[سوال] دسترسی به اینترنت آزاد با یه ویروس مشکوک.

[arnh]

سلام.

من از وایمکس ایرانسل استفاده می کنم. و واقعا هیچ وقت لازم نشده برم سراغ سایت هایی که محدود شدن.
چند هفته پیش یه نفر که شناختی نسبت بهش نداشتم اومد توی فروشگاه و گفت که فلشم رو ویروس یابی کن.
من فلش رو گرفتم و با Nod32 اسکن کردم چیزی نداشت. بهش گفتم فلشت ویروسی نیست.
گفت پس سیستم تو هم ویروسی شد.
تعجب کردم. گفتم چرا؟
گفت که این ویروس دسترسی به اینترنت آزاد و پر سرعت رو آسون می کنه. یه ویروس خیلی خوبه.
گفتم پس چرا میخواستی پاکش کنی، خندید و گفت : هیچی میخواستم مطمئن بشم آنتی ویروس شناسایش نمی کنه. براش خیلی پول دادم. می خوام با یکی از دوستانم سرش شرط ببندم.
اولش حرفش رو جدی نگرفتم. چون دور زدن محدودیت اینترنت به این راحتی نیست و دوم سرعت اینترنت نباید بالا بره. بلکه باید پائین بیاد.
چند روز بعد متوجه شدم سیستم جدی جدی به ویروسی که اون فرد می گفت آلوده شده. چون سرعت دسترسی به اینترنت بالاتر رفته بود و سایت هایی هم که محدود شده بودند (مسدود شده بودن) باز بودند.
چندتا از دوستام هم که ADSL استفاده می کردند. گفتند که برای اون ها هم محدودیت اینترنت برداشته شده. شک کردم که سیستم اون ها هم ویروسی شده باشه. اما تا خودم مطمئن نشدم چیزی بهشون نمی گم.
من جایی نخوندم که محدودیت اینترنت در ایران تغییر کرده باشه. ( کسی خبری نداره که محدودیت اینترنت کم شده باشه؟ )
فعالیت سیستم رو زیر نظر گرفتم و متوجه شدم پروسس مخفی برنامه ای بنام ABuocNet.exe مشکوکه. با هر درد سری بود برنامه رو بستم.
و محدودیت سایت ها به حالت قبل برگشت. باز که سیستم رو مجدد راه اندازی کردم. دیدم که دسترسی به اینترنت آزاد هست. ( آش همون آش ، کاسه همون کاسه)
چندتا آنتی ویروس دیگه روی سیستم نصب کردم. اما هیچکدومشون ویروس رو شناسایی نکرد.
از ترس اینکه این ویروس روی سیستم بک دور ایجاد کنه مجبور شدم کل ویندوز رو عوض کنم و درایوهای سیستم رو فرمت کنم. خدا رو شکر مشکل حل شد.
اما چون سیستم های توی فروشگاه شبکه بودند. متوجه شدم که اون ها هم ویروسی شدن. مبجور شدم بقیه سیستم ها رو فرمت کنم و ویندوز نصب کنم و باز دوباره سیستمی رو که خودم باهاش کار می کردم فرمت کردم و نصب ویندوز کردم.
خدا رو شکر ما از دست این ویروس خلاص شدیم. اصلا برام مهم نبود که دسترسی به اینترنت بالاتر بره چون من شدیداً به ویروسی بودن سیستم حساس هستم و دوست دارم سیستم عادی کار کنه. خیلی عادی.
چند روز پیش یه نفر اومد فروشگاه و گفت که همچین مشکلی برای سیستم دخترش پیش اومد و میخواد مشکلش حل بشه.
من هر چی به دنبال پرسس مخفی ABuocNet.exe گشتم چیزی پیدا نکردم. و در عوض برنامه دیگه ای بنام CQuogNet.exe بود که با بستنش مشکل بصورت موقت حل می شد.
همه راه هایی رو که بلد بودم امتحان کردم. اما نتیجه ای نداشت و سر آخر مجبور شدم سیستم رو فرمت کنم و باز دوباره ویندوز نصب کنم.
الان من احساس خطر می کنم. از بابتی که این ویروس شایع بشه و دیگران هم ازش سو استفاده کنند. پیشنهاد شما برای جلوگیری از انتشار ویروس هایی از این دست چیه؟

میخوام ببینم کسی براش این مشکل پیش اومده. چطوری حلش کرده و برای پیگری این موضوع به کجا باید اطلاع داد؟
از چه تکنیکی برای دسترسی به سایت های که مسدود شدن استفاده می کنه؟ ( چون مطمئن هستم هیچ کدوم از تنظیمات دسترسی به اینترنت دستکاری نشده بود و اگه به شیوه های که مرسوم هست بخواد اینترنت رو دور بزنه سرعت اینترنت کند میشه)
و خیلی سوالات دیگه.
ممنون میشم اگه کمک کنید تا از فکر این ویروس بیرون بیام.

[babyy]

سلام

کاش فایل ویروسه رو هم میزاشتی؛

اینطور که شما میگی اینترنت رو آزاد میکنه خودش کلی طرفدار پیدا میکنه
و از جایی که فرمودید از روی شبکه پخش میشه باید احساس خطر کرد
و اگه این توصیافت درست باشه میشه حدس زد چیزی شبیه بات‌نت در حال درست کردنش هستند!

[godvb]

سلام.

میتونی به عنوان فایل مشکوک برای آنتی ویروس ها بفرستی، نماینده NOD32 میگفت 2-3ساعته فایلت به آپدیت جدید اضافه میشه ولی من امتحان نکردم و شاید حرفش تبلیغاتی بوده باشه.

توی NOD32 میتونی از Tools بخش Submit file for analysis استفاده کنین.

ای کاش فایل رو میزاشتی تا یک آنالیز بکنیم و یک کارگروهی هم انجام شده باشه.

[arnh]

سلام.

وقتی که همه سیستم ها رو فرمت کردم. به این فکر افتادم که ویروس رو بفرستم برای آنالیز.
من توی ساز و کار این ویروس هم موندم.
چون تنظیماتی که برای عبور از ف.ی.ل.تر. استفاده میشه. هیچ کدومش تغییر نکرده بود. و حتی آی پی رو که چک می کردم.
می دیدم آی پی من توی سایت های مختلف که چک کردم هم فرقی نکرده بود.
من بدترین سایت هایی رو که فکر می کردم ف.ی.ل.تر باشه رو چک می کردم . اما خبری از محدودیت نبود.

[Di Di]

به به رسيدن به خير،‌خيلي خوش اومديد arnh جان

اين ويروس خيّري كه مي گي خيلي عجيب به نظر مي رسه ،‌لطفا ايندفعه باهاش رو به رو شدي حتما براي ما هم بفرستش

بلكه از ترفندهاش مستفيض بشيم!!

[koorosh.k]

تا باشه از این ویروسا باشه.خخخخخ

[babyy]

خودتون متن رو دادی به این سایت؟!
http://baharnews.ir/vdcgxz9q.ak9tz4prra.html

[orange signal]

میشه بگین خب مشکل این ویروس چیه؟؟چه مشکلی واست سیستم ممکنه ایجاد کنه؟
اخه این که خوبه

[A.P-H@ck3r]

اگه ویروس رو پیدا کردی به ماهم بده مینیم توش چیه!

[aKaReZa75]

میشه بگین خب مشکل این ویروس چیه؟؟چه مشکلی واست سیستم ممکنه ایجاد کنه؟
اخه این که خوبه Biggrin

مهشید جان زمانی دسترسی به اینترنت آزاد میشه که به یک سرور که در اون منطقه آزاد باشه وصل میشه.
ولی وقتی این ویروس اجرا بشه تمام اطلاعات برای اون سرور فرستاده میشه و میتونه هر چی که داری و نداری رو ببینه و سوء استفاده هم بکنه.

[veyskarami]

arnh میبینم که هنوز زنده ای
خوش اومدی ایشالا که بقیه دوستان فراری دیگه هم به سایت برگردن
-------------
آره مهدی جان اگه فایل ویروس رو بفرستن بنده شخصا دل و روده هاشو تحویلتون میدم + ترفندهاش