הודעת שגיאה כל הפעלה מחדש של המחשב

[avi chezi]

אין לי מושג מהיא ההודעה הזו ומה השגיאה שהיא אומרת 

יש לציין שנראה לי שהיא נוצרה לאחר שניסתי להכנס למצב בטוח דרך הווינדוס ולאחר מכן לחצתי בטעות על F6 במקום על F5 ואז הוא נכנס לווינדוס ישירות לשורת הפקודה 

ומאז הוא הביא לי את השגיאה הזו 

אשמח לשמוע דרכים לפיתרון או מה לעשות 

[Jabberwock]

כנראה נדבקת בנוזקת AutoIt.

כשהחלון הזה עדיין פועל לך למנהל המשימות תאתר לאיזה תהליך הוא שייך ומשם תמצא את המיקום שלו.  מכאן הדרך סלולה.

[avi chezi]

איך זה יכל להיות שיש אותו אבל אני עם נוד 32 ועשיתי סריקה לכל המחשב הוא אומנם מצא לי 17 ווירוסים אבל ניקה אותם 

ושנית אחרי שאני מגיע למיקום שלו מחיקה פיזית של הקובץ הנ"ל תמחוק כביכול את הווירוס וזהו?? או שצריך עוד משהו בנוסף 

[Jabberwock]

כי הוא יכול לעבוד כמגשר לוירוס. הקובץ עצמו כנראה "תמים" אבל זה לא אומר שלא משתמשים בו לפתיחת קבצי הרצה נגועים.

דבר שני - אל תסמוך כל כך על האנטי וירוס.

תריץ malwarebytes

[avi chezi]

האם אתה מזהה מהו הקובץ שרץ ברקע שהוא הווירוס?

צילום של מנהל המשימות 

[Jabberwock]

תוריד Process Explorer.

תגרור את האייקון על החלון וזה יגלה לך איזה תהליך זה.

[avi chezi]

האם אתה מתכון לאיקון של השגיאה 

ואם כן לעשות לו המצדה לשורת המסימות ואז לגרור אותו (סליחה על הבורות)

[Jabberwock]

מה? שמתי תמונה. אני מדבר על האייקון בתמונה, תלחץ עליו ותוך כדי תגרור על החלון של השגיאה.

[avi chezi]

האא הבנתי אוקיי עכשיו הוא נתן לי מיד את התוצאה 

ועכשיו ללחוץ עליו ולמחוק אותו מהרישום 

 

[Jabberwock]

מצאת את התהליך? איפה הוא מתחבא?

[avi chezi]

הנה תמונה 

[avi chezi]

סליחה שכחתי לצרף 

[avi chezi]

התוכנה לא מציינת נתיב על האיקון של הווירוס 

אז איך אני אמור לדעת אולי עוד משהו שאני צריך לעשות? 

תודה מראש  

[Jabberwock]

מקש ימני ו-Properties !

[Jabberwock]

נדבקת בוירוס מסוכן הפוגע בישראלים!

 

הפוגען עושה שימוש בכלי AutoIt (כלי לאוטומציה של פעולות במערכת ההפעלה), להרצת סקריפט זדוני שמבצע את התקיפה בפועל. קובץ ההפעלה מוסווה תחת השם streamer.exe, אך יכול לשאת גם שמות אחרים.

הפעלת הפוגען מתבצעת באמצעות הסתרת פקודת ההפעלה בקבצי LNK. כאשר המשתמש מפעיל את הקובץ הקשור לקובץ ה- LNK, הפוגען מופעל.

בהמשך התקיפה, הפוגען מתקשר עם דומיין המזוהה עם חברת Facebook, לקבלת הוראות נוספות מהתוקף ו/או להורדת מודולים נוספים.

כמו כן הפוגען דואג להמשך פעולתו באמצעות השתלת פקודות הפעלה ב- REGISTRY

 

https://www.gov.il/BlobFolder/reports/autoit2/he/AUTOIT2-CERT-IL-W-553.pdf

כנראה הודבקת בגירסה יותר עדכנית של הוירוס לכן האנטי וירוס לא מוצא אותו!