با سلام خدمت تمام دوستان مانشتی
اگر دوست دارید سیستمتون رو ویروسی کنید از لینکهای زیر دو ویروس بسیار خوب رو برای دانلود گذاشتم.
مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
رفتار این ویروس یکم عجیبه نه به سیستم آسیب میرسونه و نه مزاحمت. فقط بعد از مدتی سیستم کند میشه و نرم افزارها مدام هنگ میکنن.
مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
این بسته دو تا ویروس با هم هستن. اولی که دیگه همه میشناسن البته با مدلهای قبلی فرق داره مثلا نود۳۲ اگه آپدیت جدید(تا یک ماه گذشته) نباشه نمیتونه این ویروس رو بشناسه
دومی ویروسی چندان جدید نیست ولی از نیوفولدر بدتر هست. وقتی کامپیوتر ویروسی میشه توی تمام پوشه های ویندوز یه فایل به اسن همون پوشه درست میکنه. خلاصه کلافه میشید.
اما فایل اتوران بسته دوم کمی مشکوکه چون فایل های محلی همراه خودش رو فراخوانی نمیکنه بلکه به شکل زیر هست:
[autorun]
action=Open
shellexecute=30b2ax2.exe /mother
shell\explore\command=30b2ax2.exe /bitch
USEAUTOPLAY=1
shell\Open\command=30b2ax2.exe /mother
و این بسیار عجیب هست. اول اینکه نیوفولدر خودش ویروس مستقلی هست و من از قبل فایل اتورانش رو دیده بودم. ولی با این اتوران همچنان به فعالیتش ادامه میده(که نباید این طور باشه چون اتوران به فایل اجرایی ویروس وابسته هست)
دوم اینکه ویروس رج اس آر وی هم باهاش کار میکنه و سوما اصلا فایل ۳۰b2ax2.exe همراه پوشه اصلی نیست.
نتیجه این که این سه ویروس اینطور با هم تعامل دارن مشخص میشه این ویروس ها ساخته یه نفر(یا گروه) هستند.
دوستان فکر نکنید شوخی هست فایل اولی رو چند وقت پیش آپلود کردم و فکر کنم فایل اتوران رو برداشته بودم ولی بسته دومی به محض اکسترا شدن سیستم رو آلوده میکنه. اگر آنتی ویروستون آپدیت نیست دانلود نکنید.
اگر بیشتر علاقه دارید درمورد ساختار داخلی ویروس ها بدونید از طریق لینوکس وارد بشید چون کاملا ویروسهای ویندوز در لینوکس خنثی هست. البته لینوکس هم ویروسهایی به مراتب پیچیده تر داره و همچنین جدیدا ویروسها را هم مثل بعضی نرم افزار کراس پلت فرم میسازن.
این ویروسها از طریق اینترنت و مرورگر کاربر انتقال میشه زیرا مرورگر شما در لحظه اتصال مشخصات سیستم عامل رو برای سرور میفرسته. حالا سرور از روی تشخیص نوع سیستم عامل قربانی ویروس مخصوص اون رو ارسال میکنه.
دوستانی که اجرا گرفتن حتما خبر بدن
موفق باشید
