Shortcut Virus

මෙම වෛරසය නිර්මාණ කරුවා දැන් ගොඩක් සන්තෝෂයෙන් ඇති මම හිතන්නේ මොකද මේ වෛරසයට තවම වෛරස් ගාඩ් වලින් ප්‍රතිකර්මයක් නැති නිසා මෙවන් වෛරසයක පැවතුම් කාලයට කියන්නේ Zero Day Attack කියල මම දැනගත්තේ ඊයෙ පෙරේදා

මම මේකට කාලය ගත්ත වැඩිනිසා මම හිතුව මේක ලෝකෙ හොඳම virus analysis ලට මේක විසඳන්න භාර දෙන්න ඕන කියල

එහෙම හිතල මම වෛරස් ගාඩ් කිහිපයකින් ම මේ වෛරසය clean කරන්න බැලුව වෛරස් ගාඩ් එකින් එකට check කරල ඒ ඒ වෛරස් ගාඩ් වල තියන බොරුව එලි කරගන්නත් මට හැකිවුනා

 මම ඉස්සෙල්ලම දැම්මේ PC base Endpoint E-set ඒක update කර නැති නිසා කෙනෙකුට කියන්න පුළුවන් Update වුනොත් පමණයි වෛරස් අල්ලන්නේ කියල

එත් මම නිකමට වගේ අපේ පරිගණක වල දාල තියන License Virus Guard එක E-set Endpoint Security Guard  එකත් දාලා Update කරල එහෙම මෙම වෛරසය ඇතුල් කරල සහ වෙනම පරිගණකයක වෛරසය attack කරල තියන එකකට මේ විදිහට Guard එක දාල check කළා ඔන්න බලන්නකො වෙච්ච දේ...

  

මම මේ පින්තූරයේ වම්පස දැක්වෙන්නෙ වෛරසය තියන තැන වන අතර E-set Scanning එක සහ කොළ පැහැයෙන් Update වී ඇති බව පෙන්වනවා ඊට අමතරව මෙය Scan කරන ලද දිනය සහ වෙලාව පිළිබඳ ඔබේ නිසි අවධානයක් යොමු කරන්න

 කියන්න සන්තොෂයි E-set වෛරස් ගාඩ් මොකක් හරි අල්ලනවා වගේ පෙන්වනවා  පලමුවෙන් මම වෛරසය තියල තිබුන තැන අල්ලගෙන ඒක Delete කරනවා බොහොම හොඳයි. වෛරසය තියන තැන තියන pyiiqori.js කියන file එක මේ මොහොතේ පමණක් ක්‍රියාත්මක වෙන ජාව ස්ක්‍රිප්ට් file එක.(මම මෙය කලින් දක්වපු පොස්ට් දෙකේම ඒ බව කියල තියනවා) ඉතින් ඒක මකල දානවා කියලත් වෛරසය හරියටම මැකෙන්නේ Restart  වීමෙන් පස්සේ බවත් පේන්න මේ scan report එකේ පෙන්වන්න තරම් මේ වෛරස් ගාඩ් සමාගම පාරිබොගිකයාව හොදට රවට්ටලා තියනවා

 ඒත් මොකක්ද මේ කපටිකම මේ වගේ කලහම තාමත් වෛරසය ලියපු අයිතිකාරයා සන්තෝෂ වෙනවා   මොකද එයාගේ වෛරසය තවමත් Zero day attack level එකේනෙ තියෙන්නේ

බලන්න Restart කලහම වුන දේ

අපොයි වෙච්ච දෙයක් !!

වෛරස් ගාඩ් සමාගමේ බාල වැඩ
මම මෙච්චර දවසක් ඔයාලට වෛරස් සමාගම් වල රැවටීම් ගැන විස්තර කර කර කාලෙ කනවද කියලත් හිතෙනවා නැත්නම් මෙරට ඉන්න වෛරස් agent ලා කරන අලුගුත්තේරු වැඩක්ද දන්නෙ නැහැ මොකද වෛරස් එකක් සොයාගත් ඕනෑම Virus guard Agent කෙනෙක් ගේ job එක තමයි එය තවදුරටත් පැතිරයාමට ප්‍රථම mother company එකට යවන එක

මේකෙ Clean කරන විදිහ මට හිතෙන්නේ attrib -s -h /s /d Command එක දාලා attributes ටික ඔක්කොම පේන්න දීලා ඒක තමයි desktop.ini එක පේන්නේ

Windows script host file මගින් call කරන Java script file එක නැති නිසා එන error message එක use කරන්නාගේ Desktop එකේ පේනවා

Task manager වල තවම ihytx.exe එක 904k විදිහට memory කනවා වෛරසය සම්පූර්ණයෙන්ම කරන්නේ ඔබේ පරිගණකයේ Memory එක අඩු කරන එක

මේ වෛරසය infected Machine එකක් කිහිප වතාවක් හෝ දිනෙන් දින Shutdown කර On කරන වතාවක් පාසා විවිධ නම් වලින් Task manager වල දිස්වෙනවා Memory එක ඒ ඒ හැම මොහොතෙම ක්‍රියාත්මක වෙමින් තිබෙන වෛරස File වලින් පිරිල භාවිතා කරන්නා නිතරම මැසිවිලි නගන Slow කියන ලෙඩේ බෝ වෙනවා අා......
තව ටිකක් ලියන්න තියනවා මම ඒක වෙන වෛරස් ගාඩ් එකක් එකක Check කරල ලියන්නම් මේකට හොදම වෛරස් ගාඩ් එක මොකක්ද කියල මම කියන්නම්