Printable View
امیر جان،فایل pdf از برنامه pdf reader برای ارتباط با سیستم عامل استفاده می کنه،نقل قول:
و یک فایل pdf مستقلا" هیچ کاری نمی تونه بکنه....
و اگه pdf reader در untrusted sandbox اجرا بشه،اون فایل pdf دسترسیش به سیستم عامل قطع میشه و هیچ کاری نمی تونه بکنه...
و با خروج از pdf reader هم تمامی کارهایی که کرده فورا پاک میشه....
مثل شکل زیر....
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
محمد جاننقل قول:
چون outpost سندباکس ندارد،در high ترین تنظیم هم سیستم نمی تونه از آلودگی در امان باشه....
حتی اگه مخرب توسط بالاترین لایه در دیاگرام زیر بلاک شه،و کاربر اصرار بر اجرا شدنش داشته باشه،
اگه لایه سندباکس نباشه،مخرب مستقیما به هسته سیستم عامل سرریز می کنه ....
outpost شما که اینقد بلدی خودت تست بگیر نتیجشو به ما اطلاع بده.همون 80 تا مخربو تست کن ببینیم outpost چیکار میکنه؟ منتظریمنقل قول:
با سلامنقل قول:
برای این همه مخرب ممنون.
راستی امیر جان میگم ویروس نویس شدی.:31:
تست کومودو با نگارش به روز رسانی 7613
سه تا از مخرب ها را زمان extract شناخت :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یکی از مخرب ها را زمان اجرا توسط AV شناخت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یکی از مخرب ها را بعد از اجرا توسط Cloud Scaner شناخت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فقط مخربی با نام ba2e2d.pdf را نشناخت که بعد از دابل کلیک بر روی ان هیچ مشکلی به وجود نیامد.
حدود یک دقیقه بعد cloud scaner یک مخرب دیگر را هم شناسایی کرد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
* تمام مخرب های که اجرا شدند در sandbox اجرا شدند و نتوانستند به سیستم صدمه بزنند.
با تشکر
آویرا 3 فایل رو شناخت و 3 فایل about.exe و فایل pdf و frlA9.exe رو نشناخت که برای آویرا ارسال شدنقل قول:
ولی 2 فایلی که آویرا نشناخت هوش مصنوعی پردازش ابری کمودو شناخت:31: فایل pdf هم اجرا نکردم:13:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من هم حرف شمارو قبول دارم اما شما دارید به عنوان یک کاربر حرفه ای از تنظیمات غیره حرفه ای ایراد میگیرید اینجا اصل قضیه ایراد داره چون راحتی بجای امنیت بیشتر ترجیح داده شده.نقل قول:
اگه بخواهیم مقایسه کنیم بین تنظیمات من هم تنظیمات پیش فرض comodo رو بیشتر قبول دارم. اما دقت کنید اوتپست تنها فایروالی نیست که میاد تنظیمات پیش فرض رو اتوماتیک یا هیستوریک میذاره.
اما اینجا من نمی خوام مقایسه کنم حرفم این بود. 1) تنظیمات پیش فرض اوت پست برای راحتی در نظر گرفته شده. 2) تنظیمات حرفه ای هم در اوت پست برای کاربر حرفه ای وجود داره.
دکتر جان،نقل قول:
چون outpost سندباکس ندارد،در high ترین تنظیم هم سیستم نمی تونه از آلودگی در امان باشه....
حتی اگه مخرب توسط بالاترین لایه در دیاگرام زیر بلاک شه،و کاربر اصرار بر اجرا شدنش داشته باشه،
اگه لایه سندباکس نباشه،مخرب مستقیما به هسته سیستم عامل سرریز می کنه ....
×××دلیل این همه حساسیت بر outpost اینه که تا چند وقت پیش،کاربر متعصبش میومود تاپیک کومودو و می گفت وقتی outpost هست،چرا رفتین کومودو رو نصب کردین!!!!!!!!!!!
با سلامنقل قول:
ممنون دکتر جان اما :
به نظر من تمام سوئیت های امنیتی تنظیمات حرفه ای دارند حالا یکی قدرتمند تر و یکی ضعیفتر. اما بعضی از ترفداران outpost این قدر از این سوئیت تعریف کردند و ان قدر کومودو را ضعیف جلوه دادند که ما مجبور شدیم حتی تنظیمات پیشفرض ان ها را نیز مقایسه کنیم.
خودتون میتونید پست های را در تاپیک کومودو برای اثبات این موضوع پیدا کنید.
هر قدر هم من و سایر دوستان ایشان را به تست outpost در این تاپیک دعوت کردم فایده نداشت و ایشان امتناع کردند و دوست عزیزم mehdi_08 زحمتش را کشیدند.
جالب اینجا بود که هر وقت ما حرف از شرکت کردن در این تاپیک میزدیم ایشان بحث را میپیچاند و به بیراهه میکشاند (مثلا تهمت میزد).
میتونید خودتان در تاپیک outpost مشاهده کنید.
حالا باز هم ما که حرفی نداریم خودشان بیایند و تست کنند.
با تشکر
یک فایل مشکوک که MBAM ان را روت کیت میشناسه...........
لینک دانلود.نتیجه VIRUS TOTALکد:http://up.--------.com/images/luq7u3hyspx4w13dfgh.rar
password: 123کد:http://www.virustotal.com/file-scan/report.html?id=ac778b8b4c098b040c985fb7ee0009f9408dc482202975fbc241ffe2319a47cc-1297158063
شاید این فایل را mbam به اشتباه روت کیت میشناسه..
قیاس سوئیت های امنیتی با یکدیگر امری کاملا" اشتباه هست....
هر شرکتی میاد تمامی توان مهندسی نرم افزاریشو به کار می بره تا نرم افزاری برای ایجاد امنیت ارائه بده....
کاربران هم حق انتخاب دارند و خودشون تصمیم می گیرند ، کدوم سوئیتو انتخاب و استفاده کنند....