بررسی آنتی ویروس "کسپر" "اویرا" "پاندا" (وجود نقص)

Printable View

نمايش 40 تاپيکها در يک صفحه

16-11-2010, 11:43
M E H R A N

نقل قول:

نوشته شده توسط tiyam 01 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فقط درباره restore کردن تنظیمات. اونا رو که تیک داره کافیه رو تیک بقیه گزینه ها رو هم بزارم؟

اگر منظورت کسپرسکیه اول به این سوال جواب بده.

تست کسپرسکی رو میخوای به عنوان یک power user تست کنی یا یک کاربر عادی مانند پیرمرد 60 ساله؟ :31:

اگر مثل یک کاربر عادی میخوای تست کنی بله همۀ تیک ها رو بزن.

اگر بعنوان یک power user میخوای تست کنی اونوقت باید تمام تنظیمات کسپرسکی را بر روی حالت Interactive mode باشه. یعنی از حالت اتوماتیک باید خارجش کنی و تمام تنظیمات را بر روی حالت پرسشی قرار بدی.مخصوصا قسمت application control رو.

اگر هم با این تنظیمات آشنا نیستی اونوقت تنها کاری که باید بکنی اینه که در قسمت زیر تیک قسمتی را که نشون دادم برداری...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد تیک قسمت هایی را که دورش رو با مستطیل قرمز مشخص کردم را بردار و بجاش تیک قسمت Assign the following status automatically را بزن و بعد روبروش رو بر روی untrusted قرار بده. :21:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ویرایش: انتخاب قسمت untrusted و برداشتن تیک trust application with digital signature را فقط قبل از اجرا کردن برنامۀ دوستتون انجام بدید چون خطرناکه.
اگر هم میخواهید ریسک نکنید untusted را انتخاب کنید اما تیک قسمت KSN و Digital signature را بذارید باقی بمونه.
16-11-2010, 11:53
tiyam 01

نقل قول:

نوشته شده توسط M E H R A N [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگر منظورت کسپرسکیه اول به این سوال جواب بده.

تست کسپرسکی رو میخوای به عنوان یک power user تست کنی یا یک کاربر عادی مانند پیرمرد 60 ساله؟ :31:

اگر مثل یک کاربر عادی میخوای تست کنی بله همۀ تیک ها رو بزن.

اگر بعنوان یک power user میخوای تست کنی اونوقت باید تمام تنظیمات کسپرسکی را بر روی حالت Interactive mode باشه. یعنی از حالت اتوماتیک باید خارجش کنی و تمام تنظیمات را بر روی حالت پرسشی قرار بدی.مخصوصا قسمت application control رو.

اگر هم با این تنظیمات آشنا نیستی اونوقت تنها کاری که باید بکنی اینه که در قسمت زیر تیک قسمتی را که نشون دادم برداری...

بعد تیک قسمت هایی را که دورش رو با مستطیل قرمز مشخص کردم را بردار و بجاش تیک قسمت Assign the following status automatically را بزن و بعد روبروش رو بر روی untrusted قرار بده. :21:

این تنظیمات یعنی به کوچک ترین حرکتی هم واکنش نشون میده درسته؟ سخت گیرانه اس

تنظیمات رو ریستور کنم و اون تنظیمات رو هم انتخاب کنم کافیه؟ تم هم روی windows 7 basic گذاشتم. اخه تو یه سایت خارجی خوندم مثل اینکه استفاده از تم های آئرو ویندوز هفت 64 بیتی ایراد امنیتی داره. باید ویندوز اپدیت بشه

منتظرم نمونه رو ایمیل کنه. مثل اینکه پیغامم رو نگرفته
16-11-2010, 11:58
M E H R A N

نقل قول:

نوشته شده توسط tiyam 01 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این تنظیمات یعنی به کوچک ترین حرکتی هم واکنش نشون میده درسته؟ سخت گیرانه اس

اگر untrusted را انتخاب کنی بله.
اما اگر بخوای حالت پرسشی قرار بدی اونوقت توضیحات زیاد داره در این مورد نمیتونم کمکی بکنم چون کسپرسکی رو ندارم. :10:
16-11-2010, 12:10
Dr Hannibal

نقل قول:

نوشته شده توسط tiyam 01 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این تنظیمات یعنی به کوچک ترین حرکتی هم واکنش نشون میده درسته؟ سخت گیرانه اس

تنظیمات رو ریستور کنم و اون تنظیمات رو هم انتخاب کنم کافیه؟ تم هم روی windows 7 basic گذاشتم. اخه تو یه سایت خارجی خوندم مثل اینکه استفاده از تم های آئرو ویندوز هفت 64 بیتی ایراد امنیتی داره. باید ویندوز اپدیت بشه

درود

بله کافیه ;)

اما نتیجه ای که شما و دوستتنون میگیرید قبلا انجام شده :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

==========
==========

با تنظیمات comodo هم قطعا مخرب اجرا نمیشه. البته فکر میکنم اول پیش فرض کمودو باشه هم جواب میده اون دوستمون با پیش فرض کمودو اول تست کنه اگه تونست عبور کنه بعد با تنظیمات پست اول تاپیک اختصاصی comdo در p30world

=============
=============

اگه اون مخرب اینجا گذاشته بشه میشه با تعداد بیشتری از برنامه های امنیتی تست موفقیت آمیز رو گذاشت مثلا outpost فکر میکنم باز هم صددرصد بده در مقابل این مخرب و دیگر برنامه های امنیتی ... : )
16-11-2010, 12:26
Karkas20

اقا دکتر من دیدم خیلی عالی بود.واسه همین است که کسپر سلف دیفنسش را بالا برده .واسه اینکه خود شرکت میدونه شاید روزی برسه که هکر ها این برنامه های شرکت را -- کنند وبهش نفوذ کنند.راهش را با سلف دیفنس ودیگر گزینه ها بسته.دکتر جان ومهران وجکس و سنتوان از شما متشکرم:11:
16-11-2010, 12:31
tiyam 01

نقل قول:

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

درود

بله کافیه ;)

اما نتیجه ای که شما و دوستتنون میگیرید قبلا انجام شده :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

:13::13:
سانتا و جکس و شما یه جوری میگید انگار خودتون ویروس رو ساختید. حتی سورسش رو هم اینجا میزارین. از کجا اینقدر با اطمینان میگید از اون برنامه استفاده کرده که تو این تاپیک گذاشتین؟

مثل اینه که مایکروسافت بخواد ویندوز 8 رو تازه بزنه بیرون بگید من دارمش
16-11-2010, 12:33
M E H R A N

نقل قول:

نوشته شده توسط tiyam 01 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

:13::13:
سانتا و جکس و شما یه جوری میگید انگار خودتون ویروس رو ساختید. حتی سورسش رو هم اینجا میزارین. از کجا اینقدر با اطمینان میگید از اون برنامه استفاده کرده که تو این تاپیک گذاشتین؟

مثل اینه که مایکروسافت بخواد ویندوز 8 رو تازه بزنه بیرون بگید من دارمش

ناراحت نشو عزیز,
آشنا بودن با HIPS آدم رو 99.99 درصد در مقابل تمام مخربها مطمئن میکنه و نیازی به تست تک تکشون نیست مگر اینکه نمونۀ خاصی باشه و بخوایم برای وقت گذروندن اونم یک تست بزنیم. :46:
16-11-2010, 12:44
tiyam 01

نقل قول:

نوشته شده توسط M E H R A N [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگر منظورت کسپرسکیه اول به این سوال جواب بده.

تست کسپرسکی رو میخوای به عنوان یک power user تست کنی یا یک کاربر عادی مانند پیرمرد 60 ساله؟ :31:

اگر مثل یک کاربر عادی میخوای تست کنی بله همۀ تیک ها رو بزن.

اگر بعنوان یک power user میخوای تست کنی اونوقت باید تمام تنظیمات کسپرسکی را بر روی حالت Interactive mode باشه. یعنی از حالت اتوماتیک باید خارجش کنی و تمام تنظیمات را بر روی حالت پرسشی قرار بدی.مخصوصا قسمت application control رو.

اگر هم با این تنظیمات آشنا نیستی اونوقت تنها کاری که باید بکنی اینه که در قسمت زیر تیک قسمتی را که نشون دادم برداری...

بعد تیک قسمت هایی را که دورش رو با مستطیل قرمز مشخص کردم را بردار و بجاش تیک قسمت Assign the following status automatically را بزن و بعد روبروش رو بر روی untrusted قرار بده. :21:

ویرایش: انتخاب قسمت untrusted و برداشتن تیک trust application with digital signature را فقط قبل از اجرا کردن برنامۀ دوستتون انجام بدید چون خطرناکه.
اگر هم میخواهید ریسک نکنید untusted را انتخاب کنید اما تیک قسمت KSN و Digital signature را بذارید باقی بمونه.

با این تنظیمات، کسپر حتی به اکسودوز کلاینت که از سافت پدیا دانلود کردم و بدون ویروس بودنش 100 درصد توسط سافت پدیا تضمین شده مشکوکه

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
16-11-2010, 12:50
jax2

نقل قول:

نوشته شده توسط tiyam 01 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

:13::13:
سانتا و جکس و شما یه جوری میگید انگار خودتون ویروس رو ساختید. حتی سورسش رو هم اینجا میزارین. از کجا اینقدر با اطمینان میگید از اون برنامه استفاده کرده که تو این تاپیک گذاشتین؟

مثل اینه که مایکروسافت بخواد ویندوز 8 رو تازه بزنه بیرون بگید من دارمش

دوست عزیز
من که سورس رو نزاشتم
از طرفی من یکی از راه های انجام این کار رو گفتم و پرسیدم که آیا اینجوری ساخته یا نه؟؟؟

نباید از حرف ما ناراحت بشی
آخه اگه تست به درستی امجام نشه امنیت کسپرسکای و کومودو میره زیر سوال

موفق باشید:11::40:

---------- Post added at 12:49 PM ---------- Previous post was at 12:45 PM ----------

در مورد این پیام
کسپر که نمیگه ویروس هست
میگه این برنامه قصد تغییر در رجیستری رو داره
اجازه بدم یا نه؟؟؟

---------- Post added at 12:50 PM ---------- Previous post was at 12:49 PM ----------

در مورد این پیام
کسپر که نمیگه ویروس هست
میگه این برنامه قصد تغییر در رجیستری رو داره
اجازه بدم یا نه؟؟؟
16-11-2010, 12:53
M E H R A N

نقل قول:

نوشته شده توسط tiyam 01 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با این تنظیمات، کسپر حتی به اکسودوز کلاینت که از سافت پدیا دانلود کردم و بدون ویروس بودنش 100 درصد توسط سافت پدیا تضمین شده مشکوکه

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس HIPS یعنی چی؟

HIPS به زبان ساده و عامیانه یعنی سوال و جواب :21:
سیگناتور و دیتابیس یعنی تشخیص اتوماتیک و بدون دخالت کاربر
Behavior Blocker حالت نیمه اتوماتیک. در بعضی مواقع فایل آلوده را تشخیص میده که آلوده است اما بلاک شدن اون رو بر عهدۀ کاربر میزاره.
16-11-2010, 12:54
tiyam 01

نقل قول:

نوشته شده توسط jax2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز
من که سورس رو نزاشتم
از طرفی من یکی از راه های انجام این کار رو گفتم و پرسیدم که آیا اینجوری شاخته یا نه؟؟؟

نباید از حرف ما ناراحت بشی
آخه اگه تست به درستی امجام نشه امنیت کسپرسکای و کومودو کیره زیر سوال

موفق باشید:11::40:

سانتا سورسش رو گذاشت ، جکس هم گفت از این راه رفته. شما هم گفتین این نتیجه تست تونه :18:. با اینکه هنوز مخربه دستم نیست تا تستش کنم. غیب گفتین

اینم جواب خودش به شمائه

نقل قول:

نوشته شده توسط ham_plus [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

قابل توجه كه بهتون بگم كه من حدود يك ماه روي كسپر كار كردم تا تونستم از كارش بندازم همين جوري نيست كه من از رو اينترنت 4 خط كد پيدا كرده باشم و بخوام از خودم ادعا هاي عجيب غريب در بيارم
16-11-2010, 13:01
tiyam 01

نقل قول:

نوشته شده توسط jax2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در مورد این پیام
کسپر که نمیگه ویروس هست
میگه این برنامه قصد تغییر در رجیستری رو داره
اجازه بدم یا نه؟؟؟

اجازه بدم یا نه؟؟؟

من نگفتم کسپر گفته ویروسه که. گفتم مشکوکه. فقط اون یه پیغام نبود. پشت سرش چند پیغام دیگه رو اورد.
یعنی موقع اجرای مخرب آنتی ویروس باید بگه virus detected؟
16-11-2010, 13:28
jax2

نقل قول:

جکس هم گفت از این راه رفت

دوست عزیز
من نگفتم از این راه رفته
گفتم این یکی از رهاش هست

نقل قول:

یه راه خلی ساده برای جلوگیری از اجرای آنتی ویروس ایجاد این کی در رجیستری به نام فایل اجرایی برنامه ی مورد نظر هست که ویروس قدیمی کظم غیظ هم از این روش استفاده می کرد
اینم آدرس رجیستری:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
اگه اینجا مثلا یه کی به نام sina.exe بسازید و بعد داخلش یه کی دیگه از نوع string بسازید با نام debuger که مقدارش 0 باشه دیگه همچین فایلی نمیتونه اجرا بشه
ولی به طور کسپر اصلا حتی اگه کسپر غیر فعال باشه هم شما نمی تونید این کی رو بسازید
با نود هم امتحان کردم همین نتیجه رو گرفتم

احتملا با سلف دفنس غیر فعال این از همین روش استفاده نکرده؟؟؟

---------- Post added at 01:28 PM ---------- Previous post was at 01:24 PM ----------

نقل قول:

من نگفتم کسپر گفته ویروسه که. گفتم مشکوکه. فقط اون یه پیغام نبود. پشت سرش چند پیغام دیگه رو اورد.
یعنی موقع اجرای مخرب آنتی ویروس باید بگه virus detected؟

دوست عزیز
من فقط جواب سوالتون رو دادم

نقل قول:

با این تنظیمات، کسپر حتی به اکسودوز کلاینت که از سافت پدیا دانلود کردم و بدون ویروس بودنش 100 درصد توسط سافت پدیا تضمین شده مشکوکه

من میگم کسپر مشکوک نیست
وگرنه مینوشت POTENTIALY DANGEROUS
این فقط اجازه میخواد که بزاره برنامه در رجیستری تغییر ایجاد کنه یا نه؟؟
چون کی مورد نظر مربوط به سرویس های ویندوز هست

موفق باشید:40:
16-11-2010, 13:52
santamove

نقل قول:

نوشته شده توسط tiyam 01 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سانتا سورسش رو گذاشت ، جکس هم گفت از این راه رفته. شما هم گفتین این نتیجه تست تونه :18:. با اینکه هنوز مخربه دستم نیست تا تستش کنم. غیب گفتین

اینم جواب خودش به شمائه

من نگفته دقیقا" این سورس همون سورسه!
من خواستم الگوریتمش رو در زبان سی شارپ و وی بی دات نت بذارم،تا کمی با روندشون آشنا شین!

دارم با زبان های پایتون و اسمبلی هم کار می کنم!!!

ولی 99.9999999999999999999999999999999999999999999999% نمی تونه به کومودو اثری برسونه!!!
=======================
در ضمن دوستان در این تاپیک ها روزانه با انواع بدافزارها طرفن:31:
و دیگه با یه نگاه تشخیص می دن:10:
16-11-2010, 14:33
santamove

اینم به زبان جاوا اسکریپت:
×××××××××××××××این سورس رو از وب پدا کردم و از صحتش اطمینان ندارم!
این برنامه برای مثال پرووسس برنامه notepad رو terminate می کنه!

[PHP] final Sigar sigar = new Sigar();
final long[] processes = sigar.getProcList();

for (final long processId : processes) {
System.out.println(processId + " = " + ProcUtil.getDescription(sigar, processId));
final String processDescription = ProcUtil.getDescription(sigar, processId);

if(processDescription.contains("notepad.exe")){
System.out.println("Found notepad.exe with id [" + processId + "] - KILLING IT!");
sigar.kill(processId, -9);
}
}[/PHP]

منبع:

کد:

http://www.google.com/url?sa=t&source=web&cd=8&ved=0CFAQFjAH&url=http%3A%2F%2Fwww.javaprogrammingforums.com%2Fjava-theory-questions%2F1135-how-kill-proceses.html&ei=oWTiTMHcLNDHswbIyvjlCw&usg=AFQjCNEZx-nSjskCqUAZTsYzpnvijhXRDw&sig2=b_MfrGOSBxf9w5X_PjCdKQ
19-11-2010, 06:34
ham_plus

به اين ميگن حال دادن

بچه ها با تشكر از همه تون كمپاني كسپر دو تا كار بهم پيشنهاد داده يكي تو ايالت ماساچوست امريكا،
اين يكيش تو ايالت واشنگتن .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اونوقت صدا سيما حاضر نشدن اين خبر رو اعلام كننن و ميگفتن كه .....، اوون نقطه چين ها رو بي خيال شين،من كه رفتني ام حالا چرا برا خودم دردسر درست كنم .

تازه هنوز جواب كمپاني اويرا و پاندا به صورت قطعي نيومده، خيلي جالبه پاندا جواب داده بود كه كشور ايران كجاست؟؟؟!!!! به تيام ايميلشو نشون دادم.
اينم جواب ميله اويرا بود كه يادم رفته بود فيلمو براشون بفرستم :

Dear Mr. Ham,

thanks for your email.

You wrote that you attached a video where we can see the weakness of AntiVir. We are sorry but there were only 2 PDF files attached with you data. Can you send us the video ?

Thanks in advance.
--
Freundliche Gruesse / Best regards
Avira GmbH

Sven Hoffmann
Team Leader Consumer Services

با تشكر از همگي:11:، باي.
يه لحظه صبر كنين:18: همين الان اويرا جوابمو داد اين شماره رو داده بهم گفته با هامون تماس بگير م 108768* ، حالا چيكار كنم من كه فقط Yesterday رو بلدم،
19-11-2010, 06:50
ham_plus

اينم از كمودو

راستي يادم رفت بگم كمودو رو با تنظيمات نرمال فلج كردم طوري كه ارتباطش با اجزاء ديگش قطع شده بود البته زياد روش كار نكردم و فقط از brain خودم برا يه مدت كوتاه كار كشيدم،فكر نميكردم به اين سادگي باشه،البته براي من، كه به قول داداشم ،كه ميگه خودت خطرناك ترين ويروس جهاني،
البته اگه اون تنظيماتي رو كه اسمشو گذاشتين بهترين،رو اعمال كني اونوقت ميشه عين بلد الملك ،كه به خودشم گير ميده، ولي اگه بيكار باشم و وقت بذارم يه راههايي به نظرم مياد كه شايد بتركونمش،حالا بيخيال من كه نتيجه مو گرفتم به بلدالملك بدبخت چيكاردارم.
ديگه برم سراغ درسام كه يه دو ماه ي ميشه كه اصلا سره كلاسها هم نرفتم.
اميدوارم همه تون موفق باشيد .الان كه دارم اينو مينويسم ساعت 6:51 صبحه و من بايد چند ساعت ديگه برم يه شهرديگه برا دانشگاه خراب شده.شبم تا الان نخوابيدم ،كارم زاره...
19-11-2010, 10:01
Dr Hannibal

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] عزیز ،

حتما در آینده اون مخرب ساخته خودتون رو اینجا بذارید.

سوالات زیادی هست اما نمیشه تک تک پرسید.

موفق باشید.
03-12-2010, 14:58
مستان386

با سلام خدمت تمام دوستاني كه بصورت حرفه اي از كسپرسكي استفاده مي كنند
اما بنده با گذشت بيش از يك سال استفاده از محصولات مختلف كسپر از 2010 و 2011 و تحت شبكه و ... ؛ دو روزه از اين آنتي ويروس نااميد شدم.
هم اكنون روي سرور hp پرولاين ml370g5 مجموعه ما كه سيستم عامل ويندوز سرور 2003 دارده از نسخه تحت شبكه اون با لايسنس 10 كاربره معتبر خريداري شده از نمايندگي شركت (اتنا) استفاده مي كنيم و 140 روز از اعتبار اون باقي مانده اما جديدا سرور چند نوع ويروس و با مشخصات زير گرفته :
1- HEUR:Worm.win32.generic(modification
2- HEUR:Trojan.win32.generic(modification
3- HEUR:backdoor.win32.generic(modification
و احتمالا توليدات آنها
- backdoor.win32.krafcot.abe
3-backdoor.win32.agent.azak
و در هنگام اسكن اونها رو شناسايي و قرنطينه كرده اما در قرنطينه كردن بعضي از آنها پيغام ميده كه سيستم رو ريستارت كن اما پس از ريستارت سيتم بالا نمياد با استفاده از سي دي ويندوز سرور 2003 بوت كردم و با دستور fixboot . fixmbr و راه اندازي مجدد سيستم بالا آمد اما پس از اسكن مجدد تعداد فايل هايي كه ويروس ايجاد كرده بود بيشتر شدند و با تكرار راه اندازي مجدد و داستان بالا مدام تعداد اونها زيادتر مي شد safe mode هم با زدن كليد F8 بالا نمي آمد كه پس از تعمير اون از ريجستري و اجراي فايل Fixboot بالاخره موفق شدم وارد safe mode شوم و با مراجعه به فايل هاي قرنطينه داخل كسپر و رفتن به مسير اونها فايلها رو تك تك در مسير windows\system32 شناسايي و به صورت دستي از بين بردم و پس از اين كار تمام پشتيبان هايي كه كسپر از فايل آلوده (كه ويروس اونها رو توليد كرده بود) حذف نمودم و قرنطينه را نيز كامل پاك و حذف كردم همچنين با نرم افزار sysclean شركت زيمنس كه بصورت صفحه داس اجرا مي شه چند تا از فايل هاي ويروسي كه كسپر اونا رو نشناخته بود پيدا و حذف كردم و خلاصه با راه اندازي مجدد سيستم اولش خوب بود و كلاينت ها مي تونستن به برنامه هاي سرور دسترسي داشته باشن و اثري از ويروس نبود اما دوباره وقتي خواستم كسپر رو بروز رساني كنم باز مونيتورينگ آنتي ويروس پيغام يافتن ويروس ها رو داد و باز همون آش و همون كاسه . دو باره وارد safe mode شدم اما اين بار پس از خالي كردن مجدد Temporary Internet Files بصورت deep اسكن رو انجام دادم كه خوشبختانه براي اولين بار تونستHEUR:Worm.win32.generic(modification رو پيدا كرد (كه فكر مي كنم اين كرم اصل همه اون ويروس ها باشه چون اولين بار اون رو شناخته ؛ هنوز اسكن تمام نشده كه نتيجه اشو ببينم) .
خلاصه كلام ديگه واقعا سردرد گرفتم از بس پاي سيستم نشستم و انواع اقسام راه ها رو رفتم اما نتيجه اي كه بايد نگرفتم و از آنتي ويروس كسپرسكي دل زده شدم . موارد ديگري كه با اين آنتي ويروس در بروزرساني و ارسال اطلاعات جهت آناليز و غيره داشته ام بماند!!!!
در پايان از تمامي دوستان كه با همچين ويروسي دست و پنجه نرم كردن يا اطلاعي جهت حذف اون دارن عاجزانه ياري ميخوام
انشاالله كه با كمك فوري شما دوستان بتونيم مسئله رو حل كنيم چون اطلاعات و برنامه هاي زيادي روي اين سرور داريم (ويندوز سرور 2003)
در پايان از صبر و حوصله شما در خواندن مطلب سپاسگزارم
03-12-2010, 23:00
پرسپوليس

سلام مستان خان وهمه ي دوستان عزيز
خب انگار اينجا بحث خيلي داغه
بذاريد منم يه تجربه دارم بگم شايد بدرد بخوره
در حدود دو ماه پيش كامپيوترم يه ويروس قديمي گرفت كه فك كنم
win32.hidraga
يه همچين چيزي بود واما اين ويروس چه ميكرد با كمال ناباوري كل فايل هاي exe رو آلوده كرد و در يك كلام
بدبدخت شدم بعدش امدم هر چي آنتي ويروس كه فكر كنيد نصب كردم با حداكثر امنيت و اپديت شده و فول اسكن كردن
اما همه ويروس رو ميگرفتن و فايل رو تميز ميكردن ولي باز دو روز بعد همون اشو همون كاسه تازه اين يه ويروس سال 2007 بود
و دست آخر مجبود به فرمت هارد شدم
نتيجه:بيخيال ويندوز شدمالانم از سر اجبار استفاده ميكنم
اما تا دنيا دنياست يا لينوكس يا مكينتاش
خدا پشت و پناهه خودتان و كامپيوترتان
12-12-2010, 17:07
shahabprince

دوست عزیز ham_plus خوب این ویروس مخربت رو بذار تا تست کنیم.این همه بحث راه انداختی همه رو سر کار گذاشتی ها:31:
فکر نمیکنم واسه نوشتن یه ویروس مخرب کار به کسی بدن اونم تو واشنگتن:31:
تو ایران پر از ویروس نویس هست همشون هم خیلی زرنگ هستند.اگه همین افراد تلاش کنند میتونن بهترین انتی ویروس ایرانی رو بسازن.
خود من میخوام هوش مصنوعی بخونم.
12-12-2010, 23:52
edi2

اقا این داستان که این دوستان بیان کردند پر از تناقض هست و اگر حوصله داشتم حتما تناقضات سخانان این دوستان را لیست کرده و در معرض دید دوستان قرار میدهم تا یا این برادران روشنگری کنند و یا اصل قضیه مشخص شود.
14-12-2010, 13:33
tiyam 01

نقل قول:

نوشته شده توسط edi2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اقا این داستان که این دوستان بیان کردند پر از تناقض هست و اگر حوصله داشتم حتما تناقضات سخانان این دوستان را لیست کرده و در معرض دید دوستان قرار میدهم تا یا این برادران روشنگری کنند و یا اصل قضیه مشخص شود.

لازم به زحمت کشیدن واسه لیست کردن تناقضاتی که ما گفتیم نیست. لطف کن تناقضات و این داستانهایی که آقایون میگن و هر روز میبیینم رو لیست کن. درباره همین حمایت از نخبه ها و ...
14-12-2010, 13:42
tiyam 01

نقل قول:

نوشته شده توسط shahabprince [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز ham_plus خوب این ویروس مخربت رو بذار تا تست کنیم.این همه بحث راه انداختی همه رو سر کار گذاشتی ها:31:

چند بار منم اصرار کردم که این مخرب رو بده تست کنم، نداد
میگه بیوفته دست کسی میتونه برنامه رو کد گشایی کنه و تا حدودی بفهمه طرز کار این مخرب چطوریه

نقل قول:

نوشته شده توسط shahabprince [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فکر نمیکنم واسه نوشتن یه ویروس مخرب کار به کسی بدن اونم تو واشنگتن [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تو ایران پر از ویروس نویس هست همشون هم خیلی زرنگ هستند.اگه همین افراد تلاش کنند میتونن بهترین انتی ویروس ایرانی رو بسازن.
خود من میخوام هوش مصنوعی بخونم.

واسه نوشتن مخرب که بهش پیشنهاد کار ندادن. تو آنتی ویروسها حفره امنیتی پیدا کرده.
چند وقت پیش یه پسر تو فایرفاکس یه حفره امنیتی پیدا کرده بود چند هزار دلار بهش داده بودن.
یه نفر هم تو ویندوز چند تا حفره امنیتی پیدا کرده بود چند میلیون دلار بهش دادن

چند روز پیش پرینت ایمیلی که از طرف کسپرسکی واسش اومده بود نشونم داد.
میگفت تو ایمیله لینک یه فرم واسم گذاشته بودن که اسمم توش نوشته شده بود . بعد تو فرمه نوشته بود بیشتر مایل هستید تو کدوم بخش کار کنید.
14-12-2010, 22:57
edi2

نقل قول:

نوشته شده توسط tiyam 01 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لازم به زحمت کشیدن واسه لیست کردن تناقضاتی که ما گفتیم نیست. لطف کن تناقضات و این داستانهایی که آقایون میگن و هر روز میبیینم رو لیست کن. درباره همین حمایت از نخبه ها و ...

دوست عزیز مثل این که شما مشکل مغزی داری نه؟ شما یه پستی دادی و من از دیدگاه خودم و دلایلی که شما غیر مستند دادید تناقضاتی رو مشاهده کردم که قصد بیان ان را در صورت لوزوم داشتم
بعد هم کسایی که با چند هزار دلار میخواد کشورش رو ول کنه بره جزو همان دانش دارانی می شود که بمب اتم می سازند
شما فکر میکنید که با پیدا کردن چند تا حفره امنیتی ذوق زده میشن نمی دونن که کسایی هستند تو همین کشور ما برای امنیت و اسایش و موارد دیگر دستاورد هایی رو ایجاد می کنند که در فکر شما نمیگنجه؟
وبعد هم شما بهتره که یکم بهتر تحقیق کنی تا متوجه بشی که کسانی که بورسیه شدند و به خارج از کشور رفتند تنها کمتر از یک سوم انها برنگشتند
14-12-2010, 23:32
Karkas20

نقل قول:

میگه بیوفته دست کسی میتونه برنامه رو کد گشایی کنه و تا حدودی بفهمه طرز کار این مخرب چطوریه

پس اگر دلیل ایشان این باشد.
من باور نمیکنم که این مخرب را نوشته باشن.
چون یک مخرب نویس مخربی مینویسه که یک جا را تخریب کنه نه این که بیاد بگه
خوب اگه من این را در اینترنت انتشار کنم بقیه از کد ویروس من سردر میارن.

پس داش حامد اگر خودش این را نوشته نمیخواسته ضعف انتی ویروس ها را نشان دهد.
بلکه میخواسته راهی برای رفتن به خارج و رسیدن به یک شرکت ضدویروس بوده.

موفق باشید.
15-12-2010, 11:19
tiyam 01

نقل قول:

نوشته شده توسط edi2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز مثل این که شما مشکل مغزی داری نه؟

اینم از ادب شماها
هیچی نمیگم.

اگه منم باشم میرم. مرض دارم اینجا بمونم به جای اینکه ازم حمایت کنم مثل شما بزنن تو سرم
15-12-2010, 11:22
Karkas20

نقل قول:

اگه منم باشم میرم. مرض دارم اینجا بمونم به جای اینکه ازم حمایت کنم مثل شما بزنن تو سرم

هرطور صلاح میدونید.
عمل کنید.
دوستان سعی کنید دیگر ادامه ندید چون باعث
اختلاف و از بین بردن حرمت ها میشود.

پس دیگر باهم جدل نکنید.
برای همگی شما ارزوی موفقیت از درگگاه
حق خواستارم.

:11:
15-12-2010, 11:28
tiyam 01

نقل قول:

نوشته شده توسط Karkas20 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس اگر دلیل ایشان این باشد.
من باور نمیکنم که این مخرب را نوشته باشن.

باور نکن. مهم نیست. چون اونایی که لازم بوده باور کنن، باور کردن

نقل قول:

نوشته شده توسط Karkas20 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

چون یک مخرب نویس مخربی مینویسه که یک را تخریب کنه نه این که بیاد بگه
خوب اگه من این را در اینترنت انتشار کنم بقیه از کد ویروس من سردر میارن.

اگه قصدش تخریب بود که الان کامپیوتر شما بدون آنتی ویروس بود. میتونست با یه ویروس نویس دیگه همکاری کنه و تو نت انتشارش بده

نقل قول:

نوشته شده توسط Karkas20 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس داش حامد اگر خودش این را نوشته نمیخواسته ضعف انتی ویروس ها را نشان دهد.
بلکه میخواسته راهی برای رفتن به خارج و رسیدن به یک شرکت ضدویروس بوده.

موفق باشید.

شما تو یه زمینه ای واردی، دوس داری تو اون زمینه بیشتر پیشرفت کنی. اینجا بهت محل نمیزارن. چکار میکنی واسه پیشرفت نمیری خارج؟
15-12-2010, 11:41
Karkas20

نقل قول:

شما تو یه زمینه ای واردی، دوس داری تو اون زمینه بیشتر پیشرفت کنی. اینجا بهت محل نمیزارن. چکار میکنی واسه پیشرفت نمیری خارج؟

من فعلا در هیچ زمینه ای وارد نیستم وبرنامه نویسی را دوست دارم وشاید شروع کردم از صفر.

موفق باشید.
برای حامد هم ارزوی موفقیت دارم.
16-12-2010, 19:50
moh72

نقل قول:

نوشته شده توسط edi2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز مثل این که شما مشکل مغزی داری نه؟ شما یه پستی دادی و من از دیدگاه خودم و دلایلی که شما غیر مستند دادید تناقضاتی رو مشاهده کردم که قصد بیان ان را در صورت لوزوم داشتم
بعد هم کسایی که با چند هزار دلار میخواد کشورش رو ول کنه بره جزو همان دانش دارانی می شود که بمب اتم می سازند
شما فکر میکنید که با پیدا کردن چند تا حفره امنیتی ذوق زده میشن نمی دونن که کسایی هستند تو همین کشور ما برای امنیت و اسایش و موارد دیگر دستاورد هایی رو ایجاد می کنند که در فکر شما نمیگنجه؟
وبعد هم شما بهتره که یکم بهتر تحقیق کنی تا متوجه بشی که کسانی که بورسیه شدند و به خارج از کشور رفتند تنها کمتر از یک سوم انها برنگشتند

الکی موضوع رو به بورسیه و بمب اتم ربط نده بورسیه قضیش فرق میکنه واسه ایشون یه شرکتی پیشنهاد کار داده حالا تصمیم با خودشه که بره یا نه
بمب اتم...:18: چه ربطی داره
17-12-2010, 21:38
vista7

من الان اویرا دارم
فیلم گرفته شده رو هم دیدم
علاوه بر نکاتی که آقا مهران اشاره کردند ؛ ورژنی از اویرا که ایشون ویروس رو روش تست کردن یکبار هم آپدیت نشده بود.
یه نکته دیگه: ( من از کجا باید مطمئن باشم که شورتکاتی که ایشون در قسمت دوم تست اویرا روش کلیک کردن ، شورنکات ایجاد شده توسط خود اویرا در مرحله نصب بوده؟ ؛ از کجا معلوم که ایشون یه شورتکات الکی درست نکرده باشن و اون رو به برنامه ی نوشته شده توسط خودشون لینک نکرده باشن - وقتی هم که روش کلیک میکنند اون با کلیک روی گزینه هایی که توسط خودشون درست شده ، اویرا رو اجرا کردند؟ )

این نکات رو باید توی فیلم نشون بدن
یا سورس ویروس نوشته شده رو برای تست قرار بدن
19-12-2010, 21:50
tiyam 01

نقل قول:

نوشته شده توسط vista7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من الان اویرا دارم
فیلم گرفته شده رو هم دیدم
علاوه بر نکاتی که آقا مهران اشاره کردند ؛ ورژنی از اویرا که ایشون ویروس رو روش تست کردن یکبار هم آپدیت نشده بود.
یه نکته دیگه: ( من از کجا باید مطمئن باشم که شورتکاتی که ایشون در قسمت دوم تست اویرا روش کلیک کردن ، شورنکات ایجاد شده توسط خود اویرا در مرحله نصب بوده؟ ؛ از کجا معلوم که ایشون یه شورتکات الکی درست نکرده باشن و اون رو به برنامه ی نوشته شده توسط خودشون لینک نکرده باشن - وقتی هم که روش کلیک میکنند اون با کلیک روی گزینه هایی که توسط خودشون درست شده ، اویرا رو اجرا کردند؟ )

این نکات رو باید توی فیلم نشون بدن
یا سورس ویروس نوشته شده رو برای تست قرار بدن

بابا اینا رو بیخیال
آپدیت لازم نیست. آپدیت فقط واسه اینه مثلاً ویروس کسپر 2009 ویروس autorun.inf رو نمیشناسه. با آپدیت اطلاعات ویروس به دیتابیس آنتی ویروس اضافه شده و آنتی ویروس میتونه اونو شناسایی کنه

اون نکاتی رو هم که گفتی بیخیال. بابا کارشناسای کسپرسکی فیلم رو دیدن به اینا گیر ندادن حالا شما داری گیر میدی. اونا فقط روش کار واسشون مهم بود. گفته بودن فکر نمیکردیم روش کار به این سادگی باشه.

به زور هم شده برنامه رو ازش میگیرم و خودم تست میکنم و ازش فیلم میگیرم اینجا میزارم تا اینقدر گیر ندید
11-01-2011, 14:41
vista7

مثل اینکه خبری از سورس ویروس نیست ...

نمايش 40 تاپيکها در يک صفحه