مشکل عجیب در شناسایی ویروس

[ms]

آنتی ویروس من هر 30 دقیقه اتوماتیک آپدیت میشه و اپ شده هم هست هارد رو هم 4 بار تا حالا اسکن کردم ...

ولی این کرم نامرد هر 20 دقیقه می خواد وارد کامپیوتر بشه الانم پیغامش دوباره ظاهر شد !

برای من این عجیبه تو سایت هم وارد نمی شوم یعنی مرورگر رو هم باز نمی کنم باز این کرم نامرد پیداش میشه

[Dr.Akhavan]

عزيز شما كوكي ها و پوشه temp و restor خود را خاموش و پاك كرده ايد؟
اگر نكرده ايد حتما بكنيد و فايروال زوم الارم را هم نصب كن

[Mahdi1944]

ms جان
مي‌بخشيد چند روزي به اينترنت دسترسي نداشتم
اين مشكل ويروس نيست، بلكه اعلان حمله توسط فايروال كاسپرسكي هست، حمله هم از طريق SQL هست و توسط سيستم دفع شده، از اونجايي كه حمله از UDP بوده احتمال برخوردن سيستم شما با روبوت مراكز كنترلي سازمانهاي امنيتي وجود داره كه هميشه سعي در دست يابي به اطلاعات هستند
به هر حال مشكلي نيست و خطري هم وجود نداره
راستي خوشحالم كه شما رو دوباره در جمع خودمون مي‌بينم، موفق باشيد

[lolo_babo1]

مهدي عزيز فکر نکنم/؟
اين حمله حمله ي يه کرم که سيستم هاي آسيب پذير رو خودش اسکن ميکنه و از ماشين لمر به ماشين ما مياد و ما هم ميشيم به زامبي ديگه!
معلومه حمله بلوکه شده و اين حمله از پورت هاي نوع يو دي پي که سرعت بيشتري نسبت به تي سي پي دارن انجام شده
آي پي حمله کننده رو نوشته با پورت نفوذ که اگه يکم برنامه تو دست و بالت ميبود طرف رو شوت ميکردي بيرون!
البته بعد از حمله کرم يه پورت ديگه اي رو رو سيستم باز ميکنه!
البته فکر کنم اين حمله ها براي ضربه زدن به سيستم هاي سروره!

فايروال زون الارم هم چيزقوي و قابل اعتماديه
به منم از اين حمله ها شده بود ولي از طريق نت بايوس! که رو سرويس پک 1 به پايين جواب ميده

با تشکر

[Mahdi1944]

lolo_babo1 پروتكل UDP بيشتر از بعد سرعت بعد امنيت اون اهميت داره، كه به صورت پكيجهاي قابل كد شدن هستند و نمي‌شه در بين راه اونها رو باز كرد و به همين دليل سازمانهاي امنيتي از اين پروتكل استفاده مي كنند (زماني كه با سيستم عاملهاي متعارف WIN,LINUX سروكار داشته باشند)
اگر به رنج IP دقت كنيد شايد شما هم حدس منو تاييد كنيد، البته اين فقط يه حدسه، مي‌تونه از هر نوع كرم و برنامه‌هاي مخرب ديگري باشه، چيزي كه مسلمه مي‌خواسته از حفره‌هاي موجود در SQLServer ويندوز وارد سيستم بشه كه توسط كاسپرسكي بلوك شده و تحديدي هم ايجاد نمي‌كنه
باگهايي كه شناخته شدند ممكنه توسط هر عامل مخربي استفاده بشند و اينكه يك حمله رو به نام خاصي شناسايي كرده فقط بر اساس نوع رفتار عامل مخرب هست كه مي‌تونه درست باشه يا اشتباه

[ms]

Mahdi1944,

سلام مممنون از شما به خاطر زحماتتون

ولی من متوجه نشدم چی میگید یعنی کسی می خواسته حمله کنه به من اگه این طور آیا امکان تشخیص هست که کی حمله کرده یا نه ؟ یا برنامه ای داره این کار رو می کنه چرا هر 20 دقیقه این پیغام میاد

ممنون از شما

در ضمن ویندوز رو هم دوباره نصب کردم باز این پیغام رو میداد ......
البته از کاسپراسکی که هم شناخته خوبه باز انتی ویروس های دیگه حتی نمی شناختن مثل bit 10 , mac afee 2007 .norton , Nod... این جریانش چی بوده ؟

[Mahdi1944]

ms
اكانت اينترنت خودتون رو عوض كنيد احتمالا مشكل رفع مي‌شه، عامل مخرب (كرم) روي ISP شما قرار داده و يا روي اون فيكس شده، بيت اين كرم رو مي‌شناسه و اون رو دفع مي‌كنه، اما چون به طور پيشفرض تنظيم شده كه الرت نده به شما چيزي اعلام نميي‌كنه، اما مطمئن باشيد كه بيت قطعا اون رو شناسايي مي‌كنه

[ms]

Mahdi1944,

من adsl دارم ؟ میشه مگه اکانت رو عوض کرد ؟

ممنون دوست عزیز

[Mahdi1944]

ms اگر از سرويس ديگري استفاده كنيد بله، اما اين موضوع چندان اهميت نداره كه چنين كاري انجام بديد
در صورتي كه دوست نداريد هر بار اين اعلان رو ببينيد ، مي‌تونيد سيستم Alert رو در كاسپرسكي غير فعال كنيد