دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

Printable View

23-10-2010, 22:42
M E H R A N

نقل قول:

نوشته شده توسط hanieh63 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فيلم خيلي خوبي بود فقط حيف موزيكش كم بود:46:

الحق كه تست خوبي بود، كاش براي چند تا از اين ها از كمودو هم فيلم تهيه ميكردين تا عملكرد اون هم براي دوستان مشخص ميشد.

فایروال کمودو یعنی Comodo Firewall قابلیت Cloud Virus Scanning داره :46: یعنی با اجرا شدن نمونه ها یک پیغام نشون داده میشه که این فایل آلوده است و باید پاک بشه.

دقت کنید که من اسمی از Comodo Internet Security که یک آنتی ویروس با گارد فعال داره نبردم بلکه منظور من فقط فایروال کمودو بود که در لینک زیر هست.

کد:

http://www.comodo.com/home/internet-security/firewall.php

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یعنی اینکه اگر شرایط تست فایروال کمودو را با شرایط تست فایروال Outpost Pro یکی بکنید و هر دو در هنگام تست به اینترنت وصل باشند در این صورت فایروال کمودو با اجرا شدن نمونه ها اکثرشون رو از طریق Cloud شناسایی میکنه /// حتی اگر آنتی ویروس نداشته باشید. پیغامش هم بصورت زیر خواهد بود... این شناسایی از طریق آنلایز نمونه ها بصورت آنلاین در CIMA انجام میشه

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مخلصیم :11:

---------- Post added at 09:12 PM ---------- Previous post was at 09:07 PM ----------

نقل قول:

نوشته شده توسط 01110362 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان اون فایل پست 1341 (سوپرخرگوش)چک کردند واینکه ویروسه یا نه ؟

به نظر من نه ویروسه و نه تروجان. حداکثر میتونه یدونه unwanted application و یا adware باشه. این نوع برنامه ها ضرری به سیستم نمیرسونند اما برنامه هایی هم نیستند که هر کسی بخواد در سیستمش داشته باشه. مثلا ممکنه با پیغامهای پی در پی که میدن باعث اذیت کاربران بشند و یا popup هایی رو از سایت های مختلف باز کنند و غیره.. اما در کل ضرری ندارند.من تست نکردم انی فقط یک احتمال بود چون از فایل ستاپش همین مشخصات معلوم میشه.
23-10-2010, 23:24
*hamedkhatar*

نقل قول:

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

تست تصویری فایروال outpost pro 7 با آخرین آپدیت بوسیله مخرب های جدید

توی این تست می خواستم عملکرد آخرین ورژن فایروال پولی کمپانی agnitum رو باهم بررسی کنیم.

نکات این فیلم:

1 ) تنظیمات فایروال به صورت پیش فرض هست.

2 ) فایروال کاملا آپدیت هست.

3 ) در هنگام اجرای مخرب ها تمام پیام ها بلا استثنا block شدند و هیچ موردی allow نشد ! .

4 ) توی فیلم اگر برنامه ای دیدید به اسم security tool ، یکی از مخرب هاست نه یک آنتی ویروس واقعی. Fak av

5 ) در آخر می خواستم با MBM حجم آلودگی رو چک کنم که به خاطر adware های نصب شده عملکرد سیستم متوقف شد.

6 ) از مخرب های 5 الی 6 پست اخیر این آزمایش انجام گرفته.

دانلود فیلم با لینک مستقیم به حجم 12 مگ:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق و پیروز باشید.

drhaniball

سلام دکتر جون
میشه لینک این ویروس ها رو بگذارید؟
یا اگه گذاشتید لینک تاپیکش رو بدید
ممنون میشم

فیلمتون رو هم دانلود کردم چرا سیستم اینقدر کند بود؟ چون داشتید فیم میگرفتید اینقدر کند شده بود؟
مخلصم:10:
24-10-2010, 01:06
M E H R A N

10 تروجان جدید

اگر آنتی ویروستون فایل InfoBoan_business_s را شناسایی نمیکنه با قبول کردن ریسکش اجراش کنید چون درجۀ خطرناک بودنش خیلی بالاست. :46:

نتیجۀ اسکن در VT تا این لحظه:

کد:

http://www.virustotal.com/file-scan/report.html?id=6d509310fe7a8d1a68c0cbea65e8032118dfe5e47d382b51e11ce609d47a3594-1287867411 http://www.virustotal.com/file-scan/report.html?id=c80aa23a3c5d5deb00445c65e5ead7200eeff2d42a65cbc9fe8c41f3e07d3ef8-1287867724 http://www.virustotal.com/file-scan/report.html?id=184c16c3d156083d03797097126af9ec6f0339207f84d46841107b1f467af0c9-1287867926 http://www.virustotal.com/file-scan/report.html?id=1dddbe37ac3ec014144789f4f8b9d54580fa88001b319a262fa5b6a9279d27b6-1287868398 http://www.virustotal.com/file-scan/report.html?id=8b998ca8d56f4fed5ed1c8f4f3833a9db15a4f75f2f0b53aea1dd3356eaa79f0-1287868669 http://www.virustotal.com/file-scan/report.html?id=194aece18598b9f765bf7729cf3914a3279afb626dacc3ef8dc5dcc497024ef4-1287868781 http://www.virustotal.com/file-scan/report.html?id=184c16c3d156083d03797097126af9ec6f0339207f84d46841107b1f467af0c9-1287868959 http://www.virustotal.com/file-scan/report.html?id=e1c6cfcb8b1feed423961f6189c9b9c71e9e7dfa031a67778f4011fcc2e536fd-1287869304

یکی از لینک های زیر را برای دانلود انتخاب کنید.

کد:

http://www.4shared.com/file/Cp6egzPl/10_new_samples_006.html

کد:

http://rapidshare.com/files/426787438/10_new_samples_006.rar

پسورد: 123
24-10-2010, 04:24
M E H R A N

16 کرم, تروجان و Fake-AV جدید

اینم یک بستۀ 16 تایی براتون, دیگه تعداد زیاد بود وقت نکردم در VT اسکن کنم. بالاخره دوستان لطف میکنند و نتیجه ها رو هر دفعه میگند و یا عکس هاشون رو بعنوان سند میزارند تا جای حرفی باقی نمونه :10:

این نتیجۀ آنلایز فایل setup.exe در CIMA هست. :21:

کد:

http://camas.comodo.com/cgi-bin/submit?file=25a387fe16536dcdfaf118161d622780fcb93e59e3d161f0987c90c8b4f95f2c

البته همانطور که قبلا هم گفتم این نمونه ها برای این نیست که بدونیم کدوم آنتی ویروس با دیتابیس شناسایی میکنه بلکه به نظر من باید بدونیم که اگر آنتی ویروس شناسایی نکرد میتونه باز هم موقع اجرا از آسیب رسیدن به سیستم کاربران جلوگیری بکنه یا خیر. مثل همون محافظتی که Outpost انجام داد. یعنی میگه Block کردم اما پشت صحنه تروجان فعال میمونه و کار خودش رو میکنه. :46:

یکی از لینک های زیر را برای دانلود انتخاب کنید.

کد:

http://www.4shared.com/file/NgIOjssC/16_new_samples_p30.html

کد:

http://rapidshare.com/files/426810272/16_new_samples_p30.rar

پسورد: 123
24-10-2010, 06:23
Dr Hannibal

نقل قول:

نوشته شده توسط *hamedkhatar* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام دکتر جون
میشه لینک این ویروس ها رو بگذارید؟
یا اگه گذاشتید لینک تاپیکش رو بدید
ممنون میشم

فیلمتون رو هم دانلود کردم چرا سیستم اینقدر کند بود؟ چون داشتید فیم میگرفتید اینقدر کند شده بود؟
مخلصم

5 ، 6 پست اخیر دانلود ویروس بود.

سیستم از لحاظ سخت افزاری ضعیفه + این که همه جور برنامه و ویروس توش اجرا میشه یه بار باید فورمتش کنم رو به راه تر شه برای تست های بعدی انشا... ; )
24-10-2010, 07:49
masoudm989

نقل قول:

به نظر من نه ویروسه و نه تروجان. حداکثر میتونه یدونه unwanted application و یا adware باشه. این نوع برنامه ها ضرری به سیستم نمیرسونند اما برنامه هایی هم نیستند که هر کسی بخواد در سیستمش داشته باشه. مثلا ممکنه با پیغامهای پی در پی که میدن باعث اذیت کاربران بشند و یا popup هایی رو از سایت های مختلف باز کنند و غیره.. اما در کل ضرری ندارند.من تست نکردم انی فقط یک احتمال بود چون از فایل ستاپش همین مشخصات معلوم میشه.

مهران جان اگه اشتباه نکن edi2لینک توتالشو گذاشت

[HTML]http://www.virustotal.com/file-scan/report.html?id=1b0af0386e546d42993ef6fac0eb8da6513 45d197a341d5d07414f771dfdad1c-1287664488[/HTML]

دکی وب هم با نام Trojan Downloader میشناستش و VBA32هم
24-10-2010, 12:47
jax2

مهران جان
با کسپر تست کردم
راستی 15 تا هست
یه فایل نوت پد رو هم حساب کردی شما

خب کسپر با گارد 11 تا شناخت
4 تای باقیمونده رو اجرا کردم دوتا رو با proactive defence شناخت
2 تای دیگه یکی رو سوال کرد منم بلاک کردم و دیگری اصلا اجرا نمیشد

کسپر 14 از 15 تا به استثنای اون یکی که اجرا نمیشد
24-10-2010, 13:01
masoudm989

نقل قول:

نوشته شده توسط M E H R A N [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

10 تروجان جدید

اگر آنتی ویروستون فایل InfoBoan_business_s را شناسایی نمیکنه با قبول کردن ریسکش اجراش کنید چون درجۀ خطرناک بودنش خیلی بالاست. :46:

123

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
24-10-2010, 13:23
masoudm989

16 کرم, تروجان و Fake-AV جدید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
24-10-2010, 13:36
jax2

نقل قول:

نوشته شده توسط M E H R A N [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

10 تروجان جدید

اگر آنتی ویروستون فایل InfoBoan_business_s را شناسایی نمیکنه با قبول کردن ریسکش اجراش کنید چون درجۀ خطرناک بودنش خیلی بالاست. :46:

نتیجۀ اسکن در VT تا این لحظه:

کد:

http://www.virustotal.com/file-scan/report.html?id=6d509310fe7a8d1a68c0cbea65e8032118dfe5e47d382b51e11ce609d47a3594-1287867411 http://www.virustotal.com/file-scan/report.html?id=c80aa23a3c5d5deb00445c65e5ead7200eeff2d42a65cbc9fe8c41f3e07d3ef8-1287867724 http://www.virustotal.com/file-scan/report.html?id=184c16c3d156083d03797097126af9ec6f0339207f84d46841107b1f467af0c9-1287867926 http://www.virustotal.com/file-scan/report.html?id=1dddbe37ac3ec014144789f4f8b9d54580fa88001b319a262fa5b6a9279d27b6-1287868398 http://www.virustotal.com/file-scan/report.html?id=8b998ca8d56f4fed5ed1c8f4f3833a9db15a4f75f2f0b53aea1dd3356eaa79f0-1287868669 http://www.virustotal.com/file-scan/report.html?id=194aece18598b9f765bf7729cf3914a3279afb626dacc3ef8dc5dcc497024ef4-1287868781 http://www.virustotal.com/file-scan/report.html?id=184c16c3d156083d03797097126af9ec6f0339207f84d46841107b1f467af0c9-1287868959 http://www.virustotal.com/file-scan/report.html?id=e1c6cfcb8b1feed423961f6189c9b9c71e9e7dfa031a67778f4011fcc2e536fd-1287869304

یکی از لینک های زیر را برای دانلود انتخاب کنید.

کد:

http://www.4shared.com/file/Cp6egzPl/10_new_samples_006.html

کد:

http://rapidshare.com/files/426787438/10_new_samples_006.rar

پسورد: 123

اینا رو هم تست کردم
با گارد 4 تا شناخت
بقیه رو اجرا کردم 4 تا رو شناخت
InfoBoan_business_s.exe رو هم اجرا کردم چیزی تشخیص نداد و کسپر هم تو اپ کنترل جزو trusted قرار داد
میمونه یه فایل اونم فایل jpg که نشناخت

کسپر 8 از 10