دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

Printable View

08-10-2010, 12:48
jax2

نقل قول:

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

trojan online games

این تروجان رو NOD32 و COMODO شناسایی نمی کنند ولی تفاوت این 2 در چیه ; )

کد:

http://www.virustotal.com/file-scan/report.html?id=3b777e72ba7ca953bc8cafb4034ce8607d8dec66cbcb9bdecee3824a4694035e-1286527420

دانلود:

کد:

http://22128.20upload.net/files/sh5/12865276961.rar

PW:123

کسپر با نام Trojan.Win32.Llac.bdm شناخت

---------- Post added at 12:48 PM ---------- Previous post was at 12:47 PM ----------

نقل قول:

نوشته شده توسط M E H R A N [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

5 مخرب جدید واسه نیمه شب :31:

گزارش اسکن آنلاین در VT تا این لحظه

کد:

http://www.virustotal.com/file-scan/report.html?id=17acf7210ea3a5d23cac8e651698cc1b725adb335c0c5b17f37591d86db7783d-1286486639

کد:

http://www.virustotal.com/file-scan/report.html?id=686d7399e5bc7952f97b9404b551ca61debee65b40916b65e034ac0888bd3d63-1286486464

کد:

http://www.virustotal.com/file-scan/report.html?id=df2d4670dacd1d9aa62770c632a95cd69bfd5d642e1b3f1a66a7162ac07d70d2-1286486333

کد:

http://www.virustotal.com/file-scan/report.html?id=7a8136583dd386400cbcb373728d515d3ebe04c6617fed3e92175d6c74755f38-1286486235

کد:

http://www.virustotal.com/file-scan/report.html?id=b7f4b81b0b8458953d2e87debf824d8457ee395c83e314a0cfef87e9cef1ef5b-1286486113

دانلود: حجم 226 کیلوبایت

کد:

http://www.4shared.com/file/1-4CuhAV/5_New_Malware_P30world.html

پسورد: 123

کسپر یه دونشو با اکسترکت کردن شناخت
2 تا رو با اسکن
بقیه رو اجرا کردم با هوش مصنوعی شناخت
08-10-2010, 12:53
Mohsen khan

تغييري در تنظيمات ندادم

اين هم ويروس بعدي

Detected: Trojan.Win32.Llac.bdm C:\Documents and Settings\Mohsen\Desktop\12865276961\AVG\AVG.rar/AVG Antivirus Free (New Anti Malware _ Spyware)100-.exe/Mariana Fui Tomar Juizo so tinha vodka.avi.exe

نقل قول:

نوشته شده توسط jax2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

منم همین که اکسترکت کردم کسپر به نام trojan:HUER generic شناخت
08-10-2010, 12:57
Karkas20

نقل قول:

نوشته شده توسط jax2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کسپر با نام Trojan.Win32.Llac.bdm شناخت

---------- Post added at 12:48 PM ---------- Previous post was at 12:47 PM ----------

کسپر یه دونشو با اکسترکت کردن شناخت
2 تا رو با اسکن
بقیه رو اجرا کردم با هوش مصنوعی شناخت

ايول به كاسپر.يك امتياز براش ثبت شد
08-10-2010, 13:02
Mohsen khan

تغييري در تنظيمات ندادم

اين هم ويروس بعدي

Detected: Trojan.Win32.Llac.bdm C:\Documents and Settings\Mohsen\Desktop\12865276961\AVG\AVG.rar/AVG Antivirus Free (New Anti Malware _ Spyware)100-.exe/Mariana Fui Tomar Juizo so tinha vodka.avi.exe

نقل قول:

نوشته شده توسط jax2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

منم همین که اکسترکت کردم کسپر به نام trojan:HUER generic شناخت
08-10-2010, 13:08
Karkas20

سلام من ويروس پست1004 بود كه اسم ان bit بود را بهanti virusتغيير دادم.اقاي دكتر مشكلي كه ندارد اگر اسم را تغيير دادم وبراي كاسپر فرستادم اين هم جوابش. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
08-10-2010, 14:11
M E H R A N

10 مخرب جدید

اینها رو در VT اسکن نکردم. همینطوری رفتم تو یک عده شو جدا کردم آوردم واستون :31:

دانلود:

کد:

http://www.4shared.com/file/4RvHI16s/10_NEW_Malware_P30world.html

پسورد: 123
08-10-2010, 14:15
jax2

نقل قول:

نوشته شده توسط M E H R A N [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

10 مخرب جدید

اینها رو در VT اسکن نکردم. همینطوری رفتم تو یک عده شو جدا کردم آوردم واستون :31:

دانلود:

کد:

http://www.4shared.com/file/4RvHI16s/10_NEW_Malware_P30world.html

پسورد: 123

مهران اینا رو از کجا میاری؟
گفته بودی از بتا تسترهای آوست بودی از اینا بهت میدادن؟؟؟؟:31:
جالب اینه که آنتی ویروس ها اینا رو نمیشناسن
در کل کارت درسته
:11::11:
08-10-2010, 14:21
jax2

اینا رو با کسپر تست کردم
از این 10 تا 8 تاشون با هم فرق می کنند
ولی دو فایل ss_nazi.exe و exe_1.exe دقیقا کپی همند و باهم فرقی نمی کنند
پس 9 تا فایله که کسپر 8 تاشو بدون اسکن موقع اکسترکت شناخت و همین دوتا فایل رو با اجرا هم نشناخت
موندم طرفدارای آنتی ویروس های دیگه کجان مخصوصا AVAST و NOD 32
موفق باشد
08-10-2010, 14:32
M E H R A N

نقل قول:

نوشته شده توسط jax2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مهران اینا رو از کجا میاری؟
گفته بودی از بتا تسترهای آوست بودی از اینا بهت میدادن؟؟؟؟:31:
جالب اینه که آنتی ویروس ها اینا رو نمیشناسن
در کل کارت درسته
:11::11:

آره اینها رو هدیه بهم دادن. گفتن برو حال کن باهشون ما فعلا توی دیتابیس نمیزاریم :27:
من که خسته شدم از دستش ویروس و تروجان براش میفرستادم بعضی وقتها 1 ماه میگذشت اما توی دیتابیس نمیزاشتن. وقتی هم توی انجمشون داد و بیداد میکردم میگفتم این چندمین دفعه است که واستون میفرستم به چند ساعت نمیگذشت آپدیتشو میفرستادن. چون بقیه هم میدیدن و این براشون بد بود :46:

واسه پیدا کردنشون مکان خاصی نداره. باید خودتو بزنی به خنگی که مثلا من نمیدونم این برنامه های چین بعد توی این سایتهای چینی و روسی که اکثرا پرن روی همه چی کلیک کنی تا بالاخره یه چند تایی گیرت میاد.

برای آنلالیز و نه تشخیص بلکه فقط برای اینکه بفهمم واقعا اینها خرابکاری میکنند یا نه از آنلایز و رفتار شناسایی 2 سایت زیر استفاده میکنم. خیلی کارشون درسته. حتی رجیستر کی ها و فایل هایی رو که ساخته میشند رو بهت میگند. اما تشخیصی انجام نمیشه و خودت باید بفهمی که فایل آلوده است یا نه.

کد:

http://camas.comodo.com/cgi-bin/submit

کد:

http://www.sunbeltsecurity.com/sandbox/

این 2 سایت فایل های سالم و یا آلوده رو در یک سیستمی که توسط سند باکس محافظت شده اجرا میکنه و هر کاری که بعد از اجرا شدن فایل انجام بشه رو بهت میگه. سایت Sunbelt خیلی دقیق تره اما جفتشون هم در کل خوبند. :46:

ویرایش:
بطور مثال من فایل firefox-update رو در این 2 سایت آنلایز کردم و این قسمتی از نتیجه اش شد.

آنالیز کمودو:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دو تا فایل در سیستم ساخته میشه به اسمهای svchost
با سایتهای mail.ru هم تماس برقرار میکنه و ممکنه اطلاعاتی رو براش بفرسته. :46:
08-10-2010, 14:50
edi2

کمودو 3 تا رو فکر کنم از روی دیتا بیس شناخت و این هم عملکرد +defense و could scan و sandbox به روایت تصویر:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]