دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

تروجان

کد:

---

http://www.virustotal.com/file-scan/report.html?id=7081645227292fa9e4ff139448afdfb3aa2334b30aa1502754400e7eb34e5a24-1287084520

---

کد:

---

http://camas.comodo.com/cgi-bin/submit?file=81bf1b2abfee086b749d192bc05341b97c1b3b00f18151c5c499d8e3167e4c22

---

کد:

---

http://241681.20upload.net/files/sh5/12870847301.rar

---

رمز:1
(یه سوال چرا cima چیزی نشون نداده)

نقل قول:

---

نوشته شده توسط mehdi_08 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

تروجان

کد:

---

http://www.virustotal.com/file-scan/report.html?id=7081645227292fa9e4ff139448afdfb3aa2334b30aa1502754400e7eb34e5a24-1287084520

---

کد:

---

http://camas.comodo.com/cgi-bin/submit?file=81bf1b2abfee086b749d192bc05341b97c1b3b00f18151c5c499d8e3167e4c22

---

کد:

---

http://241681.20upload.net/files/sh5/12870847301.rar

---

رمز:1
(یه سوال چرا cima چیزی نشون نداده)

---

کسپر با اسکن شناخت

پست 1191
nis 2011 با اسکن چیزی نشناخت


.................
ارسال شد

نقل قول:

---

نوشته شده توسط mehdi_08 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

(یه سوال چرا cima چیزی نشون نداده)

---

چون این نمونه خودش کاری نمیکنه و آسیبی به سیستم نمیرسونه. این یک Trojan Downloader هست. با اجرا کردنش میره داخل سند باکس کمودو اما فایروال بهتون خبر میده که میخواد به اینترنت وصل بشه و اصل ماجرا هم همینجا شروع میشه که شما نباید این اجازه رو بهش بدید و باید بلاکش کنید. :46:

اما چون این نمونه یک دانلودر تروجان است بنابراین خودش هم باید بعنوان یک فایل آلوده شناخته بشه اما CIMA اونو سالم میدونه همونطور که اگر IDM را هم در CIMA آنالیز کنید همین جواب رو دریافت خواهید کرد.

در ضمن تنها آنتی ویروسی که فعلا اسم مناسب و درستی براش انتخاب کرده Dr.Web هست. Avast اون رو یک Dropper میدونه در حالی که 100 درصد Dropper نیست. Dropper یعنی اینکه بعد از اجرا شدن از خودش نوچه تولید کنید و نوچه هاشو این طرف و اون طرف بفرسته. :31:

TrojanDownloader

کد:

---

http://www.virustotal.com/file-scan/report.html?id=a3acce1855caeee2a87038b10a98ef4c961e68a343c930f166b35736e8cc76f7-1287086275

---

کد:

---

http://586713.20upload.net/files/sh5/12870864411.rar

---

رمز:1[COLOR="Silver"]

نقل قول:

---

نوشته شده توسط masoudm989 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نتیجه تست پست 1161باescan
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بنظرم این escan با bitdefender ی صنمی دارند نظر اساتید چیه؟
اسم ویروسهایی که Detect میکنه مشابه Bitdefenderهست،

---

مسعود جان خواستی Coranti را هم تست کن شاید خوشت اومد :46: البته بعد از کمودو :31:
بله از انجین بیت دفندر استفاده میکنه. اما قبلا کسپرسکی بود اونطور که خبر دارم.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

16 نمونۀ جدید و قدیمی از انواع و اقسام مخرب ها

امروز داشتم یک چرخی بین جک و جونورها میزدم که بعضی اتفاقات عجیبی رو دیدم.به خاطر همین تصمیم گرفتم که هم نمونه های جدید و هم نمونه های قدیمی رو قاطی کنم تا شاید دوستان برای آنتی ویروسهایی که استفاده میکنند بفرستند.

مثلا بعضی از این نمونه ها رو از 43 آنتی ویروس 34 آنتی ویروس تشخیص داده اما آنتی ویروسهایی معروفی در بین آنتی ویروسهایی که تشخیص ندادند وجود داره و این مایۀ تاسفه چون بعضی هاشون قدمتشون به یکی دو ماه و حتی بیشتر هم میرسه. :46:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

همچنین در این بسته من دو تا فایل JPG و یدونه SWF یعنی فلش و یدونه GIF را هم گذاشتم که اکثر آنتی ویروسها تشخیص میدند اما چون نمونه های جالبی بودند گفتم براتون بزارم شاید یکی دلش خواست داخل آرشیو نگه داره.

یدونه هم تکست فایل وجود داره که داخلش آدرس 2 تا آنتی ویروس و آنتی اسپای ور تقلبی وجود داره و چون حجمهاشون سنگین بود من فقط آدرسهاشون رو داخل تکست فایل نوشتم تا هر کس دلش خواست بره دانلود کنه. البته این نوع آدرسها رو ممکنه HTTP Scanner آنتی ویروسها بلاک کنند اما این دلیل نمیشه که خود آنتی ویروس هم بتونه اونو از طریق اسکن دستی تشخیص بده.
pcsafe که در تکست فایل وجود داره ممکنه برنامۀ سالمی باشه و تقلبی نباشه اما من بهش شک دارم چون اطلاعات مفیدی که سالم بودنشو ثابت کنه پیدا نکردم. اما اونیکی 100 درصد تقلبی هست و سعی نکنید نصبش کنید.:21:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برای دانلود این بستۀ 16 تایی یکی از لینک های زیر را انتخاب کنید.

کد:

---

http://469372.20upload.net/files/sh5/12871010151.rar

http://322808.20upload.net/files/sh5/12871010721.rar

http://www.4shared.com/file/HkUwY1Jw/16_samples_by_mehran.html

---

پسورد: 123

نتیجۀ اسکن آنلاین در VT تا این لحظه.

  محتوای مخفی: VirusTotal 

کد:

---

http://www.virustotal.com/file-scan/report.html?id=a7c1e7d0071f0e9d43f5cc9a418e1a0dd9fda164df325d1100e13110ba8e07cf-1287100296

http://www.virustotal.com/file-scan/report.html?id=468000a62c95854a1bcc77e106eeb11b1990dd4d8b14cc1a60ee1f84cc35ca52-1287100181

http://www.virustotal.com/file-scan/report.html?id=2c104a3920ff19c7d04b54cbae32e76498dfe09bbc77c377ef3bfc3182551613-1287099994

http://www.virustotal.com/file-scan/report.html?id=7fa62dda62287828e08ad879987964933b65df6d93957b36a544b121bb7a44e2-1287099919

http://www.virustotal.com/file-scan/report.html?id=78ac93f3bdb748af7c7d1d29e18d628e4edc03f6c5c122098af6aa46a343a345-1287099816

http://www.virustotal.com/file-scan/report.html?id=da40e38d766a450fd45b794a61870c89a8774cd1ae181a678c09242b761c784d-1287099725

http://www.virustotal.com/file-scan/report.html?id=699bb3eaf100494ffcf528a43c490413c78f38c6e341f02c39dab792fcd68870-1287099428

http://www.virustotal.com/file-scan/report.html?id=dbccf0834a660bf63e22f2d9b8b30807bb07987d18c986d752e863e7d38bbefc-1287099328

http://www.virustotal.com/file-scan/report.html?id=e7c3807967df6e1bdf0c05b1a0fe28f575e95c6c3407e02cf1363013141a7c69-1287099182

http://www.virustotal.com/file-scan/report.html?id=ec6c16bc4558825761b340b8dafc95ad5d64632fc5b5b3d30c7cfba53218151f-1287098918

http://www.virustotal.com/file-scan/report.html?id=936906fb5a1e76c4d4817c22bfcb537632c4c2b910aad3a504a0b5ab73976726-1287098799

http://www.virustotal.com/file-scan/report.html?id=24fe4d394500fbf0798c2a0f0a063ce2a29de74dcf3100979c57d201e6a2795f-1287098624

http://www.virustotal.com/file-scan/report.html?id=122100a10c1af65ebd121a0d70d38eab22cdefc3ca3149e02892716650167438-1287098445

---

مهران جان من این ویروسها رو دانلود کردم اول کار که اکسترکت کردم و پسوورد رو دادم کسپر قبل از اینکه من فایل rar دومی رو باز کنم ویروسهای داخلش رو ترکوند بعد هم فایل رو یه کاریش کرد که شد 2 مگ و وقتی روش کلیک میکردم نمیگذاشت اجرا بشه و ارور میداد
بعد اومدم از داخل فایل rar به طریقی دونه دونه ویروس ها رو میاوردم بیرون که همه رو کسپر میشناخت به غیر از اون دو تا فایل exe که مثل نصب نرم افزار بودند که وقتی روش کلیک کردم هم کسپر و هم کومودو با هم بهش گیر میدادند
خلاصه هیچ کدوم نتونستند قلطی بکنند
آقا یه چیزی هم که بود موقع تست کردن مثلا کسپر میخواست کاری بکنه ولی کومودو هبرای کسپر سوال میپرسید و میگفت بگذارم کسپر فلان کار رو بکنه یا نه من همه رو Allow کردم درسته؟
و چرا اینطوریه؟
ممنون

پست 1195
nis 2011 با اسکن شناسایی نکرد
............
ارسال شد

استفاده از دیتابیس BitDefender :

Gen:Variant.Kazy.1743

کد:

---

http://www.virustotal.com/file-scan/report.html?id=0f62ec9a7af21cf8dd361522ae03035b3ed20efcdb768ddd87afc78a30523017-1287132276

---

کد:

---

http://up.--------.com/Files73/5811c3fa8360480188b7.rar

---

pw:123