ویروسی که پوشه ها رو با نام عجیب و غریب تغییر میدهد ffffffff.fff
با سلام به دوستان
راستش دیروز بخاطر عدم شناسایی فلش در پورتهای usb یکی از سیستمهای داخل شبکه فلشم رو وصل کردم بعداز چند ثانیه که دیدم واسه فلش خودم هم همین مشکل هست . بعد فلش رو همینطور دوباره تست کردم دیدم که کل اطلاعات داخل فلش من (اعم از فایل و فولدر) به صورت پوشه هایی با اسمهای عجیب و غریب دراومدن . بعد از دوساعت که باز فلش رو به یه سیستم دیگه وصل کردم دیدم بازم نام پوشه ها عوض شده و بصورت تصویر زیر دراومده .
با آنتی ویروس ناد 32 آپ دیت شده تا تاریخ دیروز هم تست کردم هیچ ویروسی شناخته نشد و البته پوشه ها رو هم نمیتونه بازکنه
این پیغامو میده R:\ffffffff.fff - error opening
خیلی وحشتناکه . از دوستان خواهش میکنم اگه تو این زمینه تجربه ای دارن که هم بتونم این ویروس رو پاک کنم و هم اطلاعات فلش رو به حالت قبل برگردونم ممنون میشم کمکم کنند
نکته ها اینه که حجم فلش من 16 گیگ هستش و چند گیگ از فضا اون خالی بود ولی الان حجم هر فایل رو زده 1.677.722 کیلوبایت و اینکه تاریخ modified آن شده 06032031 . اینکه فقط رو اون یه دونه سیستم این مشکل رو دارم . گیج شدیم والله
ممنون از لطف دوستانی که مطلب رو خوندن
8 پاسخ
جالبه من کلی در اینترنت گشتم و راهکاری برای چنین نوع بدافزاری ندیدم ! در واقع گزارش خیلی عجیب و غریب و زیادی از وجود چنین بدافزاری وجود نداشت در سطح وب ! جالبیش اینجاست که فایل ها همنام هستند و اینکار در ویندوز عجیب و غریب هست ! تنها راهکاری که فعلا عنوان شده در وب سایت ESET این هست که ناشناس هست و فعلا ویندوز رو عوض کنید و آنتی ویروس رو به روز رسانی کنید ! ممکنه ویروسی یا بدافزاری اختصاصی برای مجموعه شما نوشته شده باشد !
این ویروسرو هیچ کاریش نمیتونین بکنین ... شما هر آنتی ویروسی نصب کنین خود ویروسرو امکان داره بتونه پاک کنه ولـــــــی آثار مــــــــــخرب ویروسرو چیکار میخواین کنین ؟
بهترین راه فرمت کردن هست... و به نظرم اون ها پوشه نیستند فایل هستند چون پسوند دارند اگر توی فلشتون فایل داشتین احتمالا یه ویروسی اسم و پسوند تمام فایل های شما رو تغییر داده, انتی ویروس ها تا جایی که میدونم این نوع ویروس هارو تشخیص نمیدن...
بیشتر ویروس ها پسوندشون bat هست یعنی فایلها که اخرش fff. هست مال اونا bat. هست البته همه فایل های bat ویروس نیستن.
ولی یه سوالی که منو به شک انداخته اینه که چطوری اونهمه فایل همنام کنار همدیگه هستن؟!
با سلام به دوستان .بعضی از مشتریا از این نوع فلشا میارن بیشترم تو رم اتفاق میوفته .من با هر آنتی ویروسی امتحان کردم حتی کسپر ولی جواب نداد به احتمال زیاد خود حافظه فلش آسیب میبینه که حتی هیچ کاری هم نمیشه کرد .فرمت کن با ریکاوری اطلاعاتتو بیار بالا.
ممنون
واقعا عجیب و غریب بود برام . ویروسهای زیادی تا حالا بهم خورده بود ولی این یه دونه واقعا عذاب آور بود برام
اصلا علتش رو نفهیمیدم
گفتم شاید دوستان هم به این مشکل برخورده باشن و کار خاصی انجام داده باشن و بتونن راهنمایی کن
بهرحال از پاسخ شما هم ممنونم
معمولاً ویروس ها از این کارا میکنن
شما از یک آنتی ویروس دیگه استفاده کنید اگر جواب نداد
حتما ایراد از Fat فلشتون هست
فکر میکنم باید فاتحه اطلاعاتتون رو بخونید و کل فلش رو مجدد فرمت کنید..
سلام
با نرم افزار getdataback به راحتی اینجور فایلها برگردانده میشه
یا علی
یعنی در کامپیوتر های دیگه وقتی فلش رو میزنید هیچ فایل با نام عجیبی نشون داده نمیشه ؟ در کامپیوترهای دیگه همون فایلهای فلش خودتون که قبلا داشتید بدرستی نمایش داده میشن ؟
جدا از این فایلها با اسم های عجیب ، فایلهایی که قبلا هم در این فلش داشته اید هم نمایش داده میشن ؟
اگر تونستید یک فلش خالی روی سیستم مشکل دار بزنید ببینید اون فلش هم همین شکلی میشه یا نه ؟ با توجه به فرمایش آقای خانلری ممکنه ایراد از Flat فلش شما باشه ...
اگر با فلش های دیگه مشکلی نداشتید یک بار فلشتون رو از طریق Scan disk در خود ویندوز اسکن و تعمیر کنید ببینید چی میشه ...
وارد CMD بشید و دستورات زیر رو بترتیب بزنید ببینید بعد از وارد کردن این دو دستور ، یک فایل متنی جلوی شما باز میشه ؟ اگر باز شد محتوای اون رو قرار بدید .
در این دستورات R همون نام درایو فلش شما هست
R:
autorun.inf