دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

Printable View

10-02-2011, 14:10
M.Hashemi

[QUOTE=fishdilo;5848435]

نقل قول:

نوشته شده توسط milaaad [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
از این 6 نمونه کومودو 2 تا رو با دیتابیس میشناسه
و فقط موقع اجرا ssctl رو Defence+ بخاطر سرریز بافر بودنش شناسایی می کنه

چرا نتایج متفاوته؟
cloud scaner من روشنه
تو sandbox بصورت untrustedاجرا کردم

با سلام
من فکر میکنم که کومودو نتوانسته به server مخصوص cloud خود متصل شود که می تواند موارد زیر باشد :
- شما offline بودید
- سرعت شما پایین بوده
- server مخصوص cloud scanner زیر بار زیادی بوده.
- ....
اما به شما توصیه میکنم اول online شوید و بعد از اجرای مخرب ان را terminate نکنید (حدود 3 دقیقه) در این صورت باید با احتمال زیاد شناسایی شود.
در صورتی که دوباره با مشکل رو به رو شدید این مشکل را در forum خود کومودو مطرح کنید و اگر ممکنه جواب ان ها را نیز اینجا برای سایر دوستان قرار بدهید.
* اما به هر حال امنیت شما زیر سوال نرفته چون مخرب در sandbox اجرا شده.
با تشکر
10-02-2011, 14:17
santamove

در تکمیل حرف های محمد باید بگم؛

که یکی از اهداف cloud computing این بود ،که سرورهای متصل به ابر حتی در شدیدترین شرایط و سنگین ترین ترافیک هم به نحو مطلوب به سرویس دهی ادامه بده....

پس احتمال از نوع کانکشن بوده که :

1.پهنای باند پایین بوده
2.png time بالا بوده(این مهم ترین عامله)

به سایت speedtest.netبرید و مدت زمان ping رو ببینین،اگه زیاد بود مشکل از کانکشن شماست....

=========

حتی اگه آنتی ویروس هم disabled باشد،بازم مخرب های zero-day هیچ آسیبی نمی تونن بزنن،شما به راحتی می تونید بعد اجرا شدنشون تو سند باکس اونارو terminate&block&delete کنین(کاری که آنتی ویروس انجام میده: دی)

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
10-02-2011, 14:25
jojonice

نقل قول:

نوشته شده توسط Karkas20 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام..من حرف هاي کاربر(jojonice) عزيز را خوندم و گفتم بزار براي روشنتر شدن مسئله.

که اگر ايشون درست ميگن من بيام حرف اين کاربر را تاييد کنم...باید بگم درسته اجرا میشه ولی کسپرسکی برای این برنامه
محدودیت هایی براش گذاشته ... ولی باید بگم من بعد این تست اینترنت وصل کردم و فایل را اجرا کردم..برنامه درخواستی مبنی بر وصل شدن به اینترنت را نداشت...

خب امدم مخرب هايي که جناب Batman گذاشتن را دانلود و تست کردم...مخربي هم که اين کاربر گفتن در همين پک هستش...

مخرب هاي پست 2271

خب...

1.من امدم گارد کسپر را خاموش تا مخرب ها را شناسايي نکند..

2.من امدم تنظيمات را روي حالت پيشفرض قرار دادم تا..

3.من نت را قطع کردم ....

4.تنظيمات HIPS کسپرسکي حالت پيش فرض هست...
=====================================
همونطور که در فيلم خواهيد ديد...من همه مخرب ها را اجرا کردم...
و مخربي که کاربر عزيز مد نظرشون بود را هم اجرا کردم و در گروهLOW RESTRICTED

قرار گرفت که براي ان محدوديت هايي قائل ميشود...

بعد هم با مالواربيتس هر 6مخرب اسکن شدن...اين فايل , مخرب شناخته نشده...

=============================
اميدوارم فيلم...گوياي همه چي باشد...

لينک دانلود.

کد:

http://www.mediafire.com/?lgslwdean9lhoov

========================================
اگر تست...خوب نبود...بگذاريد..کم, بي تجربگي بنده...

موفق باشيد.

سلام
اقا خيلي ممنون
البته منظور من اين است که چرا آنتي ويروس هاي ديگر اين ويروس ها را ميشناسند و سري حذف ميکنند مثلا چند سال قبل از drweb استفاده ميکردم و واقعا خيلي از ويروس ها را حذف ميکرد و بعد هم nod32 استفاده کردم ولي احساس کردم قوي نبود البته الان احتمالا خیلی قوی تر شده و خيلي وقته هم که از کسپرسکي استفده ميکردم و به همه هم پيشنهاد ميدادم ولي در اين چند روزه خيلي روش ويروس امتحان کردم ولي تغريبا اکثرا را نميشناسه ولي drweb و nod32 تغريبا همشون را ميشناسه
حالا گفتم بنظر شما کدام آنتي ويروس را نصب کنم مثلا drweb خوبه يعني ممکنه از nod32 قوي تر باشه ؟
ممنون
خداحافظ
10-02-2011, 14:40
Karkas20

نقل قول:

نوشته شده توسط jojonice [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
اقا خيلي ممنون
البته منظور من اين است که چرا آنتي ويروس هاي ديگر اين ويروس ها را ميشناسند و سري حذف ميکنند مثلا چند سال قبل از drweb استفاده ميکردم و واقعا خيلي از ويروس ها را حذف ميکرد و بعد هم nod32 استفاده کردم ولي احساس کردم قوي نبود البته الان احتمالا خیلی قوی تر شده و خيلي وقته هم که از کسپرسکي استفده ميکردم و به همه هم پيشنهاد ميدادم ولي در اين چند روزه خيلي روش ويروس امتحان کردم ولي تغريبا اکثرا را نميشناسه ولي drweb و nod32 تغريبا همشون را ميشناسه
حالا گفتم بنظر شما کدام آنتي ويروس را نصب کنم مثلا drweb خوبه يعني ممکنه از nod32 قوي تر باشه ؟
ممنون
خداحافظ

دوست عزیز...

من چون با نود و دکتر وب کار نکردم..نمیتونم در موردش به شما پیشنهادی بدم...
کسپرهم که شما..ازش..زده شده اید...تاحدودی...

پس...باید منتظر...پیشنهادات..دیگر کاربران باشید...

موفق باشید.
10-02-2011, 14:51
edi2

نقل قول:

نوشته شده توسط jojonice [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
اقا خيلي ممنون
البته منظور من اين است که چرا آنتي ويروس هاي ديگر اين ويروس ها را ميشناسند و سري حذف ميکنند مثلا چند سال قبل از drweb استفاده ميکردم و واقعا خيلي از ويروس ها را حذف ميکرد و بعد هم nod32 استفاده کردم ولي احساس کردم قوي نبود البته الان احتمالا خیلی قوی تر شده و خيلي وقته هم که از کسپرسکي استفده ميکردم و به همه هم پيشنهاد ميدادم ولي در اين چند روزه خيلي روش ويروس امتحان کردم ولي تغريبا اکثرا را نميشناسه ولي drweb و nod32 تغريبا همشون را ميشناسه
حالا گفتم بنظر شما کدام آنتي ويروس را نصب کنم مثلا drweb خوبه يعني ممکنه از nod32 قوي تر باشه ؟
ممنون
خداحافظ

دوست عزیز هر چقدر یک انتی ویروس مانند بیتدفندر برای شناختن ویروس و ... بر اساس دیتا بیس قوی باشد اما باز هم مواردی هستند که به دیتا بیس وارد نمی شوند و ممکن است از زیر دستشان در برود
بنده با نتیجی که از ازمایش تقریبن تمامی سوییت های امنیتی بدست اورده ام به شما کومودو را توصیه میکنم و بعد از ان همان کسپر با تنظیمات بهینه شده:20:
10-02-2011, 14:58
fishdilo

نقل قول:

نوشته شده توسط jojonice [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
اقا خيلي ممنون
البته منظور من اين است که چرا آنتي ويروس هاي ديگر اين ويروس ها را ميشناسند و سري حذف ميکنند مثلا چند سال قبل از drweb استفاده ميکردم و واقعا خيلي از ويروس ها را حذف ميکرد و بعد هم nod32 استفاده کردم ولي احساس کردم قوي نبود البته الان احتمالا خیلی قوی تر شده و خيلي وقته هم که از کسپرسکي استفده ميکردم و به همه هم پيشنهاد ميدادم ولي در اين چند روزه خيلي روش ويروس امتحان کردم ولي تغريبا اکثرا را نميشناسه ولي drweb و nod32 تغريبا همشون را ميشناسه
حالا گفتم بنظر شما کدام آنتي ويروس را نصب کنم مثلا drweb خوبه يعني ممکنه از nod32 قوي تر باشه ؟
ممنون
خداحافظ

سوالتون رو تو تاپیک زیر پیگیری کنید بهتره

چگونه یک آنتی ویروس و فایروال مناسب را انتخاب کنیم ؟

کد:

http://forum.p30world.com/showthread.php?t=405490
10-02-2011, 15:05
M.Hashemi

نقل قول:

نوشته شده توسط jojonice [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
اقا خيلي ممنون
البته منظور من اين است که چرا آنتي ويروس هاي ديگر اين ويروس ها را ميشناسند و سري حذف ميکنند مثلا چند سال قبل از drweb استفاده ميکردم و واقعا خيلي از ويروس ها را حذف ميکرد و بعد هم nod32 استفاده کردم ولي احساس کردم قوي نبود البته الان احتمالا خیلی قوی تر شده و خيلي وقته هم که از کسپرسکي استفده ميکردم و به همه هم پيشنهاد ميدادم ولي در اين چند روزه خيلي روش ويروس امتحان کردم ولي تغريبا اکثرا را نميشناسه ولي drweb و nod32 تغريبا همشون را ميشناسه
حالا گفتم بنظر شما کدام آنتي ويروس را نصب کنم مثلا drweb خوبه يعني ممکنه از nod32 قوي تر باشه ؟
ممنون
خداحافظ

با سلام
من به شما پیشنهاد میکنم خودتان تصمیم بگیرید.
یعنی خودتان چند سوئیت را تست کنید و تصمیم بگیرید.
با تشکر
10-02-2011, 15:19
Dr Hannibal

تست تصویری فایروال Outpost Security Suite FREE

توضیحات:

1) فیلم کوتاه شده هست.

2) مخرب ها به دو دسته تقسیم شده اند. مخرب های دارای امضای دیجیتالی و مخرب های بدون امضا.

3) زمان اسکن سیستم با MBAM کات شده یعنی بعد از کلیک بر روی نرم افزار MBAM پایان اسکن نمایش داده میشه.

4) بعد از اتمام تست یک نرم افزارکم یاب اما سالم و تمیز آن هم با زبان چینی انتخاب شده تا تفاوت آلارم ها مشخص بشه.

دانلود:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق و پیروز باشید.
10-02-2011, 15:40
mehdi_08

خوب دوستان اینم اولین فیلم من
تنظیمات آنتی ویروس و فایروال رو پیش فرضه وفقط اتوماتیک رول مد غیر فعال شده
نسخه جدید نرم افزاره اوت پسته 7.1 و دیتا بیس کاملا آپدیت شده
سه مخرب اجرا شدن و هر سه کا خودشون رو انجام دادن
(در طی تست به دلیل غیر فعال بودن حالت اتوماتیک رول مد برای اجرا شدن هر نرم افزار و پروسه ای در سیستم از کاربر سوال می شد خوب چون من اطلاعی از آلوده بودن یا نبودن فایل ها ندارم و می خوام اونا رو تجرا کنم پس مجبور به انتخاب گزینه allow هستم )

کد:

http://www.mediafire.com/?5d827d73ik466xb
10-02-2011, 15:51
Dr Hannibal

نقل قول:

نوشته شده توسط mehdi_08 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خوب دوستان اینم اولین فیلم من
تنظیمات آنتی ویروس و فایروال رو پیش فرضه وفقط اتوماتیک رول مد غیر فعال شده
نسخه جدید نرم افزاره اوت پسته 7.1 و دیتا بیس کاملا آپدیت شده
سه مخرب اجرا شدن و هر سه کا خودشون رو انجام دادن
(در طی تست به دلیل غیر فعال بودن حالت اتوماتیک رول مد برای اجرا شدن هر نرم افزار و پروسه ای در سیستم از کاربر سوال می شد خوب چون من اطلاعی از آلوده بودن یا نبودن فایل ها ندارم و می خوام اونا رو تجرا کنم پس مجبور به انتخاب گزینه allow هستم )

کد:

http://www.mediafire.com/?5d827d73ik466xb

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] جان ، فیلم رو دیدم. باز هم به عنوان تنظیمات غیر حرفه ای مورد قبوله. :46: