Printable View
Exploit ها روی کمودو تاثیر ندارند. اجرا کن. :31:نقل قول:
اگر قرار باشه اتفاقی بیوفته کمودو بهتون خبر میده و یا اتوماتیک توی سند باکس اجرا میشه.
اما حالا چرا این اکسپلویت توی سند باکس نرفت؟ چون این اکسپلویت یک فایل ناشناخته نیست بلکه از طریق PDF Reader مانند Adobe Reader یا Foxit اجرا میشود و این برنامه های هم برنامه های شناخته شده هستند.
من ويروس هاي پست 1244 را براي اويرا فرستادم. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اویرا هنوز اینارو نشناخته؟؟؟؟!!!!!!!!
الان برای اویرا هم میفرستم.
میتونید از طریق لینک زیر براشون بفرستید.نقل قول:
کد:http://analysis.avira.com/samples/
در ضمن دوست عزیز به نظر من این تاپیک برای این نیست که ما بدونیم کدوم آنتی ویروس بهتر تشخیص میده و یا کدوم آنتی ویروس میتونه نمونها هایی رو که گذاشته شدند شناسایی کنه بلکه این نکته مهمه که اگر فلان آنتی ویروس نمونه های را مانند همین 3 تا که گذاشتید نتونه شناسایی کنه آیا با اجرا شدنشون در سیستم شما آنتی ویروس و نرم افزار های امنیتی دیگه میتونند از آسیب رسیدن به سیستمتون جلوگیری کنند؟
اگر قرار باشه ما دیتابیس آنتی ویروس ها را از طریق تست نمونه هایی که در این تاپیک گذاشته میشند بسنجیم اونوقت باید بگم این نمونه ها در مقابل صدها هزار نمونه های که در Av-Comparatives بر روی دیتابیس آنتی ویروسها انجام میشه عددی نیستند. پس ما باید با توجه به این تاپیک امنیت سیستمتون رو در مقابل نمونه های ناشناخته بالا ببریم نه در مقابل نمونه هایی که آنتی ویروس براحتی اون رو شناسایی میکنه.
نمونه هایی که توسط آنتی ویروس شناسایی میشند هیچ خطری برای سیستم ندارند. خطر اصلی رو نمونه های شناسایی نشده مانند همین 3 نمونۀ شما برای سیستم درست میکنند و این 3 نمونه هم فقط مثالی است برای اینکه متوجه بشید آنتی ویروس از طریق دیتابیس هیچ وقت نمیتونه 100 درصد آلودگی ها رو تشخیص بده. ربطی هم به خوب و بد بودن آنتی ویروس نداره... همۀ آنتی ویروسها در این زمینه یعنی Database و Heuristic نقطه ضعف دارند و این نقطه ضعف هم بینشون مشترکه.
اون چیزی که آنتی ویروسها رو از هم متمایز میکنه و بینشون فرق میزاره محافظت از سیستم در مقابل نمونه های ناشناخته است. که این محافظت هم از روشهای مختلفی مانند Behavior Blocker, HIPS و یا غیره... ممکنه صورت بگیره.
موفق باشید.
مایل بودید ارسال کنید.نقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشید
12 تروجان و روتکیت جدید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ریسک اجرا کردن هر کدوم از اینها بر عهدۀ خودتونه. :46:
یکی از لینک های زیر را برای دانلود انتخاب کنید.
کد:http://ul.to/54512c
کد:http://www.4shared.com/file/T3eSwTMp/012_New_Malware.html
نتایج اسکن آنلاین در VT تا این لحظه...
محتوای مخفی: VirusTotal Results
موفق باشید. :11:
با اینکه تو سایت av درصد پیدا کردن ویروسها و تروجانها توسط اوست بیشتر از نود 32 هست (تقریبا 1 درصد) ولی عملا من برعکس اینو دیدم و اوست فقط سه تا از دوازده تا رو پیدا کرد در حالی که نود اکثرشون رو پیدا کرد
علت این موضوع چیه؟
هوش مصنوعی پیشرفته تر ناد32 علت موضوعه. نمونه هایی هم که پیدا کرده اگر دقت کنی اکثرشون از طریق هوش مصنوعی هستند و ممکنه ناد32 حتی از وجود اینها هم خبر نداشته باشه. اما چون قبلا از خانوادۀ این تروجانها و روتکیت ها نمونه هایی رو در دیتابیس وارد کرده بنابراین در صورت بازنویسی شدن همان نمونه در اکثر مواقع نیازی به آپدیت کردن دیتابیس جهت شناسایی نمونه های جدیدتر رو نداره.نقل قول:
اما شما فرض کن Avast از 12 نمونۀ گذاشته شده 11 عدد رو تشخیص داده و Nod32 هم دقیقا 11 عدد رو تشخیص داده آیا برای آلوده شدن سیستم شما همین 1 نمونه ای که توسط Avast تشخیص داده نشده کافی نیست؟ فکر میکنید 1 نمونه کاری نمیکنه؟ اگر فکر میکنید کاری نمیکنه و ممکنه بی تاثیر باشه برید 1 نمونه رو به دلخواه اجرا کنید تا پس لرزه ها و حتی زمین لرزه ای که تو کامپیوترتون اتفاق میوفته رو ببینید.
در ضمن همان اندازه که 1 نمونۀ شناسایی نشده توسط Avast میتونه خطر ناک باشه همان اندازه هم برای Nod32 خطرناکه و اینجا من فرقی بین Avast و NOD32 نمیبینم حتی اگر ناد32 تشخیص بهتری هم داشته باشه. :46: چون برای آلوده شدن سیستم شما فقط 1 نمونه کافی هست و نیازی به ده ها و یا صدها نمونه وجود نداره.
شما اگر تونستید سیستمتون رو در مقابل 1 نمونۀ شناسایی نشده بعد از اجرا مقاوم بکنید و توسط برنامه ای ازش محافظت بکنید اونوقت تشخیص Avast براتون فرقی نخواهد داشت چون در هر صورت نمونۀ اجرا شده در سیستم شما نمیتونه به سیستمتون آسیبی وارد کنه. Avast هم بعد از مدتی نمونه های شناسایی نشده رو به دیتابیسش اضافه میکنه و همچنین نمونه های شناسایی نشدۀ جدیدتر هم جاشون رو پر میکنند :31:
موفق باشید.
Bitdefender Total 2011
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کلا پوشه ی مود نظر رو از حالت فشرده خارج کردم و ویروس های مبارک پخش و پلا شن بیرون و حمله ی بیت شروع شد! یکی پس از دیگری نابود شدن! فقط کمی ترسیدم با دیدن این همه ویروس :دی
نتیجۀ اسکن آنلاین در VT بعد از گذاشتن نتیجۀ شما. :46: 11 تا رو خوب تشخیص داده اما همه رو نه.:10:نقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مخلصیم.کد:http://www.virustotal.com/file-scan/report.html?id=5193892e14584120d45a601fae825e7cfce3a8a4c01d08dabd6869a0a510eb80-1287440368