دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

تاپیک بررسی کدهای مخرب و تست آنتی ویروس ها برای انجمن آنتي ويروس و نرم افزارهاي امنيتي

توی این تاپیک می تونید انواع ویروس ، تروجان ، worm rotkit spyware adware رو طبق شرایط خاص برای دانلود و تست و بحث پیرامون آنتی ویروس ها و یا برای بررسی و کسب اطلاعات بیشتر در مورد کدهای مخرب قرار بدید.

دوستان اگر کد مخربی رو آنتی ویروس مورد استفاده شما شناسایی نکرد می توانید برای کمپانی مربوطه ارسال کنید تا در اپدیت آینده قرار داده شود.

دوستان حتما این قوانین برای حفظ امنیت کاربران رعایت کنند.

╣═══ مقررات تاپيك ════╠

روش گذاشتن ويروس و ... :

• فایل آلوده را با برنامه winrar آرشیو کنيد.
• فایل آرشیو شده جدید را درون پوشه ای قرار داده و یک بار دیگه این بار با پسورد آرشیو کنيد.
• فایل مورد نظر را با توضیحات و پسورد قرار داده شده در تاپیک قرار بديد.

قوانين:

• قرار دادن لینک سایت های آلوده ممنوع.
• قرار دادن لینک مخرب به طور مستقیم ممنوع.
  
• قرار دادن لینک آرشیو بدون پسورد ممنوع.
  
• قرار دادن HTML.malware به صورت مستقیم در فروم ممنوع.
  
• کاربران خطا کار به میزان تخلفی که انجام میدهند جریمه می شوند.

Edited By wordist

╣═══لینک برخی صفحات این تاپیک یا پست منفرد با موضوع بررسی شده به این شرح است:════╠

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] 24-07-2010,

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]



موفق باشید

drhaniball

تروجان فوق العاده جدید what the hell.exe

مشخصات:

Type:Trojan
In the wild:Yes
Reported Infections:Low
Distribution Potential:Low
Damage Potential:Low
Static file:No

این یک تروجان هست که بیشتر به شکل آتوران اجرا میشه و سیستم هایی که آلوده به این کد مخرب هستند این فایل به همراه اتوان برای اجرای اتوماتیک در فلش مموری ها کپی میکنند و آلودگی انتشار پیدا میکنه. با توجه به حجم بالایی که داره مشخصه تغییرات قابل توجه ای رو در سیستم عامل بوجود میاره.

خب من این بخش رو اضافه می کنم. بعد از آنالایز این تروجان:

هیچ یک از آنتی ویروس های معروف حال حاظر غیر از آویرا این تروجان رو تشخیص نمی دهند !( sophos این تروجان رو فقط مشکوک تشخیص میده)

پس خیلی مواظب باشید که فایل آرشیوی اصلی رو باز نکنید و فقط لایه اول رو با پسورد باز کنید.

توی این لینک آنلایز این تروجان رو می تونید ببینید.

کد:

---

http://www.virustotal.com/analisis/efacd91b27006f495e9a274afc992cbd9c7fe7a8bd764e70bf5b9353ff7c9a66-1275364631

---

لینک برای دانلود و تست:

کد:

---

http://www.4shared.com/file/JiqCuSLa/drhaniball.html

---

پسورد فایل: drhaniball


فایل رو دانلود کنید Rar اولیه با پسورد هست بعد از خارج کردن برای تست اسکن کنید بعد از تست تمام فایل هارو پاک کنید..( تروجان اصلی در rar لایه بعدی است که تا زمانی اون رو خارج نکنید هیچ خطری وجود نخواد داشت ).

اویرا که براحتی شناخت...

سلام

استاد عزیز من چند تا سئوال دارم

1 - بعضی از آنتی ویروسهایی که قبلا استفاده میکردم گزینه ای داشتند که میشد اسکن فایلهای فشرده شده رو فعال و یا غیرفعال کرد ،

حالا من G DATA دارم که این گزینه رو نداره ، آیا این بدین معنی ست که این آنتی نمیتونه آلودگی فایلهای فشرده رو شناسایی کنه .

2 - آنتی ویروس G DATA در مقابل اتورانهای داخل فلش ها بسیار قدرتمند عمل میکنه و تا حالا بارها در مواجه با اونها سربلند بیرون اومده

حالا سئوالم اینه که ، من این مورد رو همون طور که فرموده بودین انجام دادم ، اما پس از اسکن هیچ موردی پیدا نشد ، حالا با توجه به

عکس العمل عالی این آنتی در مقابل اتورانها میتونم اونو باز کنم .

3 - چه طور مورد رو گزارش بدم تا وارد آپدیت های آینده بشه .



عشق ، هم آمدنی است و هم آموختنی .
[COLOR="Silver"]

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
1 - بعضی از آنتی ویروسهایی که قبلا استفاده میکردم گزینه ای داشتند که میشد اسکن فایلهای فشرده شده رو فعال و یا غیرفعال کرد ،
حالا من G DATA دارم که این گزینه رو نداره ، آیا این بدین معنی ست که این آنتی نمیتونه آلودگی فایلهای فشرده رو شناسایی کنه .
2 - آنتی ویروس G DATA در مقابل اتورانهای داخل فلش ها بسیار قدرتمند عمل میکنه و تا حالا بارها در مواجه با اونها سربلند بیرون اومده
حالا سئوالم اینه که ، من این مورد رو همون طور که فرموده بودین انجام دادم ، اما پس از اسکن هیچ موردی پیدا نشد ، حالا با توجه به
عکس العمل عالی این آنتی در مقابل اتورانها میتونم اونو باز کنم .
3 - چه طور مورد رو گزارش بدم تا وارد آپدیت های آینده بشه .
[COLOR="Silver"]

---

سلام

همه ی انتی ویروس ها فایلهای های ارشیوی رو اسکن میکنند g data هم اسکن میکنه. اما هیچ کدوم از انتی ویروس توانایی اسکن فایل های پسورد دار رو ندارند.... اگه لایه اول رو باز نکردید قطعا g data نمیتونه تشخیص بده. اول آرشیو اولیه رو باز کنید با پسورد بعد تست کنید.

اما برای ارسال ویروس برای g data چیزی پیدا نکردم توی سایتش ولی حتما هست.

خود فایل exe اصلی رو به هیچ وجه باز نکنید. !!!


ویرایش :

پست بالا رو ویروایش کردم تروجان بی نظیر بود. جی دیتا که نمیشناسه هیچ بقیه هم...

می تونید برای هر یک شرکت ها ارسال کنید و یک کدمخرب د ردیتا بیس تمام شرکت ها وجود بیارید ;)

خب بریم سراغ کد مخرب بعدی :

یک تروجان تقریبا دست اول آماده کردم.

مشخصات

( فعلا در اختیار ندارم )

اسم خود exe تروجان رو گذاشتم drhaniball.exe : دی چون هنوز دسته اول هست.

به آنتی ویروس های معروفی که توانایی تشخیص این تروجان رو ندارند تا به تاریخ این پست اشاره میکنم:

Symantec
Norton
BitDefender
F-Secure
Kaspersky
McAfee
McAfee-GW-Edition
Panda
PCTools
Sophos

لیست انتی ویروس هایی که قادر به شناسایی و یا عدم شناسایی این تروجان هستند لینک زیر آماده کردم.

کد:

---

http://www.virustotal.com/analisis/8161c484dfc569eedcd1b3beffcdc6d81d58a3768bfaeaa26cf361524a4c0179-1275357901

---

همون طور که گفتم می تونید برای سایت شرکت انتی ویروس خودتون ارسال کنید.


لینک دانلود:

کد:

---

http://www.4shared.com/file/4HVR7qzk/virus.html

---

پسورد فایل: drhaniball


فایل رو دانلود کنید Rar اولیه با پسورد هست آن را extract کنید بعد از خارج کردن برای تست اسکن کنید بعد از تست تمام فایل هارو پاک کنید..( تروجان اصلی در rar لایه بعدی است که تا زمانی اون رو خارج نکنید هیچ خطری وجود نخواد داشت )

سلام

این دومی رو من نمیتونم extract کنم ، این پیام رو میده No archives found ، لطفا راهنمایی بفرمایید .



عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
این دومی رو من نمیتونم extract کنم ، این پیام رو میده No archives found ، لطفا راهنمایی بفرمایید .

---

دانلود کردم extract کردم کاملا انجام شد و سالمه فایل. یک بار دیگه دانلود کنید.

سلام

آره سالم بود انجام دادم ، در همون لحظه extract اولیه ویروس رو تشخیص داد و حذف کرد و دیگه کار به اسکن کردن نرسید ، ممنون .



عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

به آنتی ویروس های معروفی که توانایی تشخیص این تروجان رو ندارند تا به تاریخ این پست اشاره میکنم:
Symantec
Norton
BitDefender
F-Secure
Kaspersky
McAfee
McAfee-GW-Edition
Panda
PCTools
Sophos

---

پاندای من هم نشناخت :19::19::19::19::19::19:

از پاندا بدم اومددددد :41::41::41::41::19::19::19::19::2::2::2::2: