تاپیک اختصاصی محصولات Kaspersky || آرشیو شماره 1 ||

**Adel.p30** · 05-12-2005, 13:34

سلام
همانطور که قول داده بودم ادامه میدم
این پست به افتخار دوست
خوبم Kolubiveاست
قادر به تخریب کل هارد شما میباشد.این ویروس تحت فرامین داس نوشته شده وهیچ انتی ویروسی قادر به شناسایی این

ویروس نمیباشد.{فقط یک انتی داره اونم اف دیسک{ البته بنا به مسائلی از نوشتن سورس کامل این ویروس خودداری

کردم ولی همین نمونه همبسیار خطر ناک بوده وقادر به الوده کردن کل فضای هارددیسک میباشد.برای کمبایل این ویروس ابتدا یک فایل متنی

مثل نت بد باز کرده وکدهای زیر را نوشته وبعد با پسوند{بت} سیو کنید.برای مثال:

hacker.bat

متن ویروس::::
متن ویروس به دلیل اینکه باز شدن این صفحه از انجمن و اسکن اون توسط آنتی ویروس اخطار ویروس داده میشه و جلوی لود ادامه صفحه رو میگیره حذف شد

توجه:::::

در صورت اجرا شدن این ویروس در سیستم خودتون راهی جز اف دیسک ندارید{باور نمیکنی امتحان کن}
قربانتان
Adel.p30

**Masoud.ebi** · 05-12-2005, 15:31

Adel :
سلام
همانطور که قول داده بودم ادامه میدم
این پست به افتخار دوست
خوبم Kolubiveاست
قادر به تخریب کل هارد شما میباشد.این ویروس تحت فرامین داس نوشته شده وهیچ انتی ویروسی قادر به شناسایی این

ویروس نمیباشد.{فقط یک انتی داره اونم اف دیسک{ البته بنا به مسائلی از نوشتن سورس کامل این ویروس خودداری

کردم ولی همین نمونه همبسیار خطر ناک بوده وقادر به الوده کردن کل فضای هارددیسک میباشد.برای کمبایل این ویروس ابتدا یک فایل متنی

مثل نت بد باز کرده وکدهای زیر را نوشته وبعد با پسوند{بت} سیو کنید.برای مثال:

عادل خان سلام

عزیز این Bat.delete ویروسی که شما ساختی براحتی توسط آنتی ویروس بیت دفندر و آنتی ویروس کیت موتور بیت تشخیص داده میشه
و جالب اینجاست که اگه ریل تایم پروتکشن AVK فعال باشه اجازه نمیده همین صفحه بدرستی لود بشه و اخطار ویروس
Bat.Delete ویروس میده و اجازه لود ادامه صفحه رو نمیده

پس عادل جان لطف کن و این کدهای ویروسی رو بردار و اگه میخوای کد ویروسی بذاری از کدها عکس Imageبگیر و بذار
این روش عاقلانه تر هست و جلوی اخطار ویروس و لود صفحات رو نمیگیره

قابل توجه اسپای جان
اگه عادل جون یادش رفت این کدها رو برداره شما عزیز لطف کن و این کدها رو بردار
البته این کدها بدین صورت خطرناک نیستند ولی یه مقدار برا اونایی که تازه اومدن و اینجا عضو شدن و کم تجربه هستن با دیدن اخطار ویروس ممکنه فکر کنن مدیریت سایت به عمد براشون ویروس فرستاده و کدهای ویروسی توی انجمن قرار داده
در صورتیکه ماهیت این کدها فقط برا ماها شناخته شده هست

**Masoud.ebi** · 05-12-2005, 16:55

عادل جان سلام

همونطور که گفتم از کدها میبایست عکس میگرفتی
من با اجازه شما و قبل از اینکه به مدیریت اطلاع بدم از اون عکس گرفتم و برا استفاده بچه ها گذاشتم

البته با اجازه شما به این صورت عمرا آنتی ویروس نمیتونه تشخیص بده

**Adel.p30** · 05-12-2005, 17:09

سلام
این هم نحوهی پاک سازی ویروس W32/Sober.r@MM
ام ویروس : W32/Sober.r@MM
نوع : ویروس
میزان حجم : 113,551
طریقه پخش : E-mail

تشریح :
این کرم خود را از طریق فایل های ضمیمه به نام های KlassenFoto.zip و pword_change.zip و screen_photo.zip و privat-photo.zip پخش می کند .
درون این فایل های Zip شده فایل های اجرایی به نام PW_Klass.Pic.packed-bitmap.exe و Screen_Photo.jpeg-graphic1.exe
این کرم در مرحله اول شاخه های زیر را در رجیستری تهیه می کند :

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
Run " WinINet" =C:\WINDOWS\ConnectionStatus\services.exe
• HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\
Run "_WinINet"=C:\WINDOWS\ConnectionStatus\services.ex e

سپس فایل های زیر را می سازد :

• c:\WINDOWS\ConnectionStatus\netslot.nst
• c:\WINDOWS\ConnectionStatus\services.exe
• c:\WINDOWS\ConnectionStatus\socket.dli

سپس فایل های با حجم 0 درست می کند با نام و آدرس های زیر :

• c:\WINDOWS\system32\bbvmwxxf.hml
• c:\WINDOWS\system32\gdfjgthv.cvq
• c:\WINDOWS\system32\langeinf.lin
• c:\WINDOWS\system32\nonrunso.ber
• c:\WINDOWS\system32\rubezahl.rub
• c:\WINDOWS\system32\seppelmx.smx

سپس پورت های شماره TCP 587 و TCP 37 و صفحه خانگی قربانی را عوض می کند .
برای پاک سازی دستی هم می توانید از طریق Safe mode فایل های یاد شده را پاک و شاخه ایجاد شده را در رجیستری پاک کنید .
قربانتان
Adel.p30

**Adel.p30** · 05-12-2005, 17:37

سلام
ب دوستان این یکی دیگر از آموزش هایی است که ویروس نویسان از آن برای رخنه در سیستم شما استفاده می کند . Active Scripting رو که حتما می دانید چیست ! پس میریم سر اصل مطلب :

این پست فقط غیر فعال کردن Active Scripting را در IE6 و IE5 آموزش می دهد. در Mozilla و بقیه اگر وقت شد همین جا می نویسم :

Internet Explorer را باز کنید
منوی Tools و سپس Internet Options را باز کنید
به شاخه Security بروید
روی Internet کلیک کنید و سپس روی Custom Level کلیک کنید .
از منوی پایین افتادنی High را انتخاب کنید .
روی دکمه Reset کلیک کنید تا تنظیمات High به صورت پیش فرض ویندوز در بیاد
اگر دیالوگ براتون امد روی Yes کلیک کنید
گزینه Script ActiveX controls marked safe for Scripting را از لیست پیدا کنید و دکمه رادیو شو روی Disable یا Prompt بزارید .
کنترل Java permissions را در حالت Disable Java قرار بدید . اگر کنترلر Java permissions را نمی بینید پس نصب نیست .
کنترلر Active scripting را در حالت Disable با کلیک روی دکمه رادیوی قرار دهید .
روی دکمه OK و سپس روی دکمه Yes کلیک کنید.
در Internet Options به شاخه Advanced بروید .
و مطمئن شوید که Warn if changing between secure and insecure روی گزینه Security قرار گرفته و سپس روی دکمه Apply کلیک کنید تا تنظیمات شما بر روی رجیستری ثبت شود .
و در اخر روی دکمه OK کلیک کنید .
قربانتان
Adel.p30

**Adel.p30** · 05-12-2005, 17:41

سلام
خب سعی این هم Netscape 6 امیدوارم لذت ببرید :
خب Netscape 6 را اجرا کنید
از گزینه بالای صفحه Edit و سپس Preferences را انتخاب کنید .
در لیست شاخه Category روی دکمه Advanced کلیک کنید .
سپس Enable Java را غیر فعال کنید .
سپس روی دکمه OK کلیک کنید
سپس روی دکمه Padlock Icon کلیک کنید و روی Navigator کلیک کنید
سپس مطمئن شوید که در Show a warning before گزینه های Viewing a page with encrypted/unencrypted mix و Leaving an encrypted site کلیک شده است .
قربانتان
Adel.p30

**Adel.p30** · 05-12-2005, 17:43

سلام
برازر خود را باز کنید و سپس روی منوی Edit کلیک کنید
سپس گزینه Preferences را انتخاب کنید .
از لیست Category ها Advanced را انتخاب کنید
سپس مطمئن شوید که گزینه Enable Java غیر فعال است .
سپس دوباره از لیست Scripts & Plug-Ins را انتخاب کنید .
گزینه Enable Javascript for Navigator را غیر فعال کنید.
گزینه Enable JavaScript for Mail & Newsgroups را نیز غیر فعال کنید .
دوباره از لیست Category ها روی علامن + کلیک کنید .
سپس از شاخه ها Popup Windows را انتخاب کنید .
سپس گزینه Block unrequested popup windows را فعال کنید .
دوباره از لیست ها SSL را انتخاب کنید .
و همه گزینه های درون SSL Warnings را فعال کنید .
روی دکمه OK کلیک کنید .
قربانتان
Adel.p30

**borzou_one** · 06-12-2005, 18:40

سلام
این دیگه نمیدونم چیه هرکس امتحان کرد لطف کنه بگه ایا نسخه 2007 هست یا نه :
Kaspersky Anti-Virus Personal 2007

Download:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

Crack:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشید

**mostafa_1380** · 11-12-2005, 16:49

کاسپر رو بردم تو یه کامپیوتر و لی اینترنت برای آپ دیت شدن نداره.لطفا فایل آپدیت ورژن390 رو بدید.

**Masoud.ebi** · 12-12-2005, 08:34

اینم فایل های آپدیت نسخه های مختلف به نسخه 5.0.390
فقط برای باز کردنش احتیاج به PowerArchiver یا نرم افزارهای مشابه دارید

کد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

password : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشید

نام تاپيک: تاپیک اختصاصی محصولات Kaspersky || آرشیو شماره 1 ||

اختيارات تاپيک

اموزش ویروسی بسیار خطرناک

نحوه پاکسازی ویروس W32/Sober.r@MM

برای امنیت بالا Active Scripting را غیر فعال کنید

غیر فعال کردن Active Scripting در Netscape 6

غیر فعال کردن Active Scripting در Mozilla 1 و Netscape 7

Thread Information

Users Browsing this Thread

User Tag List

برچسب های این موضوع

قوانين ايجاد تاپيک در انجمن