دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

مخرب به تاریخ 14 ژوئن 2010

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دومین مخرب 14 ژوئن:

توتال خراب بود نتونستم مخرب جدید بذارم قبلی قدیمی شد : دی .حالا مجبور شدم دومین مخرب رو هم توی یک روز بذارم.


akjo.exe

خب دومین مخرب امروز عکس قبلی خیلی جدید شد !

آنتی ویروس های معروفی که شناسایی می کنند:

Avira

آنتی ویروس های معروفی که این مخرب رو در این تاریخ شناسایی نمی کنند:

Avast
AVG
BitDefender
Comodo
eSafe
DrWeb
GData
Kaspersky
McAfee
Microsoft
NOD32
Norman
Panda
PCTools
Prevx
Sophos
Symantec

توتال:

کد:

---

http://www.virustotal.com/analisis/871484a14675c496e6173b19f730bf05f9ec7ace31e2f3fe706e3459bdc74a69-1276531283

---

دانلود:

کد:

---

http://www.4shared.com/file/B9fgBJuY/dr_win_32_virus_jadid.html

---

پسورد فایل: drhaniball

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فایل رو دانلود کنید Rar اولیه با پسورد هست آن را extract کنید بعد از خارج کردن برای تست اسکن کنید بعد از تست تمام فایل هارو پاک کنید..( تروجان اصلی در rar لایه بعدی است که تا زمانی آن را خارج نکنید هیچ خطری وجود نخواهد داشت )

با سلام.
ویروس eeby.exe بعد از اجرا شناسایی شد.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ویروس akjo.exe هم به همین ترتیب شناسایی و حذف شد.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

چی جوری باید ارسالش کنم یادم بدید همیشه که نشناخت میفرستم

---------- Post added at 09:01 PM ---------- Previous post was at 08:57 PM ----------

کسپر من موقع دانلود یه جورایی فایل مشکوک شناخت و موقع اسکن دو تا ویرووس ازش شناخت دمش گرم:31:

---------- Post added at 09:01 PM ---------- Previous post was at 09:01 PM ----------

منظورم دومیه هست

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مخرب به تاریخ 14 ژوئن 2010

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

eeby.exe

این مخرب هم به احتمال زیاد یک تروجان و یا به احتمال کمتر یک ویروس هست.

فقط آنتی ویرس های معروفی مثل کسپرسکی آواست نورتون این ویروس رو شناسایی نمیکنند.

---

براي كسپر ارسال شد

اینو که فرستادی من قبلن اسکن کردم شناخت؟ اون فایل اولی رو نشناخت

نقل قول:

---

نوشته شده توسط *Batman* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام.
ویروس eeby.exe بعد از اجرا شناسایی شد.

ویروس akjo.exe هم به همین ترتیب شناسایی و حذف شد.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

سلام

بت من جان خیلی ممنون که تست کردی و نظر دادی. اولی که عالی بود اما دومی همونطور که اسم اصلی ویروس هست akjo اما دیتکت برای Drhxdasx بوده. درون هر exe چندین exe دیگه وجود داره. به نظر میرسه نورتون اصل مخرب رو حذف نکرده و یکی از کد های اجرایی رو ریمو کرده. احتمالا بقیه Exe ها نصب شده. حالا این مخرب با این نقص بتونه فعالیت کنه نمیدونم چی میشه. راستی این DR اولش برای من نیست : دی احتمالا سازنده این مخرب جدی دکتر بوده : )

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

بت من جان خیلی ممنون که تست کردی و نظر دادی. اولی که عالی بود اما دومی همونطور که اسم اصلی ویروس هست akjo اما دیتکت برای Drhxdasx بوده. درون هر exe چندین exe دیگه وجود داره. به نظر میرسه نورتون اصل مخرب رو حذف نکرده و یکی از کد های اجرایی رو ریمو کرده. احتمالا بقیه Exe ها نصب شده. حالا این مخرب با این نقص بتونه فعالیت کنه نمیدونم چی میشه. راستی این DR اولش برای من نیست : دی احتمالا سازنده این مخرب جدی دکتر بوده : )

---

سلام.
خوب شد اشاره کردید. من یادم رفت در موردش توضیح بدم.
راستش این فایل تو پوشه Temp ایجاد شد و حذف شد.(Drhxdasx)
فایل akjo رو هم حذف کرد و من خودم دیدم که از این فایل که Extract شده بود خبری نیست.
اما تو بخش گزارش اسمی از این فایل نیاورده بود.
ممکنه خود akjo فقط Drhxdasx رو تو خودش داشته و نقش کلیدی به عهده این فایل بوده.
اما هر دو کاملا حذف شدن.

نقل قول:

---

نوشته شده توسط *Batman* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
خوب شد اشاره کردید. من یادم رفت در موردش توضیح بدم.
راستش این فایل تو پوشه Temp ایجاد شد و حذف شد.(Drhxdasx)
فایل akjo رو هم حذف کرد و من خودم دیدم که از این فایل که Extract شده بود خبری نیست.
اما تو بخش گزارش اسمی از این فایل نیاورده بود.
ممکنه خود akjo فقط Drhxdasx رو تو خودش داشته و نقش کلیدی به عهده این فایل بوده.
اما هر دو کاملا حذف شدن.

---

توی قرنیطینه نورتون akjo نباشه نمیشه گفت فقط Drhxdasx بوده. اگه تونسته باشه حذف کنه حتما توی قرنیطینه میبره اگه هست که هیچی.

شما معمولی اجرا کردید یا sandbox یا چیزی داشتید.

تشکر

سلام

پست 135 رو هم جی دیتا و هم آویرا شناسایی کردند .

پست 141 رو فقط آویرا شناسایی کرد .


عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

نوشته شده توسط edi2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینو که فرستادی من قبلن اسکن کردم شناخت؟ اون فایل اولی رو نشناخت

---

اين هم همون فايل اول هست كه كسپر نشناخت