Printable View
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
6 نمونه جدید
Password = batکد:http://www.mediafire.com/?nit2ncbkba72c4k
OR
http://p304u.persiangig.com/document/VSamples/P30Virus9.rar
Size=777 KB
==========================
=============================
================================
Norton Antivirus 2011نقل قول:
شناسایی و حذف شد.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[QUOTE=*Batman*;5848065]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
6 نمونه جدید
Password = batکد:http://www.mediafire.com/?nit2ncbkba72c4k
OR
http://p304u.persiangig.com/document/VSamples/P30Virus9.rar
Size=777 KB
==========================
=============================
================================
سلام.دم کمودو گرم.تو اسکن نشناخت ولی زمان اجرا جز merva و INBFGEN همه رو با CLOUD SCANER شناسایی کرد
این هم نتیجه Avast 6 :
عکس و ssctl.exe رو نشناخت فرستادم برای تست:5:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نورتون همه رو با سونار و دیتابیس شناخت به جزء فایل ssctl که فکر کنم تروجان بود چون بعد از اجرا چند حمله توسط فایروال نورتون دفع شدنقل قول:
6 نمونه جدید
کد:
ORکد:http://www.mediafire.com/?nit2ncbkba72c4k
Password = batکد:http://p304u.persiangig.com/document/VSamples/P30Virus9.rar
Size=777 KB
بتمن جان خود شما یک امتحانی بکنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[QUOTE=milaaad;5848164]سلامنقل قول:
از این 6 نمونه کومودو 2 تا رو با دیتابیس میشناسه
و فقط موقع اجرا ssctl رو Defence+ بخاطر سرریز بافر بودنش شناسایی می کنه
چرا نتایج متفاوته؟
cloud scaner من روشنه
تو sandbox بصورت untrustedاجرا کردم
سلام
سوالی دارم چند سالی بود از آنتی ویروس کسپرسکی استفاده میکردم و میگفتم خیلی امنه ولی الان که امتحانش میکنم واقعا مشکل داره
در پست اول چند تورجان گذاشته بودید و دانلود کردم و البته این تروجان ها مال خیلی قدیم بودن ولی اصلا نشناخت حتی روش کلیک هم کردم و بازش کردم ولی نشناخت و آنتی ویروس هم کاملا بروز است و فرستادم برای خود کاسپرسکی که شناسائی کنه
ولی آنتی ویروس های دیگر میشناسن
حتی این ویروس های مخرب که اینجا گذاشتید هم چند تا راشناسائی کرد ولی بقیه را خیر و فایروالش هم اجازه داد به این ویروس infgen.exe که بتونه برود بیرون
واقعا چرا اینطوری است آیا باید از آنتی ویروس دیگری استفاده کنم
3 PDFExploit
لینک دانلود.نتیجه توتال یکی از این فایل ها...........کد:http://up.--------.com/images/sq19flwq6q9n8i9ih9ug.rar
================================================== ================کد:http://www.virustotal.com/file-scan/report.html?id=21a742fc0bfb4e51fb9d934fecca4d3ac012252cc5c654f7e66dfaae5bce50d1-1297313367
5مخرب جدید..........
لینک دانلود.کد:http://up.--------.com/images/pzt4iex871ltmi6dtx6.rar
نتیجه total virus
کد:http://www.virustotal.com/file-scan/reanalysis.html?id=ce62f00608aaba2d8c0fe870abf72a59cdb5b5367be651cc005b7b089a707602-1297313395
کد:http://www.virustotal.com/file-scan/report.html?id=4864bde2a447beb08c4ecf75461d1851906b5f4db10d823db6567112cdcf04b0-1297313396
کد:http://www.virustotal.com/file-scan/reanalysis.html?id=05835195369ecf9b77333977ff32ca0d55c6ce64905d62ddfcabb3b62ab7787f-1297313663
---------- Post added at 08:32 AM ---------- Previous post was at 08:31 AM ----------
شرمنده...........
این یکی نتیجه جاماند....
کد:http://www.virustotal.com/file-scan/reanalysis.html?id=9880877d5127ebee4665501204c4eedb72128ff68d2acf39075263062c770dcf-1297313762
سلام..من حرف هاي کاربر(jojonice) عزيز را خوندم و گفتم بزار براي روشنتر شدن مسئله.
که اگر ايشون درست ميگن من بيام حرف اين کاربر را تاييد کنم...باید بگم درسته اجرا میشه ولی کسپرسکی برای این برنامه
محدودیت هایی براش گذاشته ... ولی باید بگم من بعد این تست اینترنت وصل کردم و فایل را اجرا کردم..برنامه درخواستی مبنی بر وصل شدن به اینترنت را نداشت...
خب امدم مخرب هايي که جناب Batman گذاشتن را دانلود و تست کردم...مخربي هم که اين کاربر گفتن در همين پک هستش...
مخرب هاي پست 2271
خب...
1.من امدم گارد کسپر را خاموش تا مخرب ها را شناسايي نکند..
2.من امدم تنظيمات را روي حالت پيشفرض قرار دادم تا..
3.من نت را قطع کردم ....
4.تنظيمات HIPS کسپرسکي حالت پيش فرض هست...
=====================================
همونطور که در فيلم خواهيد ديد...من همه مخرب ها را اجرا کردم...
و مخربي که کاربر عزيز مد نظرشون بود را هم اجرا کردم و در گروهLOW RESTRICTED
قرار گرفت که براي ان محدوديت هايي قائل ميشود...
بعد هم با مالواربيتس هر 6مخرب اسکن شدن...اين فايل , مخرب شناخته نشده...
=============================
اميدوارم فيلم...گوياي همه چي باشد...
لينک دانلود.========================================کد:http://www.mediafire.com/?lgslwdean9lhoov
اگر تست...خوب نبود...بگذاريد..کم, بي تجربگي بنده...
موفق باشيد.
اکسپلویت ها رو بیت دفندر و مایکروسافت اسنشال هردوتا یکی رو شناختننقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
از 5 تا مخرب بیتدفندر 4 تا رو شانخت به جز یکی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
متاسفانه هیچ کدام در دیتابیس نورتون ثبت نشده بود ولی باز هم سونار هنرنمایی کرد:31:نقل قول:
5مخرب جدید..........
لینک دانلود.
کد:
کد:http://up.--------.com/images/pzt4iex871ltmi6dtx6.rar
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فایل xtjwjpilfoktxzj.exe پس از اجرا سیستم رو ریستار کرد ولی پس از بالا آمدن ویندوز نورتون مانع اجرای فایل شد