يك سوال در مورد ويروسها ؟؟؟؟؟

[pejman_dodar]

نوشته اصلی توسط barat

برخی از ویروسها مانند one half (جزو ویروسهای قدیمی ) که در دسته بندی ویروسهای کامپیوتری در رده wild با درجه مخفی شدن بالا قرار دارند در صورتی که سیستمی را آلوده کنند آن سیستم به راحتی و حتی با پارتیشن بندی مجدد نیز پاکسازی نمی شوند . این ویروس عمدتا سکتور صفر هارد دیسک را مورد هدف قرار می دهد و میتوان مشابه آن به why اشاره کرد .

دوست عزیز در پستهای قبلی هم خدمت شما عرض کردم که این مشکل با برنامه های فعلی ویروس یابی حل خواهد شد اما اگر مایل به پارتیشن بندی مجدد هارد دیسک خود هستید این روش هم می تواند مشکل شما را حل نماید .

موفق باشید .

با درود.

پس اگر يك hard disk به ويروس سكتور صفر مبتلا شود !!! چه راهي وجود دارد كه از بين برود؟؟؟؟

در ضمن ميشود در مورد ساختار hard disk از لحاظ منطقي (باينري يا هگز)

كمي توضيح بديد؟؟؟

وقتي با يك نرم افزار partition ricovery هارد رو بررسي كنيد با آدرس 80h روبرو مي

شويد اين به چه معناست؟؟؟؟


با تشكر.

[Barat]

نوشته اصلی توسط pejman_dodar

با درود.

پس اگر يك hard disk به ويروس سكتور صفر مبتلا شود !!! چه راهي وجود دارد كه از بين برود؟؟؟؟

چون در هنگام راه اندازي سيستم ابتدا اطلاعات از سكتور صفر خوانده مي شود اگر بتوان سيستم را به گونه اي راه اندازي كرد كه اطلاعات از محل ديگري بغير از اين سكتور خوانده شود ميتوان ويروسهاي مقيم در اين قسمت را از بين برد .
راه حل : بهترين راه براي اين كار راه اندازي سيستم با ديسكتهاي راه اندازي مي باشد كه توسط نرم افزار هاي آنتي ويروس مي توان آنها را تهيه نمود . اين ديسكتها پس از راه اندازي سيستم بصورت خود كار سيستم را ويروس يابي كرده و در صورت وجود ويروس آنها را از بين مي برد .

نوشته اصلی توسط pejman_dodar

در ضمن ميشود در مورد ساختار hard disk از لحاظ منطقي (باينري يا هگز)

كمي توضيح بديد؟؟؟

ساختارهاي باينري (صفر و يك) هگزا ( هشتايي) و هگزا دسيمال (16 تايي) روشهايي براي مقدار دهي اطلاعات مي باشند كه توسط كامپيوتر قابل شناسايي و تجزيه و تحليل مي باشند و كاربران بصورت عادي با آنها سرو كار ندارد (بجز كاربراني كه با زبانهاي برنامه نويسي كار مي كنند ) زيرا مبناي كار كاربران مبناي 10 مي باشد ( از 0 تا 10) و نرم افزارهايي كه با آنها كار مي كنيد بعنوان رابط كاربر با ماشين (كامپيوتر) اين تبديل مبنا را انجام مي دهد .

نوشته اصلی توسط pejman_dodar

وقتي با يك نرم افزار partition ricovery هارد رو بررسي كنيد با آدرس 80h روبرو مي

شويد اين به چه معناست؟؟؟؟

با تشكر.

اگر پيغام خطايي صادر مي شود اين پيغام را كامل بنويس .

[pejman_dodar]

با درود.

با تشكر مخصوص از شما barat عزيز

يك سوال ديگر :

در هنگام scan كردن hard توسط آنتي ويروس مشهور nod32 با عبارت هاي زير

روبرو مي شويم :

I:\pagefile.sys - error opening
I:\hiberfil.sys - error opening
I:\WINDOWS\system32\config\system.LOG - error opening
I:\WINDOWS\system32\config\software.LOG - error opening
I:\WINDOWS\system32\config\SAM - error opening
I:\WINDOWS\system32\config\SYSTEM - error opening
I:\WINDOWS\system32\config\DEFAULT - error opening

از ديدن i: تعجب نكنيد چون يكي از ويندوز هاي من در درايو i است !!!

اما سوال اينكه فايلهاي سيستمي كه قفل دارند يا رمز نگاري شده اند اصولا يك

ويروس مي تواند خود را در آنها مخفي كند؟؟؟

يا مثلا در يك آرشيو damage شده؟؟؟؟؟

و اگر مي تواند راه مقابله با آن چيست ؟؟؟

[Barat]

نوشته اصلی توسط pejman_dodar

با درود.

با تشكر مخصوص از شما barat عزيز

يك سوال ديگر :

در هنگام scan كردن hard توسط آنتي ويروس مشهور nod32 با عبارت هاي زير

روبرو مي شويم :

I:\pagefile.sys - error opening
I:\hiberfil.sys - error opening
I:\WINDOWS\system32\config\system.LOG - error opening
I:\WINDOWS\system32\config\software.LOG - error opening
I:\WINDOWS\system32\config\SAM - error opening
I:\WINDOWS\system32\config\SYSTEM - error opening
I:\WINDOWS\system32\config\DEFAULT - error opening

از ديدن i: تعجب نكنيد چون يكي از ويندوز هاي من در درايو i است !!!

اما سوال اينكه فايلهاي سيستمي كه قفل دارند يا رمز نگاري شده اند اصولا يك

ويروس مي تواند خود را در آنها مخفي كند؟؟؟

يا مثلا در يك آرشيو damage شده؟؟؟؟؟

و اگر مي تواند راه مقابله با آن چيست ؟؟؟

ضمن عرض تشكر از شما دوست عزيز .

ويروس يه نقص برنامه اي مي باشد كه جهت آلوده كردن يك فايل بايد درون آن فايل نوشته شود . فايلهايي كه با پسورد محافظت مي شوند و يا قفل گذاري شده اند چون اجازه دسترسي به آنها وجود ندارند ، پس درجه آلودگي آنها بسيار كمتر مي شود . آنتي ويروس nod32 قادر به بررسي فايلهاي محافظت شده نمي باشد يعني اينكه اگر فايلي قبلا به ويروس آلوده شده باشد و بعد از آن پسورد گذاري شود اين آنتي ويروس قادر به شناسايي ويروس آن نمي شود . البته نبايد پسورد داشتن يك فايل را ملاك پاك بودن آن از ويروس دانست بعنوان مثال اگر چند فايل ويروسي را بصورت Zip درآوريم سپس روي آن فايل پسورد بگذاريم ، آنتي ويروس آنرا نمي شناسد در صورتي كه با باز كردن اين فايل ريسك ويروسي شدن سيستم بسيار بالا مي رود .