AuotoPlay פקטיבי נמצא על כונן ולא מצליח להוריד אותו

8822 · שליחה 12/06/2011 8:26

שלום חברים

אני מנסה להוציא את הוירוס הזה ללא הצלחה מחפש את הקובץ autorun.inf ללא כל הצלחה הוא לא קיים

ובנוסף

F:\attrib -s -r -h
*.*

F:\del autorun.inf

מערכת הפעלה XP

אבל הקובץ לא נמצא ועדין זה נמצא שם ללא כל הצלחה להסיר אותו

אשמח לרעיונות או כלים

agent__smith · שליחה 12/06/2011 10:04

AUTORUN.INF זה לא ווירוס.

זה קובץ הפעלה אוטומאטי שקיים בהרבה DOK או CDROM לא אמורה להיות בעייה איתו.

אם בכל זאת תרצה רק בעזרת לינוקס תוכל לעשות זאת.

8822 · שליחה 12/06/2011 15:39

agent__smith כתב:AUTORUN.INF זה לא ווירוס.

זה קובץ הפעלה אוטומאטי שקיים בהרבה DOK או CDROM לא אמורה להיות בעייה איתו.

אם בכל זאת תרצה רק בעזרת לינוקס תוכל לעשות זאת.
...

לינוקס איך תוכל להסביר

C0rnFlex · שליחה 12/06/2011 17:36

תנסה
del autorun.inf /F /H /S

agent__smith · שליחה 13/06/2011 8:12

כוונתי הייתה עם מערכת הפעלה אחרת לינוקסית עדיף, רק לא חלונות ששם מבוצע MOUNT לפני הכל ואז הקבצים הופכים לREAD ONLY.

uris · שליחה 13/06/2011 8:18

למה אתה בטוח שזה AuotoPlay ?
מדובר על כונן/ dok נשלף? או דיסק פנימי?
מה בדיוק הסיפטום ?

8822 · שליחה 13/06/2011 15:27

מצאתי עוד תיקיה נוספת Recycle Bin נמצא בתוך הכונן
שהיא גם מאובחנת כוירוס

agent__smith · שליחה 13/06/2011 15:58

אם זה אותו דבר זה לא ווירוס....

שליחה 13/06/2011 17:02

נשמע כמו וירוס autorun טיפוסי.
נסה את flash disinfector, שחוץ מלנקות את החלאה הוא גם "מחסן" את המערכת (כונן קשיח וכל כונן USB מחובר) כנגד הוירוסים הטיפוסיים מסוג זה.

http://download.bleepingcomputer.com/sU ... fector.exe

agent__smith · שליחה 13/06/2011 17:05

COUGH ? AUTORUN זה לא ווירוס.......................

שליחה 13/06/2011 18:08

agent__smith כתב:COUGH ? AUTORUN זה לא ווירוס.......................
...

מצטער, לא הבנתי מה ניסית להגיד.

agent__smith · שליחה 13/06/2011 18:38

AUTORUN.INF זה לא ווירוס אלא באמת קובץ הרצה אוטומאטית.

יש בDOK מסוג U3 ששם חלק ממנו רץ כCD ואז הוא MOUNT כREAD ONLY ולא ניתן למחיקה.

8822 · שליחה 13/06/2011 18:38

בדרך כלל זה לא גורם נזק
וביתר זה חוסם את האפשרות task manager ולא ניתן לעצור את השירות שלו
או מפסיק את אפשרות להתחבר לאתרי של מיקרוספט או אנטי וירוס
אלו שכותבים את הוירוס הזה מנצלים את הפתח של הפעלה אוטו של כוננים או דיסק און קי
או שזה תוכנה תוסף של SANDISK שמופעל בהכנסה של זיכרון נייד

שליחה 13/06/2011 18:40

agent__smith,
אני מכיר את קבצי ה autorun.inf הלגיטימיים, אבל לפי התיאור שלו (הזיהוי כוירוס, חוסר היכולת למחוק כי הקובץ לא נמצא וכו') הסיכוי יותר מסביר שמדובר בוירוס.
יש הרבה וירוסים ותולעים (או מזיקים דומים) המתפשטים בשיטה זו - מספיק לגשת למחשב ציבורי באוניברסיטה (אחד שלא מתאפס כל אתחול) כדי לחטוף אחד כזה.

agent__smith · שליחה 13/06/2011 18:42

אצלי ברשת העבודה הקובץ מזוהה כווירוס אולם זה FALSE POSITIVE.

חוסר היכולת למחוק היא בגלל בREAD ONLY ברמת הDRIVER (כמו לנסות למחוק מCD)

רשמתי : להעלות UBUNTU LITE כלשהיא שלא מצריכה התקנה ולפרמט את הDOK שם.

שליחה 13/06/2011 18:50

לפני שרצים למערכת הפעלה אחרת ומפרמטים את הכונן, לא שווה לבדוק לפחות אם מדובר באמת בוירוס?

agent__smith · שליחה 13/06/2011 19:04

המממ אני מרגיש בLOOP ,

אמרתי מהתחלה זה לא ווירוס.

אבל אם רצונו למחוק את הקובץ שיעשה זאת עם LINUX/DEBIAN LITE כלשהיא.

8822 · שליחה 14/06/2011 10:44

פעם היו דיסק או קי עם מפסק בצד אשר היה חוסם את אפשרות של הכתיבה
מתאים למקומות כמו אוניברסיטה

agent__smith · שליחה 14/06/2011 10:45

זה חוסם כתיבה לDOK לא למחשב.

8822 · שליחה 14/06/2011 11:38

ואז לא מעברים וירוסים בין מחשבים