Shortcut Virus

[axon]

با سلام
"USB Flash" من "Shortcut Virus" گرفته
برای اینکه پاکش کنم چند نرم افزار آزمایش کردم و یکی از اونها
"USB Drive Antivirus " بود که اتفاقش رو اینجا (http://www.ariadl.ir/showthread.php?t=166544&p=327616#post327616)توضیح دادم.
اما تا کنون این بد افزار پاک نشده، روش کارش این جوری هست:
داده های توی "USB Flash" رو توی یک فایل (با نام "USB Flash")
جمع میکنه و برای استفاده از اونها باید بازش کنم، البته پاک میشه
و "Format" نیز میشه اما باز دوباره برمیگرده،
کم کم داره پخش میشه و حتی وارد حافظه های گوشی نیز شد.
کمی جستجو کردم چند ابزار و روش که تو چند پایگاه گفته شده بود رو
آزمایش کردم اما نتیجه نداد. این هم عکس و ویژگی هاش.
http://cems.webuda.com/up/26e5e36c1b0b.jpg

این هم ادرسش:
%hoMEdrive%\WINDOWS\System32\rundll32.exe ~%VPKQKUW.ini, lnk

[h.alipoori]

سلام
روش زیر در سایتهای خارجی موسوم است اما تا حالا انجام ندادم
1. کلید ویندوز و R را همزمان فشاردهید تا پنجره Run ظاهر شود
2 . در پنجره Run ، کلمه cmd را تایپ کن و اینتر بزن . صفحه سیاهی ظاهر میشود
3. در صفحه سیاه دستور زیرا کپی کنید و به جای x نام درایوت که ویروسی شده را بنویس و سپس اینتر بزن .

attrib -h -r -s /s /d x:\*.*

از دید من یک بار ویندوز نصب کن . سپس یک آنتی وایروس نصب کن و کل درایوهایت را اسکن کن .

[Mahm00d]

سلام
حجت جان دستوری که شما قرار دادید برای از بین بردن حالت مخفی فایل ها است.

ضمنا پیشنهاد من هم به بادر کاربر اینکه اول از دیسک های بازیابی آنتی ویروس ها استفاده کنید و بعد از ویروس کشی کل هارد، ویندوز تون رو عوض کنید.

[axon]

سلام بر حجت و محمود
روش اقا حجت رو آزمایش کردم خوب و کاربردی هست
اما نه برای این نوع.
اون مورد "USB Flash" که رو اقا مقصود حلش کرد از این بزرگتر بود.
برای اون مبجور به نصب دوباره ویندوز نشدم ، این از اونکوچکتر هست.
اگر ضد ویروس مخصوص این بد افزار رو پیدا نکردم
نرم افزار امنیتی نصب میکنم یا اینکه از دیسک امداد استفاده میکنم.

[Magsoud]

به احتمال زیاد مجبور به فرمت کردن و نصب مجدد ویندوز بشوی ولی بهر حال برنامه پیوست را هم امتحان کن
من هم سعی میکنم راهی پیدا کنم

در رابطه با این ویروس به لینک زیر هم مراجعه فرمائید

توضیحاتی در مورد Shortcut Virus (http://www.ariadl.ir/showthread.php?t=166595&p=327643#post327643)

[axon]

با سلام
به 3 دلیل من فکر نمیکنم این بد افزار "Stuxnet" هست:

تقریبا هیچکدام از ویژگی های "Stuxnet" رو نداره.
اون نرم افزاری که پیوست کردید (که یکی از نرم افزارهای
شناخته شده تو این زمینه هست) و چند نرم افزار دیگه رو
آزمایش کردم و گفتند که سیستم سالم هست.
به پایگاه شرکت سازنده نرم افزاری که شما معرفی کردید رفتم
دو نرم افزار داره یکی برای "Shortcut Virus" و دیگر برای "Stuxnet" که از هم جدا هستن.

با این وجود من درباره "Stuxnet" خوندم و گشتم برخی رو انجام دادم اما چیزی نشد
همون گونه که بالا گفتم هیچ تغییری درست نمیکنه مگر این فایل ها رو تو یک
"Shortcut" میذاره.
از اونجایی که چند سیستم بهش آلوده شدن پاک کردنشون سخته
و اگر هم پاکشون کنم ممکنه از حافظه گوشی دوباره به رایانه برگرده
باید راهی برای پاک کردنش پیدا کنم مجبورم.
البته استفاده از دیسک امداد شرکت بیت دیفندر و کسپرسکی که چند جا
پیشنهاد شده بود مونده که میخوام انجام بدم.

[axon]

ادامه بحث ها رو اینجا (http://www.ariadl.ir/showthread.php?t=166617) بخونید.