پاسخ
تشکر شده توسط : Loyal
Morpheus آفلاین
كاربر دو ستاره
**

ارسال‌ها: 142
موضوع‌ها: 14
تاریخ عضویت: آبان ۱۳۸۷

تشکرها : 51
( 104 تشکر در 49 ارسال )
ارسال: #28
RE: انالیز ویروس autoplay
در مورد اتوران یه چیزی به ذهنم رسید اتوران معمولی امتحان کردم جواب داد نمی دونم ویرو هم جواب میده یا نه
اولا تو ویستا که میاد میگه اتوران می خواد اجرا بشه اجراش کنم یا نه می پرسه. تو ایکس پی هم که می تونیم دکمه Shift رو نگه داریم و از آدرس بار بریم تو پوشه فلش

اگه یه روز به یک در بزرگ رسیدی که یه قفل بزرگ داشت نترس و ناامید نشو چون اگه قرار بود قفل باز نشه جای در دیوار بود.
۲۳-اسفند-۱۳۸۷, ۲۱:۱۶:۲۷
ارسال‌ها
پاسخ
Mr.pRoGraMmer غایب
کاربر با تجربه
****

ارسال‌ها: 1,084
موضوع‌ها: 58
تاریخ عضویت: اسفند ۱۳۸۷

تشکرها : 2031
( 2927 تشکر در 1008 ارسال )
ارسال: #29
RE: انالیز ویروس autoplay
اره درسته افرین

۲۳-اسفند-۱۳۸۷, ۲۱:۲۳:۲۸
وب سایت ارسال‌ها
پاسخ
Loyal آفلاین
مدیر بازنشسته
*****

ارسال‌ها: 937
موضوع‌ها: 41
تاریخ عضویت: مهر ۱۳۸۵

تشکرها : 2541
( 3348 تشکر در 879 ارسال )
ارسال: #30
RE: انالیز ویروس autoplay
امین جان کاملاً با حرفات موافقم.
ویروس فقط نیاز به همون روزنه اولی داره که باید جلوشو بگیریم.
غیر فعال کردن autorun.inf فکر خوبیه و برای اینکه همه نمیتونن از این روش استفاده کنن (به دلیل عدم آشنایی با رجیستری) بهتره که برنامه ای مثل همونی که معرفی کردم یا یک آنتی ویروس خوب رو روی سیستمشون نصب کنن.

البته همونطور که Morpheus گفت، در ویندوز ویستا همیشه قبل از اجرای اتوران از کاربر تأییدیه می گیره. و روش نگه داشتن shift هم روش خیلی خوبیه که از قدیم الایام کاربرد داشته، ولی این رو هم خیلی ها نمیدونن.

پس بخاطر کمبود یا عدم اطلاعات درباره نحوه عملکرد ویروسها بهتره چنین نرم افزار هایی رو روی سیستم هایی که باهاشون سروکار دارید (مثل سیستم فامیل هاتون یا همکارانتون در اداره) نصب کنین.

البته اعضای محترم سایت که همه با این مشکلات آشنا هستند، ولی منظورم باقی افرادی هست که کامپیوتر دارن ولی فقط برای بازی یا فیلم دیدن ازش استفاده می کنن و یا اگر برای کارشون استفاده می کنن اطلاع زیادی از کامپیوتر ندارن و دائماً دارن از ویروس ها ضرر می بینن.

۲۳-اسفند-۱۳۸۷, ۲۱:۳۰:۳۵
وب سایت ارسال‌ها
پاسخ
تشکر شده توسط : Mr.pRoGraMmer, lord_viper
Mr.pRoGraMmer غایب
کاربر با تجربه
****

ارسال‌ها: 1,084
موضوع‌ها: 58
تاریخ عضویت: اسفند ۱۳۸۷

تشکرها : 2031
( 2927 تشکر در 1008 ارسال )
ارسال: #31
RE: انالیز ویروس autoplay
درسته دوست عزیزloyal1365 موافقم

۲۳-اسفند-۱۳۸۷, ۲۱:۴۵:۱۴
وب سایت ارسال‌ها
پاسخ
تشکر شده توسط : Loyal
Loyal آفلاین
مدیر بازنشسته
*****

ارسال‌ها: 937
موضوع‌ها: 41
تاریخ عضویت: مهر ۱۳۸۵

تشکرها : 2541
( 3348 تشکر در 879 ارسال )
ارسال: #32
RE: انالیز ویروس autoplay
یه چیزی به ذهنم رسید.
یه برنامه ای هست به نام پارمیس. کار فارسی زبونای خودمونه. برای مدیدریت سیستم کارایی خوبی داره.
حجمش خیلی کمه. حدود نیم مگابایت. باهاش می تونین اتوران ها رو هم راحت غیر فعال کرده و برگردونین.

اینو ببینین:

[تصویر:  Parmis_Main.gif]

نگارش ۲.۴
بروز شده در ۱۳۸۷/۰۷/۰۳

خیلی از کاربران دوست دارند در ویندوز خود تغییراتی جهت کاربرد بهتر و روانتر ویندوز اعمال کنند. شما با این نرم افزار میتوانید ویندوز خود را به سلیقه خود تغییر دهید؛ ویندوز را بهینه سازی کنید ، فایلهای اضافی را حذف کنید. میتوانید اطلاعاتی در مورد ویندوز ، درایوها ، حافظه و … به دست آورید. به برنامه فرمان دهید تا کارهایی برای شما به صورت خودکار انجام دهد. تاریخ شمار فارسی برنامه نیزمیتواند ابزاری مناسب برای کاربران باشد.

ویژگیهای کلیدی برنامه:
- محیط کاملا فارسی
- حجم بسیار کم و سرعت بالای اجرا
- قابلیت بروز رسانی از طریق اینترنت
- سازگاری با ویندوز ویستا
- کاملاً رایگان و بدون محدودیت
- پشتیبانی همیشگی


- دریافت برنامه - 570 کیلوبایت
- تصاویری از محیط برنامه
- راهنمای حل مشکلات زبان فارسی

مامی حقوق مادی و معنوی این نرم افزار متعلق به وب سایت “برنامه ها.کام” میباشد.

۲۵-اسفند-۱۳۸۷, ۰۲:۴۱:۴۹
وب سایت ارسال‌ها
پاسخ


موضوعات مرتبط با این موضوع...
موضوع نویسنده پاسخ بازدید آخرین ارسال
Rolleyes سورس ویروس ساده در عین حال خطر ناک با ویژال بیسیک Ghoghnus 0 1,238 ۱۱-اسفند-۱۳۹۷, ۱۵:۴۹:۰۴
آخرین ارسال: Ghoghnus
Exclamation ورژن جدید ویروس Setup.exe Morpheus 41 44,952 ۲۳-شهریور-۱۳۹۵, ۱۶:۳۴:۵۴
آخرین ارسال: babyy
  ویروس یابی! 1نفر 7 5,344 ۰۱-اردیبهشت-۱۳۹۵, ۱۲:۵۰:۰۳
آخرین ارسال: 1نفر
  حذف ویروس های TMP! student-p 4 6,350 ۰۴-اسفند-۱۳۹۴, ۱۱:۵۹:۰۷
آخرین ارسال: imenbazar
  استخراج امضا های ویروس ها از دیتابیس آنتی ویروس hadiranji 1 2,526 ۱۳-بهمن-۱۳۹۴, ۱۲:۵۰:۵۵
آخرین ارسال: lord_viper
  ویروس یا تروجان مخرب خطرناک 123659 51 39,687 ۱۹-بهمن-۱۳۹۳, ۰۰:۳۷:۲۵
آخرین ارسال: omid_phoenix
  ویروس تبلیغاتی helma 8 7,959 ۱۷-بهمن-۱۳۹۳, ۰۵:۱۶:۴۴
آخرین ارسال: NO DONGLE
Exclamation [فوری] ویروس کودر کمک فوری alir32a 4 4,325 ۱۵-بهمن-۱۳۹۳, ۱۸:۵۱:۰۸
آخرین ارسال: NO DONGLE
  معرفی یک ویروس خطرناک apcog 16 13,782 ۱۲-مهر-۱۳۹۳, ۰۹:۱۴:۴۳
آخرین ارسال: Di Di
  غیر قابل شناسایی کردن ویروس در VB6 crab 8 10,534 ۰۶-مهر-۱۳۹۳, ۰۱:۰۸:۴۸
آخرین ارسال: grimm

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 2 مهمان

صفحه‌ی تماس | IranVig | بازگشت به بالا | | بایگانی | پیوند سایتی RSS