ويروسي كه فايل اجرائي رو از جاي ديگري اجرا ميكنه!!!

[seyed_farid]

كسي با اين ويروس برخورد كرده؟
شما روي فايل اجرائيتون دابل كليك ميكنيد و ظاهرا هم اجراش كرديد ولي همين برنامه كه تو اجراست ميتونيد فايل اجرائيش رو پاك كنيد يا اوررايت كنيد كه اين بدين معنيست كه اين فايل تو اجرا نيست.:متفکر:
كسي باهاش برخورد كرده؟
آنتي ويروسهاس Avast, Nod , Avira هم ظاهرا نميشناسنش.:گیج:

[Mask]

همه فایلهای اجراییتون اینطوریه؟
سایز فایلهای اجراییتون رو ببینید شبیه به همه؟
آیکون فایلهای اجراییتون تغییر کرده؟
و در آخر این سوال چه ربطی به امنیت شبکه داره؟

[seyed_farid]

همه فایلهای اجراییتون اینطوریه؟
تقريباً همه شون
سایز فایلهای اجراییتون رو ببینید شبیه به همه؟
نه
آیکون فایلهای اجراییتون تغییر کرده؟
نميدونم
و در آخر این سوال چه ربطی به امنیت شبکه داره؟
فكر كنم از طريق شيكه اين مورد كه فكر كنم ويروس باشه ايجاد شده.

كسي با اين مورد برخورد نكرده؟:گریه:
البته فايل تو اجرا رو ميشه تغيير نام داد ولي نميشه پاكش كرد(حتي پس از تغيير نام):گیج:

[seyed_farid]

دوستان كسي جواب نميده؟ :افسرده::گریه::کف::تشویق:

[seyed_farid]

كسي با اين مورد هنوز برخورد نكرده؟
بابا كمك كنيد... خيلي مهمه.

[Mask]

با سلام.
تا حدودی میدونم مشکلتون چیه.
اما حال کلی توضیح رو ندارم.
یه نمونه از فایل ویروس رو آپلود کن تو http://www.virustotal.com/ ببین کدوم آنتی ها میشناسنش.
بعد همون رو ، روی سیستمت نصب کن.

[seyed_farid]

با سلام
ممنون از جوابتون
اولاً هر فايل اجرايي رو سيستمم اينطوريه.
دوماً آيكون فايل اجرايي تغيير نميكنه.
سوماً من مطمئن نيستم كه ويروس باشه. شايد قابليت جديد ويندوز باشه. شما تو سيستمتون اينطوري نيست؟

[Mask]

مسلما نه:متعجب:

[jozef1963]

دوست عزیز این حالتی که اشاره کردین تنها اثرش همینه یعنی مثلا رو Task Manager یا ... هیچ تاثیری نگذاشته ؟
مثلا میتوانید فایلی را اجرا کنید بعد ببینید پروسس از کجا اجرا میشه

Windows Process Viewer میتونه مسیر اجرا هر پروسسی را به شما نشون بده

از اینجا دانلود کنید



http://file.net/freeware/windows-process-viewer.html


یک فایل را اجرا کنید بعد ببینید پروسسش از چه مسیری اجرا میشه

[seyed_farid]

آقا چك كردم تو اين برنامه هم آدرس درسته ولي باز فايل اجراشده قابل تغيير نام است .:گریه::متعجب:

[منصور گشسبي]

خوب مهندس يكي ازاون فايلهاتون آپلود كن ببينيم چيه؟!!

تا بشه مشكل رو حل كرد!

[seyed_farid]

سلام و ممنون از پاسخهاتون
هر فايل exe اي تو سيستمم اينطوريه
اينهم برا مثال:
اجرا كن و تغيير نام بده. ببين براي شما تغيير انجام ميشه؟

[منصور گشسبي]

دوست من
من اين فايل رو ExeQ كردم اما خبري نشد. اين يه نرم افزاره كه!
خب مشكل كجاست اصلا متوجه نميشم.
اينكه نه توي سرويس ها تاثير ميذاره نه توي فعاليت هاي پروسسور!!
79166
بيشتر توضيح بديد

[seyed_farid]

سلام
اين فايل را اجرا كردي و بعد از اجرا تونستي تغيير نامش بدي يا نه؟ برنامه را تو اجرا قرار بده و برو تو اكسپلورر اسم فايلش را عوض كن . ببين ميشه؟

[منصور گشسبي]

برنامه را تو اجرا قرار بده و برو تو اكسپلورر اسم فايلش را عوض كن . ببين ميشه؟
اسم كدوم فايل رو عوض كنم؟

[seyed_farid]

دوست عزيز اينطوري
1- اين برنامهExplorer2 را اجرا كن
2- اين برنامه اجرا شده ي Explorer2 را مينيمايز كن (نبندش)
3- در جايي كه برنامه Explorer2 را گذاشتي و اجراش كردي برو و نامش را متلاً بكن Explorer3
4- حالا آيا اسمش عوض شد يا نه؟ پيغام خطا داد بهت يانه راحت اسمش عوض شد؟
اگر اسمش عوض ميشه مگر فايلي كه تو اجراست را ميشه تغيير نام داد؟!
پس اين حكايت از اين دارد كه شما اين فايل را اجرا كرده ايد ولي فايل ديگري و از جاي ديگري اجرا شده. اينطور نيست؟

دوستان شركت كنند تو جواب

[seyed_farid]

آقا منصور و ... چك كرديد؟ چه نتيجه اي گرفتيد؟ مشكل از چيه؟