עזרה. הצילו.

[סמיילי22]

עזרה. הצילו.

האם התופעה הבאה היא וירוס או שיש לה הסבר פשוט יותר. לפתע כל קבצי התמונות מסוג JPG שלי הפכו להיות עם סיומת: VBScript script file וכמובן לא ניתן להציגם ע"י ACDC. פרט לכך הכל נראה נורמלי במחשב. מה לעשות ? איך זה קרה? איך לסדר את זה ? תודה.

 

[uzi2]

זה אכן נשמע כמו פעולה של וירוס

ה- Loveletter היה עושה את זה, אבל הוא לא הוירוס היחיד. למעשה הסיכוי שזה לא וירוס ממש קלוש, אבל ליתר בטחון, כדאי להקיש עם המקש הימני של העכבר על אחד מהקבצים הללו ולראות ב- properties (מאפיינים) את שם ה- MSDOS שלו, ולראות מה הסיומת שם. אם הסיומת של שם ה- MSDOS היא VBS, אז זה בוודאות וירוס. איך זה קרה? כמו שנדבקים בוירוס. חוסר זהירות - מריצים קוד של הוירוס שהגיע כקובץ תמים דרך הדואר האלקטרוני, או Kazaa, או IRC, וכדומה. איך נפטרים מהוירוס? ע"י תוכנת אנטיוירוס מעודכנת. אם אין משהו שאפשר לעדכן, אז אפשר להוריד את F-Prot for DOS ולהשתמש בה.

 

[סמיילי22]

האם ניתן להציל את הקבצים הללו ?

נורטון לא מצליח. האם יש דרך אחרת ?

 

[uzi2]

כנראה שלא. תוכלי לבדוק

התשובה לשאלה כמובן תלויה בוירוס הספציפי. אם זה ה- LoveLetter אז לא ניתן, אבל הוא לא הוירוס היחיד שעושה את זה. תוכלי לבדוק את הגדלים של קבצי ה- VBS. אם לכל "השירים" אותו הגודל (בקילובייטים) אז הוירוס פשוט רשם את עצמו תחת השם שלהם, ואז אין אמצעים פשוטים לשחזר את הקבצים המקוריים. אם לכל אחד מהם יש גודל שונה, אז יש סיכוי שהוירוס שמר על הקוד המקורי.

 

[sub7]

פשוט

היה לי אותו הדבר כנס ל-www.techtv.com יש שם הוראות להסרת הוירוס חפש ב- Security & Viruses מקווה שעזרתי.