ورود

View Full Version : سوال: اتصال برنامه به Explorer.exe



IranVB
پنج شنبه 21 بهمن 1389, 08:25 صبح
سلام
قبلا یه یه ویروسی به سیستم کامپیوتر من وارد شده بود که یه بخش ریجستری رو همش تغییر میداد با اینکه مجددا" اونجا رو تعمیر میکردم بازم شاهد تغییر دوباره اون بودم، اما وقتی که explorer رو میبستم عملیات متوقف میشد اما با شروع دوباره explorer دوباره همون کارا شروع میشد!!!
میخواستم بدونم که چرا explorer اینکار رو انجام میداد آیا تغییری در عملکردش توسط ویروسه انجام شده بود
و آیا میتوان اینکار رو در وی بی انجام داد و اگه برنامه ای اینکار رو انجام داده باشه (نمونش همون ویروسه) چطور میتونم explorer رو از دستش آزاد کنم

البته به هیچ وجه قصد ویروس نویسی ندارم و تنها قصد بدست آوردن آموزشی برای اطلاع از این عمل و مقابله باهاش دارم

خیلی ممنون میشم اگه یه نمونه هم بزارین...
باتشکر از همه دوستان

BAHMANNN
جمعه 22 بهمن 1389, 21:46 عصر
با سلام و صلوات بر آله محمد و خاندانه پاکش

سلام خدمت شما انسان عزیز

بله می شود

این ویروسی که سیستم شما آلودش شده بوده

خودش رو Inject کرده در explorer

شما زمانی که از رجیستر پاک می کردی بازم ثبت میشد = دلیل = برنامه در حاله اجرا بوده و تایمر داشته که هر چند ثانیه ثبت کنه یا اینکه هر وقت پاک شد ثبت کنه = یعنی مثلا هر 5 ثانیه چک کنه اگر در رجیستر نبود دوباره ثبت کنه

سورس اینجکت (Inject) در سایت موجود است

دنیا به کامتون = علی یارتون = حق نگهدارتون

IranVB
شنبه 23 بهمن 1389, 13:59 عصر
دوست عزیز خیلی ممنون
میتونین لینک تاپیک درباره این موضوع رو بزارین آخه داخل سرچ هم موردی رو که میخواستم پیدا نکردم

BAHMANNN
شنبه 23 بهمن 1389, 22:15 عصر
کلمه Task Manager را سرچ کنید 100% به نتیجه خواهید رسید