گزارش مربوط به پیدا شدن یک ویروس جدید به نام ....

[iziran]

با سلام
من امروز به صورت کاملان اتفاقی متوجه یک ویروس جدید شدم.
البته اسمش رو دقیق نمی دونم چی بزارم ولی خودش رو بانام رندر معرفی میکنه.
خوب اما این ویروس چیکار میکنه خیلی قشنگ و مهمه .
این ویروس بعد از کانتک شدن شما به اینترنت حدود 4 یا 5 تا حافظه مقیم میشه بدون اینکه کار خاصی انجام  بده و بعد  ارتباط  شما رو با اینترنت قطع میکنه در صورتی که هنوز کانکت هستین.
در واقع این ویروس تمام پورت های مربوط به ایترنت رو محکم میبنده و خودش از یک پورت مخصوص برای اتصال به اینترنت استفاده میکنه که یک پورت رزرو هست و شما بهش دسترسی ندارین.
در صورتی که شما دیسکانکت کنین دیگه نمی تونین کانکت بشین مگه اینکه کامپیوتر رو ریست کننین در این مورد لوگ آف کردن ویندوز هیچ کاربردی نداره.
راه های مقابله و پاکسازی در حال بررسی هستش و هنوز نتونستم قسمت ریجیستری ویروس رو پیدا کنم که بگم چطور میشه محوش کرد.
نکته : من اینقدر صواتم میرصه که اینا ویروص نیصتن بلکه تروجان هستن ولی بخاطر اینکه بقیه صواتشون نمیرسه بحشون میگم ویروس.
موفق و بهروز باشید

[ستاره]

سلام آقای پروفوسور.
شما ماشاالله غلط املایی داری در حد مرگ.
راستی شما مدرک چیه ؟
در ضمن اگه هنوز راه از بین بردن یک ویروس رو بلد نیستی و حتی هنوز اسمش نمی دونی پس دیگه خبر چیو میدی ؟
اصلا که که نوشتی اخطار بود خبر بود پیام بازرگانی بود چی بود.
موفق و دلپذیر باشید

[كیانی]

سلام
خدمت شما دوست عزیز
این تروجان از چندی قبل ما یک ملاقاتی با ایشون داشتیم وچون فکر میکردیم ویندوز خراب شده 
بالاخره ویندوز عوض شد تا سیستم مجدد راه بیاد. در صورتی که روشی برای مقابله با این تروجان پیدا کردید حتماً بقیه دوستان رو نیز مطلع نمایید.
و ما به سواد بالای کامپیوتری شما ایمان داریم  .... 
با تشکر.
پیروز باشید.

[iziran]

سلام گرم خدمت مدیریت گرامی سایت.
البته من مسطقیم با این ویروس مواجه نشدم  بیشتر ادارات که مشتری هستند با این مشکل روربرو شدن هیچ گزارشی هم مبنی بر ویروسی شدن ویندوز سون و ویستا بدست من نرسیده و تمام ویندوز ها اکس پی بوده که ویروسی شده. که خوشبختانه من از سون 64 بیت استفاده میکنم .
در ضمن تا پیدا شدن نام ویروس نام این ویروس رو موقتا ویروس کانکشن میزاریم.
ولی فردا قرار یه سر به سرور اداره آموزش و پرورش بزنم که به همین ویروس دچار شده و سعی میکنم از روند پاک کردنش فیلم تهیه کنم.
ولی در حال حاضر هیچ راهی رو پیشنهاد نمیکنم حتی nod 32 با آپدیت جدید هم پیشنهاد نمیکنم (اینو به بعضی از مدیران سایت میگم که حافظ منافع nod 32 با آپدیت در ایران هستند)
فعلا هر آنتی ویروسی رو که دارین آپدیت کنید و به خدا توکل کنین و بعد از خدا هم امیدتون به من باشه که امیدوارم نا امید از دنیا نرین.
موفق و پیروز ، بهروز ، دلپذیر و ..... باشید

[آرین]

با سلام
چقدر خوب میشه ما همیشه امیدمون به شما باشه...وای...من به شما و موفقیت چشم انگیزتون تبریک میگم.انشالله شما رو در مقام نود 32 و بالاترین طراح آنتی ویروس ببینیم.الهی آمین

[iziran]

سلام
تشویق های شما باعث دلگرمی ماست.
ویروس مذکور اسمش worm conficker هستش نام فایل اجراییش هم asr_zweysd.exe هست که در مسیر c:\windows\system32 قرار داره که باید end process بشه و در ضمن در همین مسیر یک پوشه به نام x درست میکنه که انو باید با تمام محتویات پاک کنید.
این ویروس 8 قسمت ریجیستری رو خراب میکنه و باید به حالت اول برش گردونین اگه زیاد به ریجیستری وارد نیستین تو قسمت یوزر اکانت ویندوز یه یوزر جدید بسازین و یوزر قبلی رو پاک کنید.
خبر دیگه اینکه در راستای تحقق اهداف بعضی ها ریپورت این ویروس برای شرکت Avira ارسال شد و چند دقیقه پیش چواب دادن که از ساعت 10:35 به وقت ایران آپدیت جدید می تونه این ویروس رو پاک کنه.
فقط و فقط موفق باشید

[كیانی]

سلام
به پاس این خدمت شما یک تشکر به شما تقدیم می کنم. اگر بتونید فکری هم به حال نیوفولدر جدید ( بکنید عالی میشه .

پیروز باشید.