تالار گفتمان مانشت
مخفی شدن فایل های فلش و کار نکردن دستور attrib - نسخه‌ی قابل چاپ

مخفی شدن فایل های فلش و کار نکردن دستور attrib - csun - 02 آبان ۱۳۹۳ ۱۱:۲۴ ق.ظ

من یه فلش ۳۲ گیگ SP دارم که ۲۸ گیگش پره. دیشب اون رو به یه کامپیوتری زدم که فکر نمیکنم ویروسی باشه وقتی اون رو دوباره به لپ تاپم زدم فایل ها رو نشون نمیده اما حجم پر شده فلش رو همون ۲۸ نشون میده. طبق اطلاعات قبلیم از دستور attrib استفاده کردم اما نتیجش اینه که میگه file not found! از چند تا نرم افزار ریکاوری هم استفاده کردم اما نتیجه ای نداشت. ممنون میشم کمک کنید.
در ضمن من اینترنت سکوریتی ۲۰۱۵ دارم که وقتی فلش رو باهاش اسکن میکنم چند ثانیه طول میکشه و در کل هم میگه فقط ۱ فایل رو چک کرده. علی رغم اینکه وقتی فلش با ویروس فایل هاش مخفی میشه بازم آنتی ویروس تمام فایل ها و اسکن میکنه نه اینکه کلا ۱ فایل رو اسکن کنه.

RE: مخفی شدن فایل های فلش و کار نکردن دستور attrib - takexpert - 02 آبان ۱۳۹۳ ۰۴:۰۰ ب.ظ

(۰۲ آبان ۱۳۹۳ ۱۱:۲۴ ق.ظ)csun نوشته شده توسط:  من یه فلش ۳۲ گیگ SP دارم که ۲۸ گیگش پره. دیشب اون رو به یه کامپیوتری زدم که فکر نمیکنم ویروسی باشه وقتی اون رو دوباره به لپ تاپم زدم فایل ها رو نشون نمیده اما حجم پر شده فلش رو همون ۲۸ نشون میده. طبق اطلاعات قبلیم از دستور attrib استفاده کردم اما نتیجش اینه که میگه file not found! از چند تا نرم افزار ریکاوری هم استفاده کردم اما نتیجه ای نداشت. ممنون میشم کمک کنید.
در ضمن من اینترنت سکوریتی ۲۰۱۵ دارم که وقتی فلش رو باهاش اسکن میکنم چند ثانیه طول میکشه و در کل هم میگه فقط ۱ فایل رو چک کرده. علی رغم اینکه وقتی فلش با ویروس فایل هاش مخفی میشه بازم آنتی ویروس تمام فایل ها و اسکن میکنه نه اینکه کلا ۱ فایل رو اسکن کنه.

سلام دوست عزیز از دستور Attrib به شکل زیر استفاده کردی و جواب نداده؟
اول که به درایو فلش وارد بشید:
مثلا درایو Z واسه فلش باشه تو cmd بزنید :Z
بعد دستور مربوط به attrib:
attrib /S /D -s -h -r

ببینید کار میکنه یا نه

اگر فایلی نشون نداد. یه دستور دیگه داخل cmd میتونید بزنید تا مطمئن بشید که جدول شاخص اسامی فایلهاتون موجوده اما فایلها مخفیه.
داخل فلش بشید (با همون دستور :Z) بعد بزنید:
dir /s /b /o:n > c:\files.txt
با این کار اسامی فایلهای موجود داخل فلش مموری ریخته میشه داخل یه فایل به نام files.txt داخل درایو c.
اگر داخل این فایل متنی آدرس فایل ها و پوشه ها موجود باشه یعنی سیستم آلوده است و به صورت خودکار اطلاعات رو hidden یا super hidden میکنه.
اگر اسامی فایل ها موجود باشه و باز درایو فلش هم خالی به نظر بیاد مطمئن باشید سیستم شما یا آلوده است یا قبلا آلوده بوده و الان اثرات بدافزارها و ویروسهایی که پاک شده باقیمونده که باید ترمیم بشه.

در مورد اثرات جاتبی بدافزارها و ویروس ها باید بگم که صرفا با پاک کردن بدافزار یا ویروس مشکلات مربوط به اثرات جانبی شون از بین نمیره و از طرفی اکثریت آنتی ویروس ها به ابزار پاکسازی اثرات جانبی بدافزارها مجهز نیستند و فقط تعداد کمی از آنتی ویروس ها این ابزارها رو دارن.
به صورت جداگانه ابزارهای ترمیم وجود دارن(مثل RRT Sergiwa برای ترمیم سیستم رجیستری و پاک کردن بعضی از بدافزارها. یا نرم افزارهایی مثل Comodo Cleaning Essentials که فوق العاده کامل و عالیه و علاوه بر موارد مربوط به RRT مدیریت فرآیندها و شبکه رو هم در اختیارتون میزاره و همین طور مدیریت سیستم startup که مثلا چه نرم افزارهایی در حین بالا اومدن سیستم اجرا میشن) اگه اسماشون رو تو گوگل سرچ کنید میاد.

RRT حجم کمی داره اما Comodo Cleaning Essentials حجم بیشتری داره حدود ۲۲ مگابایت.

اگرم نتونستید پیدا کنید ، خواستید بگید لینکشو براتون پیام خصوصی کنم.

سوال دیگه ای هم داشتید در خدمتم.
موفق باشید.

RE: مخفی شدن فایل های فلش و کار نکردن دستور attrib - csun - 02 آبان ۱۳۹۳ ۰۹:۵۵ ب.ظ

بله من دقیقا از دستور attrib به این صورت استفاده کردم و پیغام file not found رو داد. من چون به فلشم برای جا به جایی اطلاعات احتیاج داشتم مجبور شدم بعد از کلی سرچ تو نت که به نتیجه نرسید فلش رو فرمت کنم بنابراین نمیتونم راه حل دومی که گفتین رو امتحان کنم اما نکات خیلی خوبی رو گفتین که مطمئنا بعدا به درد میخوره بازم ازتون خیلی ممنونم که وقت گذاشتین و جواب دادین

مخفی شدن فایل های فلش و کار نکردن دستور attrib - one hacker alone - 03 آبان ۱۳۹۳ ۰۵:۰۶ ب.ظ

سلام
با دستور dir /a فایل های مخفی هم قابل مشاهده هستن اگه نبود
با دیسک زند ه ی لینوکس وارد بشید و بعد محتویات فلش رو ببینید
شاید هم باج گیری دیجیتالی باشه (ویروس تقریبا جدیدی هست و برای برگردوندن فایل ها ازت میخواد که پول بدی)
خواستی teamviwer بده چک کنم

RE: مخفی شدن فایل های فلش و کار نکردن دستور attrib - takexpert - 04 آبان ۱۳۹۳ ۱۱:۵۶ ق.ظ

(۰۲ آبان ۱۳۹۳ ۰۹:۵۵ ب.ظ)csun نوشته شده توسط:  بله من دقیقا از دستور attrib به این صورت استفاده کردم و پیغام file not found رو داد. من چون به فلشم برای جا به جایی اطلاعات احتیاج داشتم مجبور شدم بعد از کلی سرچ تو نت که به نتیجه نرسید فلش رو فرمت کنم بنابراین نمیتونم راه حل دومی که گفتین رو امتحان کنم اما نکات خیلی خوبی رو گفتین که مطمئنا بعدا به درد میخوره بازم ازتون خیلی ممنونم که وقت گذاشتین و جواب دادین

خواهش میکنم...