ویروس ایمیلی مسنجری ارسال لینک مخرب به آدرس بوک تغییر صفحه خانگی

واضح آرشیو وب فارسی:سایت ریسک: shaghayegh_ir19-01-2010, 02:20 AMسلام چند ساعت پیش یکی از دوستام یه برنامه رو پیشنهاد داد برای ارسال اس ام اس مجانی از این سایت : لطفا به هیچ عنوان دانلود نکنید : http://yougetdownload.mihanblog.com (http://yougetdownload.mihanblog.com/) کلی ازش سوال کردم که خودش کا رکرده و جواب داده و گفت ظاهرا مشکلی نداشته من هم دانلود کردم و اجرا اتفاق هایی که افتاد : به همه ی آدرس بوک (دفترچه آدرس ایمیلم) ایمیل ارسال کرده با عنوان salam و یک عدد جلو عبارت salam متن ایمیل اینه : salaam khoobi ? khoobam http://www.tarfandestan.com/forum/images/smilies/icon_biggrin.gif injaa ro bebin kheyli bahale http://www.tarfandestan.com/forum/images/smilies/icon_smile.gif) :X http://surl.it/Uh (http://surl.it/Uh) 36276 man ke download kardam kheyli bahale LOL felan bye bye بعد از اون به تمام لیست مسنجر و آدرس بوک مسنجر هم ایمیل داده باز با همون موضوع و متن home page اینترنت اکسپلرر رو هم تبدیل کرده به : tahrimshekan.co.cc دو تا فایل مشکوک با نامه های cex29.exe و ab 2c2.exe هم تو ی task manager هست که end که می کنم باز میان .ولی بعد از دو سه بار end کردن فعلا هنوز برنگشتند . شاید چون هم ایمیل رو بستم . هم مسنجر متاسفانه با اینکه آنتی ویروسم هم آپدیت هست اونو نشناخته. آنتی ویروس AVG هر چی هم توی اینترنت دنبال راه حل می گردم نیست خیلی بد شد. لطفا کسی هست که سریعا کمکم کنه ؟ توی اینجور موارد اگر فقط از طریق ایمیل یا مسنجر وارد بشم ایمیل ها رو ارسال نمی کنه ؟ shaghayegh_ir19-01-2010, 04:19 PMکسی نیست کمک کنه لطفا ؟ اون دو تا فایل هنوز توی حافظه هستندو end task نمی شن Ava UK19-01-2010, 06:21 PMاگر میتونی این 2 تا فایلی که نام بردی رو پیدا کن و یک جا آپلود کن تا بررسی بشه. این احتمالا یک تروجان جدید میباشد و باید ببینیم که کدام آنتی ویروس اون رو تشخیص میده تا شما بیخودی چیزی را دانلود نکنید. اما برای شروع کار شما میتونید MalwareBytes AntiMalware را امتحان بکنید. حجم کمی داره. بعد از آپدیت در سیف مد اسکن بکنید. saeed 77419-01-2010, 06:30 PMبا PrevX كه در صفحه اول تاپيك معرفي كردم يه اسكن بزن . البته فكر نكنم تشخيصش بده چون تو ديتابيسش نيست . گفته دوستمون تاييد ميشه . شما اون دو فايل اجرايي رو يك جا آپ كن تا من به نود و كسپر بفرستم . تو نت اسمي از اين دو ويروس نيست . sanaz6319-01-2010, 09:16 PMسلام من هم دچار چنين ويروسي شدم. ميشه كمكم كنيد؟ shaghayegh_ir20-01-2010, 12:30 AMسلام متاسفانه اونها رو بالاخره از Task Manger --end task کردم و توی سرچ پیداشون کردم و پاکشون کردم و الان اون دو تا فایل رو ندارم ظاهرا این کرم جدیده و ایرانی هم هست. هم با NOD هم با AVG تست کردم پیداشون نکردم توی اینترنت هم که گشتم هیچی راجع بهشون پیدا نکردم الان هم می تونم Homa Page رو تغییر بدم (قبلا باز بر میگشت به همون ت.ح.ر.ی.م ش.ک.ن ) ولی الان دیگه بر نمیگرده هم اینکه اون دو تا فایل دیگه توی Task Manager نمیان یعنی باز هم ممکنه که سیستمم همچنان آلوده باشه ؟ shaghayegh_ir20-01-2010, 12:39 AMراستی یه سوال دیگه این اتفاق فقط برای یاهو میفته یا اینکه اگر من از جی میل هم استفاده کنم این اتفاق میفته ؟ saeed 77420-01-2010, 02:10 PMراستی یه سوال دیگه این اتفاق فقط برای یاهو میفته یا اینکه اگر من از جی میل هم استفاده کنم این اتفاق میفته ؟ فكر نكنم تو Gmail از اين ويروسا پيدا بشه ! من مدت زيادي هست كه از Yahoo استفاده نميكنم و تا بحال ويروسي از Gmail نديدم . در ضمن محتواي كلي Gmail توسط آنتي ويروس قدرتمند نورتون همواره اسكن ميشه . hassanshaikhi20-01-2010, 06:27 PMخود این برنامه ویروس نیست بلکه به تروجان آلوده شده شاید کسی که اون برنامه رو توی سایتش گذاشته بوده خبر نداشته که اون فایل ویروسی هست یا شاید از روی عمد این کارو کرده بوده.. http://www.img98.com/images/svm3hwhx2mwsurhlklv.jpg وقتی روی Setup برنامه کلیک میکنید 2 فایل اجرا میشه. اسم فایلها فکر کنم تصادفی انتخاب میشه بعد از نصب هم حدود 4 تا فایل توی پوشه system32 قرار میگیرن که توی استارت اپ ویندوز یکیشون اجرا میشه (توی سیستم من فایل 2215c.exe ) http://www.img98.com/images/7df15lbqxn9jeu9litud.jpg 2 تا از فایل ها هم اپلود کردم !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!!!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!بعد هم آدرس هوم پیج به tahrimshekan.co.cc تغیر میکنه جالب اینجاست وقتی میخاد این سایت باز بشه به چند تا از لینک سایت وبگذار میره که میخاد یه کوکی روی کامپیوتر سیو کنه http://www.img98.com/images/xcu8mrfmisobf732fjq0.jpg آنتی ویروس nod 32 آپدیت شده راحت پاکشون میکنه با سایت virustotal فایل ها رو چک کردم که چند تا از آنتی ویروس ها اونارو تروجان تشخیص داده بود (به تاریخ آپدیتشون دقت کنید) Kaspersky 2010.01.19 Trojan.Win32.VB.aafs NOD 32 2010.01.19 Win32/VB.NUK ... اینم لینک اصلی !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! shaghayegh_ir21-01-2010, 05:27 PMممنون بابت توضیحات کاملتون حالا با این تفاصیل اگه فایل ها رو پاک کنیم یعنی مشکل حل شده دیگه ؟ چون دیگه توی Task Manager هم نمیان و دیگه ایمیلی هم به دوستهای من ارسال نشده از بابت این تروجان caca_caca 88814-08-2010, 11:25 PMسلام آقا کمکم کنید یکی برام اینو فرستاد. ماهم ویروسی شدیم بیچاره کل ادد لیست هم شدن. فقط یه کم فرق میکنه home page شده: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! خواهشا کمک کنید. نود 32 آپدیت شده هم دارم.تا الان پیداش نکرده caca_caca 88815-08-2010, 12:09 AMمشکلم حل شد . یکی از بچه های اینجا به نام :Masoud-Susa تو یاهو مشکلمو حل کردند. اگه شمام آنتی ویروسشو خواستید.یه آپلود سنتر معرفی کنید براتون آپلود کنم. سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 636]