الفايروس الصيني الخبيث ( V Irus.w In32.x O R E R)

من فضلك ارفع لنا الملف

اقتباس

system32\com\lsass.exe

من جهازك المصاب لتحليله

في انتظار نتائج التحليل قم بإعادة تسمية الملف لإيقاف عمله مؤقتا

وعليكــم السـلام ورحمة الله وبركاتـه..

أخي الكريم djug يمكنك من خلال موقع تحميل العديد من الفايروسات :

http://www.offensivecomputing.net/

ويلزم الإشتراك به مجانا قبل تحميل الفايروسات ،،،

ولكن الموقع لا يتعامل الا باسماء Bitdefender و ClamAV وعده منتجات غير مشهوره ،،

على العموم قمت بتحميل أي فايروس له الإسم Pagipef و Xorer (وهي اسماء أخرى لهذا الفايروس كما قرأت ) ،

ووضعتها في المرفقات (الباسورد لأي فايروس infected ) ،، وهذه هي المحتويات :

Rootkit.Xorer.A.zip

Trojan.Adclicker.Q.zip

Trojan.Agent.AGNO.zip

Trojan.Agent.AWU.zip

Trojan.Agent.Pagipef.B.zip

Trojan.Agent.Pagipef.B2.zip

Trojan.Agent.Pagipef.B3.zip

Trojan.Agent.Pagipef.B4.zip

Trojan.Generic.246052.zip

Trojan.HTML.Xorer.A.zip

Trojan.Pagipef.F.zip

Trojan.Pinx.A.zip

Trojan.Spy.Agent.NQH.zip

W32.Xorer-17.zip

W32.Xorer-6.zip

Win32.Xorer.DU.zip

Win32.Xorer.DV.zip

Win32.Xorer.EB.zip

Win32.Xorer.EF.zip

بالنسبة للقضاء على الفايروس فهناك أداه -لم أجربها- :

http://www.scanforfree.com/09/win32-xorer-gen-removal.html

ويمكن رفع الفايروس أيضا فربما الفايروسات المرفقه نسخ مختلفة عن التي توجد عند السائل ،،

بالتوفيق :) .

Pagipef___Xorer.rar

و أخيرا ... موقع لتحميل الفيروسات

أنت رائع أخي وجدي

لي أكثر من سنة و أنا أبحث عن موقع مشابه

شكرا بارك الله فيك

بالنسبة للفيروس المذكور في الموضوع

بحثت في موقع sophos- و هو من المواقع التي يعطي تحليلات رائعة للفيروسات - و وجدت أن الفيروس المذكور ينشئ الملف

اقتباس

system32\com\lsass.exe

لكن لم يذكروا طريقة القضاء عليه

لهذا طلبت من صاحب الموضوع رفع الملف لتحليله :)

شكرا مرة أخرى أخي وجدي

djug كتب:

من فضلك ارفع لنا الملف

من جهازك المصاب لتحليله

في انتظار نتائج التحليل قم بإعادة تسمية الملف لإيقاف عمله مؤقتا

دة الملف يا اخى 

lsass.rar

محتويات المرفق هي فقط مجموعه مجلدات فارغه

lsass.rar\lsass.exe\1\1\1\1\1\1\1\1\1\1\1\1\1\1\1\1\con

يوجد في نهايه المسار ملف text ولكن الملف فارغ (0 بايت) .

هل جربت الأداه في أحد الروابط السابقة ؟

بالتوفيق :) .

اقتباس

محتويات المرفق هي فقط مجموعه مجلدات فارغه

هل حدث أي خطأ لدى قيامك بفك ضغط الملف أخي وجدي؟ كون اسم الملف "con"؟

ربما هذا من باب حماية محتوى المجلد ؟ أليس كذلك ؟

أخي التائب إلى الله ادخل إلى المجلد

\lsass.exe\1\1\1\1\1\1\1\1\1\1\1\1\1\1\1\1\con

و أخبرنا إن كان هناك أي ملفات (ارفعها لنا )

السلام عليكم

هذا الفيرس انا عانيت منه كثيرا وخاصتا انه غير مرتبط بمتصفح معين ولا يظهر الى تغيرات فى نظام التشغيل ولكن فقط يزعجك بالاعلانات اثناء تصفحك

هذا الفيرس كان لدى منذ حوالى 7 اشهر وكان node و kav لا يشعروا به اطلاقا

وحتى بعد ما قمت بتسطيب وندوز جديد اكثر من مرة ايضا يكون موجود

الحمد لله دلوقتى اختفى ولا اعلم كيف اختفى ربما بسبب الفورمات الكامل

السلام عليكم ورحمة الله وبركاتة

المشكلة منز فترة لحظة ظهور صفحات ـتأخز شكل خاص

ولا كن بعد التدقيق والتحرى عرفت انا صفحات لفيروس يطلق علية الفيرس الصينى والاسمة

Win32.Xorer.fb

اخواني بعد احترامي وتقديرى لكم جميعا

اولا المشاكل التى تتكلمون عنها -- من ظهور الفايروس واختفاءة وطريقة حذفة

اولا الفايروس دة بيكون على الشبكة يعنى يوجد جهاز مصاب على الشبكة ويتم ظهورة على جميع الاجهزة المرتبطة بنفس الشبكة

ويحدث مشاكل فى الراوتر ويسبب فى قطع الاتصال كل فترة

وظهورة بيكون مرتبط غالبا فى الصفحات الى تحتوى على اعلانات جوجل

وهو فايروس صينى له عدة اصدرات منها القوى جدا ومنها الضعيف

Win32.Xorer.aa

نوع قوى جدا

العلاج وطريقة الحل

اولا يجب تنظيفة من الجهاز اللى على الشبكة

ثانيا

عمل فورمات لمكان نسخة الويندوز

وتنصيب نسخة ويندوز جديد واياكم من فتح اى فولدر او دريف فى الكمبيوتر

بعد تنصيب الويندوز قبل اى شىء بتصيب انتى فايروس من اسطوانة خارجية

بعد عمل تحديث للانتى فايروس قم بعمل سكان للجهاز بالكامل دون فتح اى درايف

افضل برانامج هو الكاسبر سيكورتي

اذا لم تنجح هذة الطريقة يتم تركيب الهارد على جهاز مثبت عليه نسخة انتى فايروس كاسبر ومحدث

بهذا يتم ازالة الفايروس

جربو وقوللى

ولو حد عايز اى حاجة انا تحت امركم

انا اسف جدا على التأخر فى الرد ولا كن لظروف خارجة عن ارادتى

اخى وجدى جربة الاداة الخاصة بحزف الفيرس ولكن لم يفلح

وشكر

اسف جدا فى التأخر فى الرد لظروف خارجة عن ارادتى

اخى djug

لايوجد ياخى داخل الملف ملفات اخرة ارفعها

ولكن مزال الفيرس يطاردنى

اخى medofun

مشكور على المتابعة ولكن جربت كل الحلول الى انت قلت عليها

ولا الكن الحال الوحيد الى مجربتهوش انى افرمت الهار واقسمة من اول وجديد

ودا مستبعدة لان البيانات الى على الهارد انا فى غاية الاحتياج اليها فمش هينفع

ولونقلت البيانات الخوف الفيرس ينتقل معها ومن ارجع البيانات يرجع تانى

كأنى لم افعل شىء

اقتباس

مشكور على المتابعة ولكن جربت كل الحلول الى انت قلت عليها

ولا الكن الحال الوحيد الى مجربتهوش انى افرمت الهار واقسمة من اول وجديد

ودا مستبعدة لان البيانات الى على الهارد انا فى غاية الاحتياج اليها فمش هينفع

ولونقلت البيانات الخوف الفيرس ينتقل معها ومن ارجع البيانات يرجع تانى

كأنى لم افعل شىء

حتى تعرف من اين المشكلة

جرب نقل البيانات إلى هارد USB أو كمبيوتر اخر, قم بفصل الجهاز عن الشبكة أو الانترنت, ثم فورمات للجهاز كامل بجميع السواقات

إذا عملت هذه الامور وبقي الفيروس يظهر, فربما يكون هذا الفيروس محفور بالمطرقة على احد قطع الهارد او الذاكرة, لذلك ارمي بجهازك في سلة النفايات و اجلب واحد جديد :D