Vari mēģināt safe mode un SHIFT+DELETE, vai var mēģināt vienkārši izdzēst mapi ar shift+delete, jo daudziem vīrusiem ir tāda štukovina, ka viņi no miskastes automātiski restorējas, bet kad spiež šift+delete, tad viņus izars pa taisno.

I LOVE U!!! Paldies! Izskatās, ka darbojas!

elina1986 rakstīja:

I LOVE U!!! !

tas ir viirusa nosakums?

carbon666 rakstīja:

daudziem vīrusiem ir tāda štukovina, ka viņi no miskastes automātiski restorējas.

Kā izdzēsts, neaktīvs vīruss var pats sevi atjaunot no miskates?
Pat, ja teorētiski pieņem, ka varētu izdzēst vīrusu failu, bet pats vīruss turpinātu darboties atmiņā, tad tik un tā grūti izdomāt racionālu jēgu, kāpēc vīrusam vajadzētu sevi atjaunot no miskastes. Tas ir pārāk sarežģīts uzdevums, lai kāds vīrusu rakstītājs kaut ko tādu darītu. Vīrusam ir jāmāk sevi atrast miskastē, bet tad vajadzēs vai nu mācēt apstrādāt Info2 failu no RECYCLER mapes, vai nu meklēt sevi pēc kādiem citiem parametriem (faila izmēra, kontroles summas, signatūras). Miskastē faili neglabājas ar to oriģinālajiem nosaukumiem. Ja miskastei ir noklusētais izmērs 10% no partīcijas izmērā, tad vīrusam, sevis meklēšana miskastē, var būt samērā ilgs process.
Vīrusu rakstītāju arsenālā ir daudz labāki paņēmieni savu izstrādājumu pasargāšanai no izdzēšanas, un tam nav vajadzīgas nekādas izvirtības ar “sevis” meklēšanu miskastē vai “System Volume Information” mapē.

Firza rakstīja:

Vīrusu rakstītāju arsenālā .. nav vajadzīgas nekādas izvirtības ar “sevis” meklēšanu miskastē vai “System Volume Information” mapē.

Vispār jau lielākā daļa pēdējā laikā sastopamo malware, kuri nāk komplektā ar autorun.inf, atrodami tieši RECYCLED

Tak ja viņš ir izdzēsts, tad viņš sevi nemeklē, un nemēģina restorot no miskastes, viņš vienkārši atjunojas taipašā vietā ja nemaldos ar reģistra palīdzību (Kā piemērs varu minēt pareizi nokonfigurētu "Bifrost" trojan/rat)

Tas ir pārāk sarežģīts uzdevums, lai kāds vīrusu rakstītājs kaut ko tādu darītu

Tad ko tu teiktu par exploitiem kas uzkodēti lai skenējot pēc IP range mēģinātu exploitot vulnerable sistēmas, kas iebūvēts jau serverī/failā ?

kvakers rakstīja:

Tak ja viņš ir izdzēsts, tad viņš sevi nemeklē, un nemēģina restorot no miskastes, viņš vienkārši atjunojas taipašā vietā ja nemaldos ar reģistra palīdzību (Kā piemērs varu minēt pareizi nokonfigurētu "Bifrost" trojan/rat)

Vai tas nozīmē, ka vīrusa fails atrodas pašā reģistrā? Tad var būt vari nedaudz sīkāk pastāstīt, kā Reģistrs var no sevis atjaunot izdzēsto vīrusu. Gribēju jau rakstīt, ka “vīruss atjauno sevi no Reģistra”, bet izdzēsta, neaktīva vīrusa gadījumā, tas nav iespējams, jo vīruss vairs nedarbojas. Tātad izdzēsto vīrusu var atjaunot tikai pati OS no reģistra vai radīt pati no zila gaisa. Kur reģistrā var glabāt failus (vispār jau Registry ļauj glabāt sevī mazus bināros failus) un ar kādu komandu tos var saglabāt uz cietā diska un palaist?
Par to, ka atjaunot failu no miskastes ir grūts pasākums, vari pats pamēģināt izdzēst jebkuru failu un pēc tam izdomāt mehānisku, kā to programmatoriskiem līdzekļiem atrast un atjaunot. Tas tikai pirmajā brīdī liekas vienkārši.

->#5
Tie vīrusu, kuri atrodas un darbojas no mapes RECYCLED, tur ir nokļuvuši labprātīgi, nevis tur nonākuši tāpēc, ka lietotājs tos ir izdzēsis. Ja lietotājs šādu vīrusu izdzēsis no mapes RECYCLED, tas atkal nonāks mapē RECYCLED, bet jau ar citu nosaukumu un tas vairs nebūs aktīvs (vīruss nezina savu jauno nosaukumu, un dators nezina, kur tas atrodas un nevar to palaist).

Es kautkur teicu ka viņš tieši no reģistra atjaunojas ? Tas tik minējums (jo īsti neatceros kur bija source nokā viņš atjaunojas)... Par to ka šāds brīnus eksistē: http://bildites.lv/images/41gnkzbowt0b2867urmm.png

es laikam zinu to virusu vinš tev bmp failus taisa?man bija tad sataisiji ap 5000 pa vienu dienu.paņemu nod uz deep scan atrad virusu izdzesa pec tam gaju uz registru samekleju to failu to ar dzēsu bet neizmirsti izslēgt netu ārā un jo mana gadijumā nacas ari dzest cookies.skaties varbut tev tads pats gadijums nezin

kvakers rakstīja:

Par to ka šāds brīnus eksistē: http://bildites.lv/images/41gnkzbowt0b2867urmm.png

Nezinu kāds ir šī vīrusa atjaunošanās mehānisms, bet ja vīruss ir izdzēsts un vairs nedarbojas, tad tas nekādi vairs nevarēs sevi atjaunot. Nav ko mistificēt vīrusus, tie ir visparastākās datorprogrammas, bet programmas, kuras nav aktīvas (ir izdzēstas) ir tikai nesakarīgs baitu savārstījums, kurš nekādi nespēj ietekmēt datora darbību.

->#9
O, jā, iekš cookies dzīvo pasaules briemīgākie vīrusu :-) . Tik mazliet jocīgi, ka kaut arī cookies darbojas uz jebkuras OS, par briesmīgiem vīrusiem, kuri tur slēpjas satraucas tikai Windows lietotāji.

@ Firza, nu bet te taču neiet runa par to kā tas atjaunojas, bet gan par to ka tas ir iespējams, un tas ir vienalga ka saki ka izdzēsts fails ir neaktīvs, kaut arī ir, bet rezultāts tikuntā ir tāds ka pēc izdzēšanas viņš atjaunojas, lai vai kā...

Ne jau no turienes viņš atjaunojas...

Nekas pats no sevis neatjaunojas!
Ja kaut kas atjaunojas, tad to var izdarīt vienīgi aktīva programma.
Ar "System Restore" var atjaunot izdzēstus programmu failus (tam obligāti ir vajadzīga lietotāja aktīva līdzdalība), "System File Checker" var atjaunot izdzēstos (bojātos) Windows sistēmas failus (vīrusi netiek atjaunoti, jo nav sistēmas faili). Lietotājs ar rokām var atjaunot izdzēstus programmu failus (vīrusus) no miskastes, bet visos šajos gadījumos ir vajadzīga kāda aktīva programma (vai lietotājs), kura ir ieprogrammētā to darīt. Pats no sevis nekas nenotiek.

@ Firza, paņem uz VMWare un patestē kādu populāru trojanu/rat (ar persistant opciju) izmantojot kādu reģitra monitoru & file monitoru, un paskaties cik gadījumos pēc faila secure delete viņš vairs nepastāvēs... (esmu eksperimentējis, tāpēc zinu ko saku)