دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

Printable View

21-10-2010, 20:48
jax2

مهران
فکر نکنم این مخرب باشه و مخصوصا دراپر
اسمش هست سوپر خرگوش
تو سیستم که درست حسابی نصب نمیشه
مجبور شدم فایلشو باز کنم تا به قایل هاش دسترسی پیدا کنم با nsis پک شده بود
اجراش کردم همون اول دمای سیستم رو نشون میداد
اینم محیطش:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یکسره هم هنگ میکرد گیر میکرد
به سایتی چیزی هم وصل نمیشد
البته این آدرس سایتش هست:

کد:

www.pctutu.com

چینیه
با گوگل ترجمه کردم یه سری بزنید:

کد:

http://translate.google.com/translate?hl=fa&sl=zh-CN&u=http://www.pctutu.com/&ei=p3LATMjMEZCTjAeA3sThCQ&sa=X&oi=translate&ct=result&resnum=1&ved=0CAkQ7gEwAA&prev=/search%3Fq%3Dhttp://www.pctutu.com/%26hl%3Dfa%26client%3Dopera%26hs%3Drde%26rls%3Den

در کل رفتار مشکوکی نداشت
راستی یه برنامه دیگه هم داره به نام سوپر مرور خرگوش
21-10-2010, 22:13
M E H R A N

یک ویروس جدید

دانلود:

کد:

http://www.4shared.com/file/77MnTkDL/Kill_Delf.html

پسورد: 123

این ویروس تا کنون توسط آنتی ویروسهای زیر شناسایی شده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من این ویروس رو بر روی کمودو تست کردم و نتیجۀ آنرا در پست زیر توضیح دادم. هر کس خواست میتونه بره و نتیجه رو بخونه..

کد:

http://forum.p30world.com/showpost.php?p=5540685&postcount=479

البته قصد من گذاشتن ویروس در تاپیک کمودو نبود بلکه یکی از دوستان در مورد سند باکس کمودو سوالی پرسیده بودند و من هم برای اینکه ایشون بهتر بتونند با سند باکس آشنا بشند سوال ایشون رو با تست یک نمونۀ واقعی از ویروس جواب دادم.

موفق باشید.
21-10-2010, 22:15
edi2

دوستان کومودو از روی هوش مصنوعی شناختش .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
22-10-2010, 01:23
*hamedkhatar*

KIS 2011 با هوش مصنوعی بهش گیر داد من هم بلوکه کردم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
:20:
22-10-2010, 01:48
M E H R A N

نقل قول:

نوشته شده توسط *hamedkhatar* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

KIS 2011 با هوش مصنوعی بهش گیر داد من هم بلوکه کردم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
:20:

حامد جان ممنون,
اما کسپرسکی در اینجا اصلا تشخیصی نداشته و این پیغام مربوط به هوش مصنوعی کسپرسکی نیست. اگر از طرف هوش مصنوعی تشخیص میداد اونو مثل یک فایل آلوده ای که از طریق دیتابیس تشخیص داده پاک میکرد. پیغامهای هوش مصنوعی کسپرسکی به رنگ قرمز هستند و همیشه هم کلمۀ Heur مخفف Heuristic را مینویسه. مثل عکس زیر...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این پیغام داره به شما میگه که این فایل امضای دیجیتالی نداره و تعداد نفراتی که در Kaspersky Security Network از این فایل تا بحال استفاده کردند کمتر از 10 نفر است. آیا میخواهید فایل اجرا شود یا خیر؟

یعنی فایل حتی اجرا هم نشده که بخواد از روی هوش مصنوعی و یا Behavior Blocker تشخیص بده. پس برای اینکه بتونید بفهمید آیا بعد از اجرا کردن این فایل کسپرسکی عکس العملی از خودش نشون میده یا نه اونوقت باید اونو اول اجرا کنید تا اگر Behavior Blocker تونست کاری بکنه اونوقت پیغام قرمز رنگی بهتون نشون داده میشه و رفتار این فایل رو به تروجان, کرم و یا مخربهای دیگه تشبیه میکنه و اونوقته که شما میتونید نتیجۀ اصلی را بفهمید.

در ضمن پیشنهاد میکنم اجراش نکنید. :11:
22-10-2010, 11:42
*hamedkhatar*

ممنون مهران جان
من چند وقته میخوام Deep Freez رو نصب بکنم که اگه خواستم این ویروسها رو تست بکنم بتونم ولی با Deep Freez مشکل دارم مشکلم رو هم اینجا نوشتم:

کد:

http://www.forum.p30world.com/showthread.php?t=209361&page=7

شما برنامه ای بهتر از این سراغ دارید که بتونم ریسک بکنم و مشکلی پیش نیاد؟
یادمه یه بچه های تو همین انجمن نوشته یه چیز بهتر استفاده میکنه فقط یادم نیست کی بود
ممنون
22-10-2010, 12:11
jax2

نقل قول:

نوشته شده توسط *hamedkhatar* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون مهران جان
من چند وقته میخوام Deep Freez رو نصب بکنم که اگه خواستم این ویروسها رو تست بکنم بتونم ولی با Deep Freez مشکل دارم مشکلم رو هم اینجا نوشتم:

کد:

http://www.forum.p30world.com/showthread.php?t=209361&page=7

شما برنامه ای بهتر از این سراغ دارید که بتونم ریسک بکنم و مشکلی پیش نیاد؟
یادمه یه بچه های تو همین انجمن نوشته یه چیز بهتر استفاده میکنه فقط یادم نیست کی بود
ممنون

تیازی به دیپ فریز نیست
پس safe run کسپر برای چیه

---------- Post added at 12:11 PM ---------- Previous post was at 12:10 PM ----------

نقل قول:

نوشته شده توسط M E H R A N [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یک ویروس جدید

دانلود:

کد:

http://www.4shared.com/file/77MnTkDL/Kill_Delf.html

پسورد: 123

این ویروس تا کنون توسط آنتی ویروسهای زیر شناسایی شده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من این ویروس رو بر روی کمودو تست کردم و نتیجۀ آنرا در پست زیر توضیح دادم. هر کس خواست میتونه بره و نتیجه رو بخونه..

کد:

http://forum.p30world.com/showpost.php?p=5540685&postcount=479

البته قصد من گذاشتن ویروس در تاپیک کمودو نبود بلکه یکی از دوستان در مورد سند باکس کمودو سوالی پرسیده بودند و من هم برای اینکه ایشون بهتر بتونند با سند باکس آشنا بشند سوال ایشون رو با تست یک نمونۀ واقعی از ویروس جواب دادم.

موفق باشید.

سلام
کسپر اکسترکت نکرده شناخت و پاک کرد
به نام trojan.regrun.ied
22-10-2010, 12:34
*hamedkhatar*

نقل قول:

نوشته شده توسط jax2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

تیازی به دیپ فریز نیست
پس safe run کسپر برای چیه

---------- Post added at 12:11 PM ---------- Previous post was at 12:10 PM ----------

سلام
کسپر اکسترکت نکرده شناخت و پاک کرد
به نام trojan.regrun.ied

ممنون دوست من
آخه Safe run رو هم زدم ولی ارور داد گفتم شاید مشکل داره نمیدونم
ممنون
:11:
22-10-2010, 12:37
edi2

نقل قول:

نوشته شده توسط M E H R A N [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

Trojan Downloader & Dropper

یک نمونۀ جدید از تروجان دانلودر که دارای امضای دیجیالی میباشد. مخرب هایی که امضای دیجیتالی دارند هر روز داره به تعدادشون اضافه میشه و همین باعث میشه کار محافظت از سیستم را برای آنتی ویروسها و نرم افزار های امنیتی دشوارتر کنه. آنتی ویروسهایی که دارای لیست سفید نیستند فقط در صورت تشخیص نمونه قادر به محافظت از سیستم هستند.

یکی از لینک های زیر را برای دانلود انتخاب کنید.

کد:

http://rapidshare.com/files/426353964/1_sample_p30world.rar

کد:

http://www.4shared.com/file/0XS9Przu/1_sample_p30world.html

پسورد: 123

راستی امروز رفته بودم توی لونۀ ویروسها, به یک نمونۀ جالب برخوردم. این نمونه با پسوند rm که یکی از پسوند های Real Media Player است در واقع یک تروجان بود. حجمش هم 35 مگابایت ناقابل. :31:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این هم نتیجه ویروس توتال که نشون میده تروجان هست

کد:

http://www.virustotal.com/file-scan/report.html?id=1b0af0386e546d42993ef6fac0eb8da651345d197a341d5d07414f771dfdad1c-1287664488
22-10-2010, 12:38
*hamedkhatar*

الان دوباره Kill_Delf رو دانلود کردم مثل دوستمون با اکسترکت شناخت
یعنی تازه به دیتابیس اضافه شده؟
ممنون