וירוס לא מוכר

[makomrar]

@5566NEWbrs אתה צודק אני העלתי ל virustotal.com
רק את החלק שESET השאיר

[נטפריס]

@makomrar אמר בוירוס לא מוכר:

@5566NEWbrs אתה צודק אני העלתי ל virustotal.com
רק את החלק שESET השאיר

תהיה בריא... זה באמת היה משונה ברמה מוגזמת.

[makomrar]

@נטפריס סליחה על הבורות ראיתי שורה אחת אדומה חשבתי שזה מספיק

[makomrar]

פוסט זה נמחק!

[זהיר]

מצאתי את הוירוס הנ"ל בדיסק אונקי, והeset smart security שיש לי לא פילטר אותו, אבל עם זאת כמה שחפרתי לא מצאתי במחשב שאליו הכנסתי את האונקי זכר לוירוס הנ"ל, מה זה אומר? איך יכול להיות שהוא 'החליט' לא להדביק את המחשב?

[5566NEWbrs]

@זהיר
איך אתה יודע שמצאת אותו? מה ראית?

[WWW]

@זהיר אם לא הפעלת את הוירוס או הקיצור דרך, זה לא אמור לעבור למחשב.

[זהיר]

@5566NEWbrs השם של התיקיה והקובץ היה WinddowsUpdater, וגם הפקודה שהעלו פה הסירה אותו מהאונקי. וגם השם של היוצר היה משהו בסגנון של אחד השמות שהסתובבו באשכול הזה.

[5566NEWbrs]

@זהיר הקבצים שהעלו כאן, מוחקים אותו גם מהמחשב. ואל תצפה מeset ליותר מדי. ואחרי שמחקת אותו אל תצפה בכלל.

[זהיר]

@WWW למה שמישהו יפתח את זה אם זה מופיע רק במוסתרים?

[WWW]

@זהיר הקיצור דרך גם מוסתר?

[זהיר]

@WWW האמת שלא ראיתי קיצור דרך, אבל הוירוס עצמו היה מוסתר.

היה לו אפילו לוגו יפה, חבל שלא העליתי אותו לכאן לפני שהסרתי.

[צפוני אבוד]

בכל מקרה צריך לשנות את הכותרת ל"וירוס מוכר מאוד"

[שלו']

קיבלתי תוכנה שכמעט מחסלת את הבעיות של וירוסים באונקי, התוכנה מתקינה קובץ Autorun על האונקי, שלא ניתן למחוק (גם לא דרך התוכנה) ואז גם אם נדבקתם עם וירוס, הוא לא יהיה פעיל על האונקי כי אין לו אפשרות להתקין את ה Autorun של הוירוס וממילא הוירוס אינו יכול לפעול לבד, ללא פעולת אנוש שיפעיל אותו.
מאז שיש לי את זה לא נדבקתי אף פעם בוירוס (בכ"ז אני נזהר לאן אני מכניס את האונקי).
ניתן להוריד את התוכנה מכאן, או מכאן ע"י רישום, ולקרוא על התוכנה כאן.
זהירות ניתן להתקין את זה גם על המחשב, אבל אז יתכן שזה יפריע לכם בהתקנת תוכנות (לא בדקתי את זה, כי אם מתקינים לא ניתן להוריד רק ע"י איפוס של המחשב).
@zvizvi לתועלת המשתשמים כדאי להעלות את זה לאתר.

[נטפריס]

@שלו זה לא עוזר, ההדבקה היא דרך הקיצורי דרך (היום בכל מקרה רוב האנטיוירוסים עוצרים את הautorun). הקיצור דרך הוא בעל שם קובץ המוכר למשתמש ואפי' נושא את אותו הסמל (כמעט), והמשתמש הלא מנוסה לוחץ עליו ואכן מקבל את מה שהוא רצה רק שבנוסף המחשב שלו נדבק.
הכי פשוט היה שהמחשב/האנטיוירוס לא היה מאפשר הפעלת קיצור דרך מכונן נשלף (מתי זה שימושי?) אבל משום מה הרעיון השוט הזה לא התקבל בשום חברת אבטחה.

[5566NEWbrs]

@שלו' כולכם תקועים עדיין בווינ 7?

[מעמד]

@5566NEWbrs ווינדוס 7 זה לא נקרא להיות תקועים !
זה תוכנת ההפעלה הכי טובה עד היום !

[שלו']

@נטפריס לא בדקתי לגבי וירוס החדש של הקיצורי דרך, אבל לגבי וירוס הישן שבעבר פורסמו כאן פתרונות להסירו, זה כן עוזר.

[5566NEWbrs]

@שלו' הוא לא התכוון שזה לא עוזר למנוע הפעלה אוטומטית, אלא שזה לא עוזר למנוע את פעולת הוירוס כל עוד לוחצים על הקיצור דרך.
@מעמד 10 זה 7 בעטיפה חדשה.
יש הרבה דרכים למנוע הפעלה אוטומטית,וזה תמיד דבר שניתן לשינוי.

[מעמד]

@5566NEWbrs אבל אי אפשר שם לבטל את עידכוני ווינדוס או לחלופין לבחור מה להתקין !!