Djug Antiamvo للتخلص من Amvo و مرفقاته(u.dat و D.com ) و مخلفاته

السلام عليكم

أخ Djug جزاك الله كل خير

بالنسبة للفايروس فهو يكون بعدة اسماء و يقوم بنفس العمل كما ان الملفات التي ينشأئها تأخذ أسماء أخرى بإستثناء ملف ( Autorun.inf )

فهل من سبيل لمعرفة هذه الملفات ؟؟ :huh:

- لا أدري إن كان الفيروس الذي عملت له هذا الحل هو نفسه الذي عندك ؟

- هل جربت الحل المقترح هنا؟

-إن كنت جربته و لم يفي بالغرض أرفق لنا نسخة منه

السلام عليكم

اخي الفاضل المشكلة ليست بالفايروس انا ليس لدي فايروس و لا اواجه مشكلة

ما ابحث عنه هو أسماء الملفات التي يأخذها نفس الفايروس في أحد المرات كان أسم الفايروس Kamvo.exe ويعمل نفس عمل amvo و هناك أسماء أخرى حتى الملفات التي يقوم بإنشائها بالأقراص

ما أبحث عنه هو القيام بنفس الملف الذي قمت بعمله بإستخدام لغة برمجية معينة لكن فيه أسماء كل الملفات التي يأخذها الفايروس و عمل تحديث لها مع صدور أي جديد منها

أرجو أن أكون قد تمكنت من إيصال الفكرة :happy:

اقتباس

Kamvo.exe ويعمل نفس عمل amvo

كيف خرجت بهذه النتيجة ؟ هل حللت كلا الفيروسين ؟

اقتباس

أرجو أن أكون قد تمكنت من إيصال الفكرة happy.gif

فكرتك وصلت .. لكن ليست لدي قائمة بتلك الأسماء.

اقتباس

هل حللت كلا الفيروسين ؟

لست بمستوى من يقومون بالتحليل :happy:

لكن ما قصدته المشاكل التي تسببها

فالملفين يقومان بالعمل مع بدايه التشغيل و أنشاء الملف autorun.inf وبقية الملفات cmd,com,bat ... عدم السماح بإظهار الملفات المخفية ...إلخ

اقتباس

لكن ليست لدي قائمة بتلك الأسماء.

أتعبتك بأسألتي يا معلم لكن سؤال أخير

تحت أي نوع يدرج فايروس avmo هل هو trojan أم spyware أم ....

أرجوك أن تعذرني على كثرة الأسئلة و سخافتها :blush:

و مشكور على المتابعة

اقتباس

لست بمستوى من يقومون بالتحليل happy.gif

بداية رحلة الألف ميل هي الخطوة

اقتباس

لكن ما قصدته المشاكل التي تسببها

الكثير من البرامج الضارة تشترك في ظواهر معينة (تعطيل regedit مثلا) لكن تمت برمجتها بصورة منفصلة ، بعضها عن بعض

اقتباس

أتعبتك بأسألتي يا معلم لكن سؤال أخير

لا وجود لمعلم و تلميذ هنا... كلنا تلاميذ و طلية في هذا المنتدى نطلب العلم

اقتباس

تحت أي نوع يدرج فايروس avmo هل هو Trojan أم spyware أم ....

Troajn

http://www.viruslist.com/en/viruses/encycl...?virusid=253237

اقتباس

أرجوك أن تعذرني على كثرة الأسئلة و سخافتها blush.gif

أسئلتك في محلها .واعلم أنه لا وجود لسؤال سخيف..لكن توجد أجوبة سخيفة :D

السلام عليكــم ورحمـة الله وبركاتــه

موضوع جميل جدا ومفيد

ولكن هل تتكرم علينا أخي وتشرح كيف صنعت هذه الأداة حتى نتعلم

وهناك إحتمال أن الفيروس له إصدارات متعددة مع فروق قليلة في طريقة العمل

لمن يريد أي فيروس مهما كان يراسلني

أو يضع إيميله

ليستفيد في تحليله أو دراسة عمله

اقتباس

ولكن هل تتكرم علينا أخي وتشرح كيف صنعت هذه الأداة حتى نتعلم

شغل الفيروس (في جهاز وهمي)

لاحظ ما يقوم به الفيروس

اعكس عمله

هناك طريقة أفضل من هذه و هي تشغيل الفيروس في منقح و فهم آلية عمله

كيف يتم تشغيله في منقح ؟

rewsh كتب:

كيف يتم تشغيله في منقح ؟

قم بتشغيل المنقح (olly Debugger مثلا)

و من ثم قم بفتح البرنامج المراد تنقيحه (مثلما تفتح مستندا في word مثلا)