السلام عليكــم ورحمـة الله وبركاتــه
لاحظت وجود ملف مخفي في الهارد وهو
o1.com
مع العلم ان عملت سكان غي avast ,norton
ولم يتعرف عليه اما مكافي عمله جارنتي
فما هو وكيف يمكن التعرف عليه
وشكرا
O1.com
انت صاحب المشاركة ابحثي واعطنا النتيجة .
تم تعديل هذه المشاركة بواسطة محمد الهباش في 25 يناير 2009 في 22:09
نموت وتحيا ...................فلسطين .
هل يترافق مع وجود ملف autorun.inf في نفس المسار (هل المسار هو الجذر الرئيسي للقرص مثلاً C: أو D: أم هو داخل مجلد من المجلدات؟)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
انت صاحب المشاركة ابحص واعطنا النتيجة .
بحثت واللي فهمته انه تورجان بس ما ......
اقتباسهل يترافق مع وجود ملف autorun.inf في نفس المسار (هل المسار هو الجذر الرئيسي للقرص مثلاً C: أو D: أم هو داخل مجلد من المجلدات؟)
ممكن لانه لما بجي افتح القرص بيعملي اوتورن
وهو موجود بالقرص حتى على الفلاش
اقتباسقم بفحصه باستخدام موقع VirusTotal لتتأكد:
حجرب
وشكرا للجميع
اللهم اني اسألك
علما نافعا
وعملا متقبلا
ورزقا طيبا
لم استطع رفع الملف لاعمله سكان
فهو لا بظهر الا عند محاولة فتح القرص مع خيار
run o1.com
open....
وهكذا
اللهم اني اسألك
علما نافعا
وعملا متقبلا
ورزقا طيبا
انسخيه من خلال command line كالمثال التالي:
copy d:\q1.com d:\q1_virus.com
ثم قومي بتغيير الخصائص الخاصة بالملف حتى يظهر لك
attrib d:\q1_virus.com -s -r -h
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
إضافة إلى سؤال الأخ X
هل يمكنك إظهار الملفات المخفية ؟؟
أتصور أنه amvo.exe أو أحد أشباهه :huh:
تم تعديل هذه المشاركة بواسطة rober في 26 يناير 2009 في 04:06
I'm Away For Sometimes
I'll Finish My Works
Come Back Soon
More Study > More Search > More Try > More Learning > Great Success
ال amvo يعمل مشكلة مع بعض برامج مثلا الياهو
حاول ان تزيله من بديء التشغيل وحاول تنزيل كاسبر .
نموت وتحيا ...................فلسطين .