Win32/Ramnit - از جمله خطرناک ترین ویروس ها

[Phaethon]

به نام خداوند بخشنده و مهربان

 

سلام عرض میکنم خدمت همه شوما دوستانه کثیف... چیز عزیز

 

امیدوارم حالتون خوب باشه

 

تو این تاپیک میخوام خطرناکترین (تریننننننننننننننن) ویروس عه کامپیوتری رو بهتون معرفی کنم

 

که دهن شما و سیستمون و رمتون و کل زندگیتون و فایل های DLL و .EXE و .html - .htm عه شما رو صاف میکنه

 

اسمش Win32/Ramnit هستش!

 

برخلاف اسمش, یک نرم افزار کاربردی نیست

بلکه نرم افزار ف**بردی هستش 😂

 

این ویروس به این شکل هستش که خودشو میاد و قایم میکنه, یک فایلی توی C:\Program Files\Microsoft\Desktop Layer.exe میسازه و سیستم شما رو به فانا میده...

اما این تمام ماجرا نیستش, مثل یک ویروس عادی نیست! در حالت آفلاین شروع میکنه به عوض کردن سورس کد فایل های .exe, .dll, .htm & .html عه شما

در حالت آنلاین تازه کار رو به دستش میگیره!

تو حالت آنلاین اتفاقات وحشتناکی میوفته, میاد و ویروس های بیشتری رو دانلود میکنه (مثل .lkhy که من چندین سال درگیرش بودم (خدا رو شکر فایل ویروسش رو پیدا کردم و پاکیدم و دیگه نصب نشد, اما چه ارزشی داره؟ همه فایل هام کد گذاری شدن و فرمت همشون .lkhy شده!), میاد و دسترسی به هکر ها رو ازاد میکنه به سیستم شما, بک دور واسه ی هکر ها میسازه تو سیستمتون و خلاصه نگم واستون چه کارهایی میکنه!

 

من به تازگی یه سرچ تو گوگل زدم, که چرا اسکریپت های وی بی اسکریپت (یک زبان اسکریپتی تحت وب که امکان دسترسی به سیستم عامل و اینا رو مثل اپلیکیشن های معمولی میده) به صورت اتوماتیک توی فایل های .html و .htm عه من اجرا میشن, و خب ایکاش سرچ نمیکردم, سایت اول StackOverFlow بودش منم زدم روی همون و خب چیزایی که نباید میدیدم رو دیدم

 

اما مورد جالب تر این بود, از وقتی که یکی از اپلیکیشن هام رو نصب کردم (WAMPP Server (برای اجرای کد های پی اچ پی عه خودم روی لوکال هاست)) این اتفاق افتاد و از اون به بعد به صورت مداوم فایل های .exe ی من که به صورت CLI بودن درست اجرا نمیشدن, مثلا توی cmd.exe خروجی نمیدادن, و برنامه باز میشد و بدون هیچ دلیلی وقتی خروجی میومد روی اون برنامه بسته میشد (وقتی روی cmd.exe یک برنامه ی کامند لاین عی (مثل django-admin - python - john the ripper و...) رو باز کنین خروجی رو باید (بایددد) روی همون cmd.exe بده نه اینکه خوده اون فایل .exe رو توی پنجره ای جدا باز کنه)) و خب مجبور میشدم به صورت مداوم حذف نصب کنم هی برنامه هام رو و ری اینستال کنمشون

 

تا اینکه یک بار (همین چند دیقه پیش) داشتم یه برنامه با dJango میساختم (جنگو میاد و از dJango Template استفاده میکنه که فرمت اونا .html و .htm هستش (جنگو یک فریم ورک (چارچوب) تحت وب واسه ی پایتون هستش (به شدتم سخته لعنتی به شخصه میگم که از سی پلاس پلاس و فورترن هم سخت تره)) که وقتی سند های HTML عشو باز کردم دیدم دوباره اون سورس کد های وی بی اسکریپت اومده, این سری دیگه رفتم یه سرچ زدم تو گوگل و خب متوجه چیز هایی که بالا گفتم شدم, اگه شما هم با پیامی مطابق زیر روبه رو شدید توی فایل های .html عتون سریعا سلسله مراتب رو پیگیری کنین و کار ها رو اوکی کنیدون:

(همونطور که میبینید یک سری کد عجیب و غریب از وی بی اسکریپت وارد فایل .html شده اند)

 

(در اینجا هم همونطور که مشاهده میکنید, بنده از دستور 'python manage.py runserver' استفاده کردم ولی هیچ خروجی در cmd.exe نیومده و این نشون دهنده این هستش که در یک پنجره جداگانه باز شده)

 

خب دوستان اینم بودش از داستانه کل ماجرا

امیدوارم که هیچ وقت درگیره این ویروس نشید وگرنه صاف خواهید شد

 

امیدوارم که مفید بوده باشه به دوستاتونم بگید بیان ببینن این مطلب رو تا اونا هم مقاوم بشن در برابر این ویروس

 

به امید روزی که عدل و عدالت فرمان روای جهان بشه

تا درودی دیگر, شما رو به خدای بزرگ میسپارم, بدرود!

[Slap]

بنظر نمیاد خطرناک باشه, نه, اصلا خطرناک نیست, در قیاس با چیزایی که دیدمو انجام دادم یه جوکه

[Phaethon]

هم اکنون، Slap گفته است:

بنظر نمیاد خطرناک باشه, نه, اصلا خطرناک نیست, در قیاس با چیزایی که دیدمو انجام دادم یه جوکه

جوک؟ مرد حسابی من AVG AVIRA کل آنتی ویروس ها رو امتحان کردم خودش جوکه چیزایی که نصب میکنه که جوک نیست برادر من تازه کار اصلی این ویروس اینه که کد های خودش رو با همه ی فایل های اجرایی و اچ تی ام ال ادغام میکنه (البته خوشبختانه توی کروم ادج و این سیستم های جدید وی بی اسکریپت بلاک هستش و اجرا نمیشه کد هاش وگرنه بدتر میشد وضیعت) تو هر کاری که کنی میاد و کد های خودش رو توی یک فایل اجرایی از سیستم تو میریزه و این شکلی نیستش که بگی میام DesktopLayer.exe رو مثلا حذف میکنم یا طبق کدی که نوشته شده میاد و توی پوشه ی Temp فایل svchost.exe رو میسازه و این شکلی نیستش که بری اونارو پاک کنی و تموم شه بره توی کل فایل های اجراییت (.html - .htm - .exe - .dll) میریزه کد هاش رو و هربار که اجرا میکنی همه چیز هات به فنا میره

درسته یک ویروس قدیمی هستش ولی هنوز آنتی ویروس های جدید نتونستن باهاش مقابله کنن همونطوری که مثال زدم واست

 

این هم قابل ذکر هستش که هنوزا که هنوزه خوده مایکروسافت و اینا میگن که تنها راه بازگشت اینه که فایل های اجراییت رو یک یکشونو حذف کنی و یا ویندوز رو دوباره نصبش کنی (اونم از روی فلش های سالم)

[Slap]

7 دقیقه قبل، Integer گفته است:

جوک؟ مرد حسابی من AVG AVIRA کل آنتی ویروس ها رو امتحان کردم خودش جوکه چیزایی که نصب میکنه که جوک نیست برادر من تازه کار اصلی این ویروس اینه که کد های خودش رو با همه ی فایل های اجرایی و اچ تی ام ال ادغام میکنه (البته خوشبختانه توی کروم ادج و این سیستم های جدید وی بی اسکریپت بلاک هستش و اجرا نمیشه کد هاش وگرنه بدتر میشد وضیعت) تو هر کاری که کنی میاد و کد های خودش رو توی یک فایل اجرایی از سیستم تو میریزه و این شکلی نیستش که بگی میام DesktopLayer.exe رو مثلا حذف میکنم یا طبق کدی که نوشته شده میاد و توی پوشه ی Temp فایل svchost.exe رو میسازه و این شکلی نیستش که بری اونارو پاک کنی و تموم شه بره توی کل فایل های اجراییت (.html - .htm - .exe - .dll) میریزه کد هاش رو و هربار که اجرا میکنی همه چیز هات به فنا میره

درسته یک ویروس قدیمی هستش ولی هنوز آنتی ویروس های جدید نتونستن باهاش مقابله کنن همونطوری که مثال زدم واست

میتونی بگی "خطرناک" ولی کارای بدتری هست که میشه کرد, که خیلی خطرناک ترن

[Phaethon]

هم اکنون، Slap گفته است:

میتونی بگی "خطرناک" ولی کارای بدتری هست که میشه کرد, که خیلی خطرناک ترن

دیفیس ویندوز؟ لاک اسکرین؟ لاک اینپوت & اوت پوت؟ ریورس کیز؟ رانسم ور؟ سی پی یو اکسترا یوسیج؟ فیک exe فایلز؟ نتورک بن؟ دی او اس؟ دی داس؟ کی لاگ؟ بات نت؟ بک دور؟ شل (کامند) اینجکشن؟

دیگه بدترین ویروس ها نهایتا بتونن اینکار ها رو انجام بدن, بیان ویندوز رو دیفیسش کنن بعد لاک کنن اسکرینتو بعد چند ساعت اینپوت های ویندوزت رو غیر فعال کنن بعد ازت پول بخوان بعدش تحت فشارت بزارن (با اون چیزایی که بعده رانسم ور گفتم) بعدشم که میبینن از تو چیزی در نمیاد ولت میکنن با همون وضیعت

 

دیگه چی؟

[Slap]

1 ساعت قبل، Integer گفته است:

دیفیس ویندوز؟ لاک اسکرین؟ لاک اینپوت & اوت پوت؟ ریورس کیز؟ رانسم ور؟ سی پی یو اکسترا یوسیج؟ فیک exe فایلز؟ نتورک بن؟ دی او اس؟ دی داس؟ کی لاگ؟ بات نت؟ بک دور؟ شل (کامند) اینجکشن؟

دیگه بدترین ویروس ها نهایتا بتونن اینکار ها رو انجام بدن, بیان ویندوز رو دیفیسش کنن بعد لاک کنن اسکرینتو بعد چند ساعت اینپوت های ویندوزت رو غیر فعال کنن بعد ازت پول بخوان بعدش تحت فشارت بزارن (با اون چیزایی که بعده رانسم ور گفتم) بعدشم که میبینن از تو چیزی در نمیاد ولت میکنن با همون وضیعت

 

دیگه چی؟

:))) بازم میگم چیزایی که گفتی فقط یه جوکه, ظاهرا فقط چیزایی که تو یوتیوب و اینور اونور نشون میدن و تو فیلما هست دیدی, عمیق تر به قضیه نگاه کن

[Every]

اونقدر چیزی‌خطرناکی نی

[Phaethon]

هم اکنون، PersianLion گفته است:

اونقدر چیزی‌خطرناکی نی

تو چی میگی یه فایل جدید بسازی تو ویندوزت فردا میای میگی عه این ویروسه باز مهران بگه جوکه یه چیزی 😂

8 ساعت قبل، Slap گفته است:

:))) بازم میگم چیزایی که گفتی فقط یه جوکه, ظاهرا فقط چیزایی که تو یوتیوب و اینور اونور نشون میدن و تو فیلما هست دیدی, عمیق تر به قضیه نگاه کن

من اصلا یوتیوب نمیرم

یک بار رفتم که اونم همون یک بار بود که رفتم که اونی که توی گیت هابم گذاشتم رو ساختم

اگه یه جوک هم بود (یا به قول جناب تو فیلما دیده بودم (اصلا فیلم نگاه نمیکنم 😃)) انقدر هکر های "واقعی" نمیومدن ازش استفاده کنن, شل اینجکشن, کیلاگر بات نت بک دور دیفیس ویندوز لاک اسکرین اینا جوکن به نظرت؟ دیگه خیلی !لجندری هستی

[Slap]

11 ساعت قبل، Integer گفته است:

من اصلا یوتیوب نمیرم

یک بار رفتم که اونم همون یک بار بود که رفتم که اونی که توی گیت هابم گذاشتم رو ساختم

اگه یه جوک هم بود (یا به قول جناب تو فیلما دیده بودم (اصلا فیلم نگاه نمیکنم 😃)) انقدر هکر های "واقعی" نمیومدن ازش استفاده کنن, شل اینجکشن, کیلاگر بات نت بک دور دیفیس ویندوز لاک اسکرین اینا جوکن به نظرت؟ دیگه خیلی !لجندری هستی

اره واقعا جوکه

میشه راحت برگشت به حالت اولیه

[Phaethon]

6 ساعت قبل، Slap گفته است:

اره واقعا جوکه

میشه راحت برگشت به حالت اولیه

آها با پاک کردن DesktopLayer.exe حتما 😂

مهران تو خودت ویروس و اینا رو میسازی کار با سیستم که بلدی چطوری آنقدر همه چیو ساده میگیری؟ فرض کن طرف اندازه سنت تجربه ساخت بدافزار داشته باشه بیاد یه چی بسازه بعد بیای بگی که "جوکه"، آخرشم که توی سیستما پیداش بشه میخوای بری تو اینترنت دنبالش بگردی که چطوری بزنی نابودش کنی

[GeneralAshkan]

ادامه بدید

[Cervo]

ماشالا از شاهنامه هم زیاد تره 😂

عالی 

[Phaethon]

2 ساعت قبل، AnuShirvan گفته است:

ادامه بدید

😂

1 ساعت قبل، HITLERN گفته است:

ماشالا از شاهنامه هم زیاد تره 😂

عالی 

سپاس ❤️

[ARMlN]

در ۱۴۰۴/۵/۲۴ در 02:16، Integer گفته است:

به نام خداوند بخشنده و مهربان

 

سلام عرض میکنم خدمت همه شوما دوستانه کثیف... چیز عزیز

 

امیدوارم حالتون خوب باشه

 

تو این تاپیک میخوام خطرناکترین (تریننننننننننننننن) ویروس عه کامپیوتری رو بهتون معرفی کنم

 

که دهن شما و سیستمون و رمتون و کل زندگیتون و فایل های DLL و .EXE و .html - .htm عه شما رو صاف میکنه

 

اسمش Win32/Ramnit هستش!

 

برخلاف اسمش, یک نرم افزار کاربردی نیست

بلکه نرم افزار ف**بردی هستش 😂

 

این ویروس به این شکل هستش که خودشو میاد و قایم میکنه, یک فایلی توی C:\Program Files\Microsoft\Desktop Layer.exe میسازه و سیستم شما رو به فانا میده...

اما این تمام ماجرا نیستش, مثل یک ویروس عادی نیست! در حالت آفلاین شروع میکنه به عوض کردن سورس کد فایل های .exe, .dll, .htm & .html عه شما

در حالت آنلاین تازه کار رو به دستش میگیره!

تو حالت آنلاین اتفاقات وحشتناکی میوفته, میاد و ویروس های بیشتری رو دانلود میکنه (مثل .lkhy که من چندین سال درگیرش بودم (خدا رو شکر فایل ویروسش رو پیدا کردم و پاکیدم و دیگه نصب نشد, اما چه ارزشی داره؟ همه فایل هام کد گذاری شدن و فرمت همشون .lkhy شده!), میاد و دسترسی به هکر ها رو ازاد میکنه به سیستم شما, بک دور واسه ی هکر ها میسازه تو سیستمتون و خلاصه نگم واستون چه کارهایی میکنه!

 

من به تازگی یه سرچ تو گوگل زدم, که چرا اسکریپت های وی بی اسکریپت (یک زبان اسکریپتی تحت وب که امکان دسترسی به سیستم عامل و اینا رو مثل اپلیکیشن های معمولی میده) به صورت اتوماتیک توی فایل های .html و .htm عه من اجرا میشن, و خب ایکاش سرچ نمیکردم, سایت اول StackOverFlow بودش منم زدم روی همون و خب چیزایی که نباید میدیدم رو دیدم

 

اما مورد جالب تر این بود, از وقتی که یکی از اپلیکیشن هام رو نصب کردم (WAMPP Server (برای اجرای کد های پی اچ پی عه خودم روی لوکال هاست)) این اتفاق افتاد و از اون به بعد به صورت مداوم فایل های .exe ی من که به صورت CLI بودن درست اجرا نمیشدن, مثلا توی cmd.exe خروجی نمیدادن, و برنامه باز میشد و بدون هیچ دلیلی وقتی خروجی میومد روی اون برنامه بسته میشد (وقتی روی cmd.exe یک برنامه ی کامند لاین عی (مثل django-admin - python - john the ripper و...) رو باز کنین خروجی رو باید (بایددد) روی همون cmd.exe بده نه اینکه خوده اون فایل .exe رو توی پنجره ای جدا باز کنه)) و خب مجبور میشدم به صورت مداوم حذف نصب کنم هی برنامه هام رو و ری اینستال کنمشون

 

تا اینکه یک بار (همین چند دیقه پیش) داشتم یه برنامه با dJango میساختم (جنگو میاد و از dJango Template استفاده میکنه که فرمت اونا .html و .htm هستش (جنگو یک فریم ورک (چارچوب) تحت وب واسه ی پایتون هستش (به شدتم سخته لعنتی به شخصه میگم که از سی پلاس پلاس و فورترن هم سخت تره)) که وقتی سند های HTML عشو باز کردم دیدم دوباره اون سورس کد های وی بی اسکریپت اومده, این سری دیگه رفتم یه سرچ زدم تو گوگل و خب متوجه چیز هایی که بالا گفتم شدم, اگه شما هم با پیامی مطابق زیر روبه رو شدید توی فایل های .html عتون سریعا سلسله مراتب رو پیگیری کنین و کار ها رو اوکی کنیدون:

(همونطور که میبینید یک سری کد عجیب و غریب از وی بی اسکریپت وارد فایل .html شده اند)

 

(در اینجا هم همونطور که مشاهده میکنید, بنده از دستور 'python manage.py runserver' استفاده کردم ولی هیچ خروجی در cmd.exe نیومده و این نشون دهنده این هستش که در یک پنجره جداگانه باز شده)

 

خب دوستان اینم بودش از داستانه کل ماجرا

امیدوارم که هیچ وقت درگیره این ویروس نشید وگرنه صاف خواهید شد

 

امیدوارم که مفید بوده باشه به دوستاتونم بگید بیان ببینن این مطلب رو تا اونا هم مقاوم بشن در برابر این ویروس

 

به امید روزی که عدل و عدالت فرمان روای جهان بشه

تا درودی دیگر, شما رو به خدای بزرگ میسپارم, بدرود!

حیف که نمیتونم حرفی بزنم ولی اطلاعتت خیلی خوب بود ممنونم از شما.

[Phaethon]

هم اکنون، TIEM گفته است:

حیف که نمیتونم حرفی بزنم ولی اطلاعتت خیلی خوب بود ممنونم از شما.

چرا؟ بگو دادا

[Amini]

هعی روزگار

[PLATo]

جالب.ادامه بده موفق باشی

[RevenT]

در ۱۴۰۴/۵/۲۴ در 02:16، Integer گفته است:

), میاد و دسترسی به هکر ها رو ازاد میکنه به سیستم شما, بک دور واسه ی هکر ها میسازه تو سیستمتون و خلاصه نگم واستون چه کارهایی میکنه!

!

کاری نداره که 

کامپیوتر خودتو هک کن اینطوری به سیشتم خودت دسترسی داری

[Phaethon]

در ۱۴۰۴/۶/۱۴ در 05:29، tediberd گفته است:

کاری نداره که 

کامپیوتر خودتو هک کن اینطوری به سیشتم خودت دسترسی داری

😂 Ajab

[MiLo]

Win32/Ramnit
برای کاربر عادی: ۶ از ۱۰

برای کاربلدها: ۳ از ۱۰ 
ممکنه خیلی پیشرفته نباشه اما دردسر های ملموس و روزمره ایجاد میکنه

هیچ ویروسی در برابر یه کاربر باهوش و یک فنجان قهوهٔ داغ شکست نمی‌خوره! ☕🔥

بدرود — و همیشه آنتی‌ویروس رو مثل کرم ضدآفتاب فراموش نکن! 😄🛡️

[Phaethon]

در ۱۴۰۴/۶/۲۲ در 02:13، MiLo گفته است:

Win32/Ramnit
برای کاربر عادی: ۶ از ۱۰

برای کاربلدها: ۳ از ۱۰ 
ممکنه خیلی پیشرفته نباشه اما دردسر های ملموس و روزمره ایجاد میکنه

هیچ ویروسی در برابر یه کاربر باهوش و یک فنجان قهوهٔ داغ شکست نمی‌خوره! ☕🔥

بدرود — و همیشه آنتی‌ویروس رو مثل کرم ضدآفتاب فراموش نکن! 😄🛡️

والا آره آدمو می‌زاره توی قرنطینه رسماً من حوصله نداشتم وگرنه یکمی وقت بزارید روش قشنگ میتونی سیستم خودتو برگردونی

البته واسه من همزمان چند تا ویروس وارد کامپیوترم شد دهنمو سرویس کرد یه lkhy بود که از نسل ویروس های DJVU/STOP هستش که باج افزار عه و دهن سرویس میکنه، یکی هم همین بودش منم اولش فکر میکردم سره یه چند تا افزونه هایی هستش که نصب کردم روی VSCode ام چون هر سری اونو بازش میکردم توی HTML هام اون کلمات میومدش 😂

ولی خلاصه اگه وقت بزارید همه چی اوکی میشه تضمین میکنم 👌🏿                👉🏻

[Crips]

بابا بارییکلا

[Kabos]

ماشاالله 

[NorthKorea]

در ۱۴۰۴/۵/۲۴ در 02:56، Slap گفته است:

بنظر نمیاد خطرناک باشه, نه, اصلا خطرناک نیست, در قیاس با چیزایی که دیدمو انجام دادم یه جوکه

@Integer وقتی مهران @Slap شمارو تخریب می کنه به روایت تصویر 😂😂

[100]

مفید بود.