يه ويروس تو شبكه دارم كسي مي تونه كمك كنه؟

babakwd

New Member
سلام
دوستان يه ويروس تو LAN دارم و خودش رو به فايلSVCHOST.EXE اضافه كرده ضمنا توي تمام فلدرهاي share شده در شبكه فايل هاي exe با نامهاي متفاوت اضافه كرده .
اجازه نميده وارد سايت سمانتك بشم و حتي نورتون آنتي ويروس هم روي سيستم اجرا نميشه. البته هنوز كه بي آزاره , خدا رحم كنه.
اگه كسي كمك كنه ممنون ميشم
بابك
 

iranexplorer.net

Active Member
شبكه شما ويروس Welchia گرفته... حدود 4 يا 5 ماه پيش هم ما دچارش شديم.

اطلاعات مرجع:

http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html

ویروس Welchia:
کرم Welchia یا ضد Blaster که در حقیقت با گسترش Blaster به مقابله با آن برخاسته پس از ورود به سیستم در صورت وجود Blaster اقدام به نصب نسخه های اصلاحیه و حذف آن می نماید اما Welchia به هر حال یک کرم اینترنتی محسوب می شود که علیرغم نیت خیرخواهانه نویسندگانش به دلیل استفاده از روشهای کرم و ویروس گونه در ورود و اصلاح سیستم ها، ممکن است مشکلاتی را برای کاربران اینترنت و دستگاه های متصل به شبکه ایجاد کند.
از علائم اصلی آلوده بودن سیستم به این كرم رایانه‌ای سرعت و حجم بالای ارسال اطلاعات(Send) در هنگام استفاده از اینترنت می‌باشد. اگر روی سیستم خود نرم‌افزار FireWall دارید می‌بینید كه تعداد زیادی Alert برای دسترسی به Port شماره 135 وجود دارد حتما این شماره Port را روی FireWall خود ببندید.

http://www.symantec.com/avcenter/FixWelch.exe



در سايت ماكروسافت هم نام فايل رو جستجو كنيد، مطالب مرتبط رو پيدا كنيد. اونقدر مطالب در مورد اين ويروس زياد هست كه احتياجي نيست من همه رو ليست كنم اينجا.. خودتون راحت مي تونيد مشكل رو حل كنيد. فقط علت ويروس Welchia بود كه گفتم.


پيوست: در يكي از تاپيك ها ديدم اعلام كرده بودند cpu usage اشون 100 درصد هست. اين يكي از خرابي هاي همين ويروس هست.
 

babakwd

New Member
ممنونم دوست عزيز

سلام
از راهنمايهاتون بسيار ممنونم . خيلي لطف كرديد .
اميدوارم كه شبكه هاتون هيچ موقع كرمو نشه :D
با تشكر
بابك
 

جدیدترین ارسال ها

بالا