الحالة
مغلق و غير مفتوح للمزيد من الردود.

Ahmed Gholam

زيزوومي جديد
إنضم
8 يونيو 2023
المشاركات
33
مستوى التفاعل
14
النقاط
50
غير متصل
السلام عليكم... الفلاشة فيها فيروس عبارة عن ملف باتش مكتوب عليه Files.bat وفيه فولدر مخفي اسمه Files وبداخله فولدرين وبداخلهم ملفين بصيغة javascript... اللى بيحصل اني كل ما بحط الفلاشة بتقعد حوالي خمس ثواني والجهاز يعلق وكل حاجة تختفي جواها وتتحول الفلاشة ل Removable disk.... حاولت افتح الفلاشة بسرعة وامسح الباتش مش بيتمسح ولا بيتعدل بس لما بعمل كليك يمين عليه واختار edit بسرعة بلاقي الامر مكتوب انه يفتح ملف الjavascript اللى موجود في الفولدر Files... يعني الباتش ده بيشتغل تقائي عشان يشغل الاسكريبت ويقفل الفلاشة.... وجربت بكل برامج الحماية مفيش فايدة لان الفلاشة مش بتظهر عليه وكأنها مش موجودة... وحطيت الفلاشة عالموبايل نفس الفكرة تفتح وتقفل لوحدها... حد جرب طريقة ناجحة لو سمحتم وشكرا مقدما
 

حبيت انبهك فقط انو الفيروس هذا ليس خارق وانما فقط يستغل برامج النظام ليعمل بشكل متخفي
طرق مكافحة امثال هذا الفيروس سهلة
دخول الوضع الامن
توقيف البرنامج الذي يعتمد عليه في تشغيل السكربت وهو wscript.exe
البحث عن النسخ المختبئة في النظام و ذلك بفتح اعدادات بدا التشغيل وتتبع مسارت البرامج المشبوهة و حذفها
البحث عن مخلفات الفيروس مثلا في حالتنا ملفات js و bat
و تتبع مسارها و حذف كامل الملفات المرتبطة معها
تنزيل مكافح فيروسات جيد و تحديث قاعدة بياناته الى اخر اصدار و عمل فحص كلي للجهاز وليس فقط قطاع النظام

كيفية ايجاد برامج بدا الشتغيل
تنزيل برنامج مثل wisecare
و الدخول لقسم بدا التشغيل و من هناك ايجاد المسار و حذف الملفات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 

توقيع : hatem-ghouthi
لا حضرتك فهمت قصدي غلط تقريبا انا قصدي ان بيئة عمل الفيروس خارج الفلاشة غير بداخلها يعني يمكن قراءة الكود وتعديله مثلا يعني بعد مالاخ الفاضل حاتم كتبلي طريقة نسخ محتويات الفلاشة قدرنا نفتح الكود ونقرا اي شئ بداخله وده كان صعب يحصل من داخل الفلاشة وده اللى اقصده وشكرا لك اخي الكريم فراس على مجهودك الكبير معانا والوافي وتحياتي لك


كل الحب و الأمتنان لشخصك و للأخ حاتم و لكل من شارك وساهم ولو بحرف . و فعلا نشكرك على صبرك معانا . تسلم اخي الكريم و تحياتي لمجهودك ايضا

بارك الله فيك
 
توقيع : فراس ابو صالح
حبيت انبهك فقط انو الفيروس هذا ليس خارق وانما فقط يستغل برامج النظام ليعمل بشكل متخفي
طرق مكافحة امثال هذا الفيروس سهلة
دخول الوضع الامن
توقيف البرنامج الذي يعتمد عليه في تشغيل السكربت وهو wscript.exe
البحث عن النسخ المختبئة في النظام و ذلك بفتح اعدادات بدا التشغيل وتتبع مسارت البرامج المشبوهة و حذفها
البحث عن مخلفات الفيروس مثلا في حالتنا ملفات js و bat
و تتبع مسارها و حذف كامل الملفات المرتبطة معها
تنزيل مكافح فيروسات جيد و تحديث قاعدة بياناته الى اخر اصدار و عمل فحص كلي للجهاز وليس فقط قطاع النظام

كيفية ايجاد برامج بدا الشتغيل
تنزيل برنامج مثل wisecare
و الدخول لقسم بدا التشغيل و من هناك ايجاد المسار و حذف الملفات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طب هل السوفتوير للفلاشة يحل المشكلة من جذورها
 
طب هل السوفتوير للفلاشة يحل المشكلة من جذورها
لا يمكنك القيام باي عملية على الفلاشة و النظام عندك مازال فيه هذا الفيروس. لانو يخرج الفلاشة من النظام في اول ثانية.
يجب تنظيف النظام اولا
 
توقيع : hatem-ghouthi
لا يمكنك القيام باي عملية على الفلاشة و النظام عندك مازال فيه هذا الفيروس. لانو يخرج الفلاشة من النظام في اول ثانية.
يجب تنظيف النظام اولا

هى عالchip genius بيتعرف عليها ومش بتخرج ومكتوب حجمها واسمها معدا controller part number مكتوب غير متعرف... بس لما فكيت الفلاشة اقدر اقرا رمز الchip
 
الحمد لله تم حل المشكلة عن طريقة وضع الفلاشة في شاشة سمارت وقمت بفرمتها ونجحت العملية والفلاشة تعمل الآن... شكرا للجميع على مجهودكم معايا وكل مساهمة شاركتم بيها في حل المشكلة وكل من لم يبخل بمعلومة افادتني وافادت باقي الاعضاء الكرام... شكرا جدا لكم
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى