=====>> تاپیک اختصاصی کرم پیشرفته ی STUXNET فقط اینجا <<=====

[A M ! N]

این کرم روی سیستمهای عادی کاری نمیکنه ،
ولی اگه تشخیص بده که به یک PLC متصل هست بیچارتون میکنه!
میتونه کلا PLC رو از کار بندازه که دیگه هیچ وقت نشه برنامه ریزیش کرد


ضمنا دوستان قرار هست از Duqu هم اینجا قرار بدم چون شباهت زیادی به استاکسنت داره براش تاپیک جدا نمیزنم ( البته فعلا که امتحان دارم هفته آینده حتما ردیف هست )


Take Care

[jams band]

پس من که این فایل و به صورت زیپ کرک شده تو کاپیوترم دارم آلوده دشودم؟؟؟

[A M ! N]

پس من که این فایل و به صورت زیپ کرک شده تو کاپیوترم دارم آلوده دشودم؟؟؟

سلام
به صورت زیپ شده مشکلی نیست
Take Care

[SURIV]

با سلام
تاپیک خیلی خوبیه
من فقط یه نکته راجع به اجرا شدن این کرم بدون آتوران بگم
تو 3 سال گذشته تنها ویروسی که سیستم من گرفته همین بوده و من تعجبم از چگونگی اجرای این کرم بدون آتوران بود چون آتوران سیستم من بلاکه
خیلی دنبال این قضیه گشتم آخر سر یه جا خوندم که میگفت این کرم از باگ آیکون کش explorer ویندوز استفاده کرده و هنگامی که با ویندوز اکسپلورر آیکون درایو رویت شود کرم اجرا خواهد شد
یعنی به محض اینکه پس از وصل کردن فلش my computer را باز کنید و آیکون فلش رو ببینید کرم رو سیستمتون اجرا شده
موفق باشین

[A M ! N]

با سلام
تاپیک خیلی خوبیه
من فقط یه نکته راجع به اجرا شدن این کرم بدون آتوران بگم
تو 3 سال گذشته تنها ویروسی که سیستم من گرفته همین بوده و من تعجبم از چگونگی اجرای این کرم بدون آتوران بود چون آتوران سیستم من بلاکه
خیلی دنبال این قضیه گشتم آخر سر یه جا خوندم که میگفت این کرم از باگ آیکون کش explorer ویندوز استفاده کرده و هنگامی که با ویندوز اکسپلورر آیکون درایو رویت شود کرم اجرا خواهد شد
یعنی به محض اینکه پس از وصل کردن فلش my computer را باز کنید و آیکون فلش رو ببینید کرم رو سیستمتون اجرا شده
موفق باشین

سلام Suriv جان مرسی نظر لطفته
دقیقا شما نکته رو گرفتی که به همین شکل هستش متاسفانه
حالا Duqu رو ببینی چی میگی؟
به زودی دربارش مینویسم هفته ی آینده

Take Care

[SURIV]

سلام Suriv جان مرسی نظر لطفته
دقیقا شما نکته رو گرفتی که به همین شکل هستش متاسفانه
حالا Duqu رو ببینی چی میگی؟
به زودی دربارش مینویسم هفته ی آینده

Take Care

من وقتی که درایورامو چک میکردم از وجود فایل mrxnet.sys متوجه وجود استاکس نت تو سیستمم شدم ولی
در مورد duqu اطلاعاتی ندارم شایدم سیستمم آلوده شده باشه اگه اطلاعاتش و تشخیص آلودگی سیستم رو بگی خیلی ممنون میشم.
ضمنا این نکته رو هم بگم که استفاده از باگ آیکون کش ویندوز طبق همون مقاله که خونده بودم خیلی سخته و نیازمند دانش بسیار بالای برنامه نویسی هست.

[AlexanderMahone]

من وقتی که درایورامو چک میکردم از وجود فایل mrxnet.sys متوجه وجود استاکس نت تو سیستمم شدم ولی
در مورد duqu اطلاعاتی ندارم شایدم سیستمم آلوده شده باشه اگه اطلاعاتش و تشخیص آلودگی سیستم رو بگی خیلی ممنون میشم.
ضمنا این نکته رو هم بگم که استفاده از باگ آیکون کش ویندوز طبق همون مقاله که خونده بودم خیلی سخته و نیازمند دانش بسیار بالای برنامه نویسی هست.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[M e i s a m]

سلام
007 جان البته من توضیحات رو دادم، ولی همون طور که گفتم این کرم دیگه بدون استفاده از اتوران هم اجرا میشه..
این کرم شامل 4 تا فایل آلوده لینکی هستش ( Copy of shortcut to.LNK ) و دوتا فایل هم به شکل Temporary file هستن ( در اصل اینطور نیست! )
یک Rootkit و یکی هم Malware هست که خود کرم هستش.

فقط کافیه که روی یک پوشه کلیک کنین که شامل فایلهای استاکسنت هست!

Take Care

پس من استاکس داشتم و خودم بی خبر بودم
البته خودم که نه سیستم یکی از اشنایان رو از 15ک ویروس خارج کردم این وسط چون به سیستم خودم کول دیسک زدم سیستمم داغون شد... رو سیستمم فایروال و دیفنس و سندباکس و انتی ویروس داشتم ولی هیچ کدوم کار نکرده
بعدشم وین رو چکیدم چیزی یافت نشد
فقط نورتون مونده که با اون تا حالا تستی نداشتم اونم چون وی پی ان ترکیده نمیتونم برم از سایت نورتون دانلودش کنم

[AlexanderMahone]

پس من استاکس داشتم و خودم بی خبر بودم
البته خودم که نه سیستم یکی از اشنایان رو از 15ک ویروس خارج کردم این وسط چون به سیستم خودم کول دیسک زدم سیستمم داغون شد... رو سیستمم فایروال و دیفنس و سندباکس و انتی ویروس داشتم ولی هیچ کدوم کار نکرده
بعدشم وین رو چکیدم چیزی یافت نشد
فقط نورتون مونده که با اون تا حالا تستی نداشتم اونم چون وی پی ان ترکیده نمیتونم برم از سایت نورتون دانلودش کنم

نورتون به صورت 100% و بدون هیچ درد سری اون روریمو میکنه چون خود شرکت سایمنتک با جدیت پیگیری کرد و پاکش کرد.خودم تست کردم

[jams band]

سلام
007 جان البته من توضیحات رو دادم، ولی همون طور که گفتم این کرم دیگه بدون استفاده از اتوران هم اجرا میشه..
این کرم شامل 4 تا فایل آلوده لینکی هستش ( Copy of shortcut to.LNK ) و دوتا فایل هم به شکل Temporary file هستن ( در اصل اینطور نیست! )
یک Rootkit و یکی هم Malware هست که خود کرم هستش.

فقط کافیه که روی یک پوشه کلیک کنین که شامل فایلهای استاکسنت هست!

Take Care

ممنون مهندس