دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

مخرب به تاریخ 10 ژوئن 2010 ( جدید )

احتمالا این هم یک تروجان با حجم 100 کیلو بایت هست.

هیچ یک از آنتی ویروس های معروف این تروجان رو در این تاریخ در دیتا بیس خودشون ثبت نکردند و شناسایی نمی شود.

آنتی ویروس های که شناسایی نمی کنند مثله :

Avira AntiVir
Avast
AVG
BitDefender
F-Secure
GData
Kaspersky
Microsoft
NOD32
Norman
Panda
PCTools
Prevx
Symantec

لینک توتال:

کد:

---

http://www.virustotal.com/analisis/32f54b735cbd7f214f454c574c6094dcc9b475695926c21458b63c6b50b432ac-1276111790

---

لینک دانلود:

کد:

---

http://www.4shared.com/file/sLkU0VI4/drhanibal__p30___p30.html

---

پسورد فایل: drhaniball

مخرب فقط برای AVIRA ارسال کردم بعد از آنالیز در آپدیت قرار داده میشه.

فایل رو دانلود کنید Rar اولیه با پسورد هست آن را extract کنید بعد از خارج کردن برای تست اسکن کنید بعد از تست تمام فایل هارو پاک کنید..( تروجان اصلی در rar لایه بعدی است که تا زمانی آن را خارج نکنید هیچ خطری وجود نخواد داشت )

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینم اینجا هست یادتون نره :31:

---

این که گفتی یعنی چی؟؟؟؟
تا حالا همه رو نورتون شناخته که...:5:

نورتون تو تست پست 81 ناکام موند

سلام دوستان

در کمال تعجب جی دیتا در مرحله اسکن شناخت و حذف کرد و آویرا بصورت یک هشدار نشون داد .


عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

نوشته شده توسط mohsen_1363 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نورتون تو تست پست 81 ناکام موند

---

البته در کمال تعجب :18:
برای سیمانتک ارسال شد

نمی دونم چی بگم. به محسن جان که بار ها گفتم اجرا نکنه حتی توی پیام خصوصی. از دست ایشون که خیلی ناراحتم بهشون هم گفتم.

محسن جان با سیستم کار بانکی و ریسکی ... نکن. تا اپدیت رو آویرا ارسال کنه. هنوز انالیز نکرده بعد از شناسایی آویرا نسخه رایگان رو در کنار نورتون نصب کن بدون گارد همون طور که علیرضا فرشید گفتند و بعد از اپدیت اسکن کنید. اپدیت رو اویرا ارسال کرد میگم.

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نمی دونم چی بگم. به محسن جان که بار ها گفتم اجرا نکنه حتی توی پیام خصوصی. از دست ایشون که خیلی ناراحتم بهشون هم گفتم.

محسن جان با سیستم کار بانکی و ریسکی ... نکن. تا اپدیت رو آویرا ارسال کنه. هنوز انالیز نکرده بعد از شناسایی آویرا نسخه رایگان رو در کنار نورتون نصب کن بدون گارد همون طور که علیرضا فرشید گفتند و بعد از اپدیت اسکن کنید. اپدیت رو اویرا ارسال کرد میگم.

---

بالاخره یکی باید نارنجک ببنده کمرش بره زیر تانک یا نه ؟
من نقش

  محتوای مخفی: ؟ 

نورتون فهمیده

روبازی میکنم

كسپر هم شناسايي نكرد براي كسپر ارسال شد

خوب من در ادامه سیستمو فول اسکن کردم که یه چیزایی پیدا کرد شاید به درد دوستان بخوره
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مورد های بالایی activity هم مسیرشون temp بود
و الان هم نورتون درخواست ریاستارت داره

محسن جان ریست کن و بعد یک ساعت بذار به نت وصل باشه سیستم توی مدت بیکاری ببین چیزی دریافت یا ارسال نداره.

بعد یک ساعت مورد مشکوک ارسال و دریافت نداشتی یک بار دیگه فول اسکن کن. اگه چیزی پیدا نکرد نشونه خوبیه. اگه باز پیدا کرد بهم بگو تا الودگی رو رفع کنیم.

چون توی ریساکلر رفته نشون داد این ویروس یا تروجان اتوران هم هست. و از فلش هم جابه جا میشه.

نتیجه رو بگو لطفا.

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

محسن جان ریست کن و بعد یک ساعت بذار به نت وصل باشه سیستم توی مدت بیکاری ببین چیزی دریافت یا ارسال نداره.

بعد یک ساعت مورد مشکوک ارسال و دریافت نداشتی یک بار دیگه فول اسکن کن. اگه چیزی پیدا نکرد نشونه خوبیه. اگه باز پیدا کرد بهم بگو تا الودگی رو رفع کنیم.

چون توی ریساکلر رفته نشون داد این ویروس یا تروجان اتوران هم هست. و از فلش هم جابه جا میشه.

نتیجه رو بگو لطفا.

---

ریست کردم و سیستمم که همیشه به نت وصله شب و روز ، یه پا سروره
و
حتما خبرشو میدم

آویرا تروجانی که امروز گذاشتم رو اپدیتش رو ارسال کرد و کاملا الان شناسایی میکنه.

با نام TR/Renos.phe.79 trojan محسن جان نسخه رایگان رو نصب کن.

نورتون بعد چند ساعت گذاشتم فول اسکن چیزی پیدا نکرد

نقل قول:

---

نوشته شده توسط mohsen_1363 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نورتون بعد چند ساعت گذاشتم فول اسکن چیزی پیدا نکرد

---

محسن جان مخرب رو نورتون به عنوان برنامه جاسوسی توی دیتا بیسش ثبت کرد. فقط آپدیت کن که فکر کنم هست.

مشکلی نیست.

خوب و خوش باشی.

نقل قول:

---

نوشته شده توسط ebrahimjan [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

كسپر هم شناسايي نكرد براي كسپر ارسال شد

---

جالب اینهئ که هنوز کسپر شناسایی نمیکنه. یه چیزی میشناسه ولی موقعی که فایلو دستی اسکن میکنه هچی پیدا نمیکنه و در ضمن چیزیو حذف نمیکنه. راستی چطور میشه این فایلو برای کسپر فرستاد؟

نقل قول:

---

نوشته شده توسط mohsenpj [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

جالب اینهئ که هنوز کسپر شناسایی نمیکنه. یه چیزی میشناسه ولی موقعی که فایلو دستی اسکن میکنه هچی پیدا نمیکنه و در ضمن چیزیو حذف نمیکنه. راستی چطور میشه این فایلو برای کسپر فرستاد؟

---

newvirus@kaspersky.com

بله جالبه. اما بازم جالب تر اون اینه که اولین تروجان اتوارنی که گذاشتم رو که کسپر اون زمان شناسایی نمی کرد گویا هنوز هم شناسایی نکرده. هم من و هم دوستان دیگه فرستادن.

من که 3 ماه بیشتره ویروس جدید می فرستم فقط یه کد میده که بعدا پی گیری کنید. اما اصلا انالیز نمی کنند الان مشخص شده که اصلا ip های ایران رو نمی خونند. چون وقتی توی فروم کسپر با یکی از افراد چک کردم اون که فرستاد مثل همیشه کمتر از نیم ساعت اپدیت رو ارسال کردند.

البته یکی از دوستانی که لایسنس اورجینال هم داشت پست دوم همین تاپیک رو از ایران فرستاد که هنوز می بینید نشناخته پس گویا فقط نکته چیزه دیگست !!!

مخرب به تاریخ 11 ژوئن 2010 ( جدید )

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مخرب Stupid.exe

مخربی که الان می خوام بذارم احتمال می دم که کارش تخریب ویندوز باشه. البته فقط احتمال هست و فایل exe باز نشده. هیچ اطلاعات دقیقی نسبت به این مخرب پیدا نمیشه. البته یه Stupid.exe دیگه وجود داره که قدیمی هست به خاطر آنالیزش توی توتال مشخص اون نیست.

در مخرب بودنش که شک ندارم اما شاید هم یک بکدور بی سر و صدا باشه.اما با توجه به اسمش احتمال اول رو دادم.

آنتی ویروس های معروف زیر توانایی شناسایی این مخرب رو در این تاریخ ندارند:

Avira AntiVir
Avast
AVG
BitDefender
Comodo
DrWeb
eSafe
F-Secure
GData
Kaspersky
McAfee
Microsoft
NOD32
Norman
Panda
PCTools
Symantec


لینک توتال:

کد:

---

http://www.virustotal.com/analisis/9a7855e9af3d49998f784cabd04a6c4e0264db78cfcdf732435dd684fbaab5c3-1276221944

---

دانلود: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کد:

---

http://www.4shared.com/file/6GMFg9nn/p30world---virus----drhaniball.html

---

پسورد فایل: drhaniball

این مخرب رو برای هیچ یک از آنتی ویروس ها ارسال نکردم.

فایل رو دانلود کنید Rar اولیه با پسورد هست آن را extract کنید بعد از خارج کردن برای تست اسکن کنید بعد از تست تمام فایل هارو پاک کنید..( تروجان اصلی در rar لایه بعدی است که تا زمانی آن را خارج نکنید هیچ خطری وجود نخواهد داشت )

تروجان پست 81 رو كسپر شناسايي كرد ولي ويروس پست 97 رو هنوز نشناخته مورد براي كسپر ارسال شد

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

newvirus@kaspersky.com

بله جالبه. اما بازم جالب تر اون اینه که اولین تروجان اتوارنی که گذاشتم رو که کسپر اون زمان شناسایی نمی کرد گویا هنوز هم شناسایی نکرده. هم من و هم دوستان دیگه فرستادن.

من که 3 ماه بیشتره ویروس جدید می فرستم فقط یه کد میده که بعدا پی گیری کنید. اما اصلا انالیز نمی کنند الان مشخص شده که اصلا ip های ایران رو نمی خونند. چون وقتی توی فروم کسپر با یکی از افراد چک کردم اون که فرستاد مثل همیشه کمتر از نیم ساعت اپدیت رو ارسال کردند.

البته یکی از دوستانی که لایسنس اورجینال هم داشت پست دوم همین تاپیک رو از ایران فرستاد که هنوز می بینید نشناخته پس گویا فقط نکته چیزه دیگست !!!

---

واقعا جالب و قابله تامله drhaniball جان. یعنی این روسها توی این مورد هم با ما ایرانیها خوب برخورد نمیکنند. اگه بحثه سریالهای قانونی یا خریداری شدس، بهتره سایتهای خودشونو یه نیگاه بندازن که پر از نرم افزارهای کرک شده هستش و همه میدونن که بزرگترین کرک نویسهای دنیا روسها هستند و به این معناست که دزدترین افراد در بحث نرم افزار روسها هستند. 

بابا علاقمندان به ویروس و آنتی ویروس، هر نصف روز تاپیک چند صفحه میره جلو،بذارید مام برسیم بهتون D:
من عقب افتادم p:
ویروسایی که کاسپر نمیشناسه رو نگه میدارم ببینم کی میشناسه P:
کاسپر با آپدیت امروز (11 ژوئن):

1- پست 75 تروجان شماره 1 (9 ژوئن)
2- تروجان پست 76 (9 ژوئن)
3- تروجان پست 81 (10 ژوئن)

رو پاک کرد (بدون اجرا و فقط با اسکن،یعنی وارد دیتا بیس شده این تروجان ها)

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

newvirus@kaspersky.com

بله جالبه. اما بازم جالب تر اون اینه که اولین تروجان اتوارنی که گذاشتم رو که کسپر اون زمان شناسایی نمی کرد گویا هنوز هم شناسایی نکرده. هم من و هم دوستان دیگه فرستادن.

من که 3 ماه بیشتره ویروس جدید می فرستم فقط یه کد میده که بعدا پی گیری کنید. اما اصلا انالیز نمی کنند الان مشخص شده که اصلا ip های ایران رو نمی خونند. چون وقتی توی فروم کسپر با یکی از افراد چک کردم اون که فرستاد مثل همیشه کمتر از نیم ساعت اپدیت رو ارسال کردند.

البته یکی از دوستانی که لایسنس اورجینال هم داشت پست دوم همین تاپیک رو از ایران فرستاد که هنوز می بینید نشناخته پس گویا فقط نکته چیزه دیگست !!!

---

اگه با كسايي كه خريداري كردن هم همچين برخوردي شده بايد گفت خوش به حال ايران و ايراني!!!:41:

تايپيك جالبي شده، هم دوستاني كه زحمت گذاشتن ويروس رو ميذارن و هم دوستاني كه با آنتي هاي مختلف بررسي ميكنن واقعا بهشون خسته نباشيد ميگم.

سلام

با تشکر از دوستان عزیز علیرضا جان و محسن جان که خطر ریسک این موارد رو به جان خریدند

دوستان من دیروز نورتون 2011 رو در کنار جی دیتا 2011 نصب و آپدیت کردم و مخربهای پستهای 2 ، 22 ، 39 ، 52 رو که جی دیتا

نشناخته بود رو اجرا کردم و بطور جداگانه هر دو آنتی ویروس رو یه تستی زدم که نتیجه این شد :

همه رو باز و با دبل کلیک روی اونها اجراشون کردم

1 - جی دیتا هیچ کدوم رو پس از اجرا مخرب تشخیص نداد ، پس این گزینه رفتار شناسی که در نسخه 2011 گنجونده شده رو زیاد

روش حساب باز نکنید .

2 - نورتون موارد 2 و 22 رو نه در موقع اسکن و نه در موقع اجرا نشناخت ، اما موارد 39 و 52 رو در زمان اجرا حذف کرد که دوستان

قبلا زحمت گزارش تصویریش رو کشیدن .

3- مورد ژوئن 2011 رو هیچ کدوم نه در مرحله اسکن و نه در مرحله اجرا نشناختن .

4 - پیامهایی که خود سیستم در زمان اجرا میداد ( جهت اطلاع بیشتر )

بعد از اجرای مورد 2
Solution and close the program

بعد از اجرای مورد 22 و 52
The system canot find the file specified

و بعداز مورد 39
The data is invalid

و حالا چند سئوال

1 - چرا گزینه رفتار شناسی جی دیتا اینقدر ضعیفه ؟

2 - چرا نورتون و کاسپر بعضی ها رو از روی رفتارشون تشخیص نمیدن و این یعنی زیر سئوال رفتن گزینه رفتار شناسی ؟

3 - بعد از اجرای این مخربها ( غیر از مورد امروز ) هم سیستم کند شده بود و دیگه اینکه من به نت وصل میشدم اما مرورگرهام

هیچ کدوم قادر به باز کردن هیچ صفحه ای نبودند ، فقط با نصب مجدد سافاری موفق شدم یکبار به نت وصل بشم که اونم بعد از

چند دقیقه از کار افتاد و بقیه هم که هیچ ، نورتون نمی تونست آپدیت بشه اما جی دیتا آپدیت میشد ، چرا ؟

در آخر همونطور که پیش بینی میکردم مجبور به تعویض ویندوز شدم که به نظرم بهش میارزید .

دوستان اگه تونستند جواب سئوالها رو بدن ، ممنون .


عشق ، هم آمدنی است و هم آموختنی .

منم تست کردم نشناخت با نود 32

ويروس پست 97 رو كسپر به عنوان تروجان شناخت و حذف كرد

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

با تشکر از دوستان عزیز علیرضا جان و محسن جان که خطر ریسک این موارد رو به جان خریدند

دوستان من دیروز نورتون 2011 رو در کنار جی دیتا 2011 نصب و آپدیت کردم و مخربهای پستهای 2 ، 22 ، 39 ، 52 رو که جی دیتا

نشناخته بود رو اجرا کردم و بطور جداگانه هر دو آنتی ویروس رو یه تستی زدم که نتیجه این شد :

همه رو باز و با دبل کلیک روی اونها اجراشون کردم

1 - جی دیتا هیچ کدوم رو پس از اجرا مخرب تشخیص نداد ، پس این گزینه رفتار شناسی که در نسخه 2011 گنجونده شده رو زیاد

روش حساب باز نکنید .

2 - نورتون موارد 2 و 22 رو نه در موقع اسکن و نه در موقع اجرا نشناخت ، اما موارد 39 و 52 رو در زمان اجرا حذف کرد که دوستان

قبلا زحمت گزارش تصویریش رو کشیدن .

3- مورد ژوئن 2011 رو هیچ کدوم نه در مرحله اسکن و نه در مرحله اجرا نشناختن .

4 - پیامهایی که خود سیستم در زمان اجرا میداد ( جهت اطلاع بیشتر )

بعد از اجرای مورد 2
Solution and close the program

بعد از اجرای مورد 22 و 52
The system canot find the file specified

و بعداز مورد 39
The data is invalid

و حالا چند سئوال

1 - چرا گزینه رفتار شناسی جی دیتا اینقدر ضعیفه ؟

2 - چرا نورتون و کاسپر بعضی ها رو از روی رفتارشون تشخیص نمیدن و این یعنی زیر سئوال رفتن گزینه رفتار شناسی ؟

3 - بعد از اجرای این مخربها ( غیر از مورد امروز ) هم سیستم کند شده بود و دیگه اینکه من به نت وصل میشدم اما مرورگرهام

هیچ کدوم قادر به باز کردن هیچ صفحه ای نبودند ، فقط با نصب مجدد سافاری موفق شدم یکبار به نت وصل بشم که اونم بعد از

چند دقیقه از کار افتاد و بقیه هم که هیچ ، نورتون نمی تونست آپدیت بشه اما جی دیتا آپدیت میشد ، چرا ؟

در آخر همونطور که پیش بینی میکردم مجبور به تعویض ویندوز شدم که به نظرم بهش میارزید .

دوستان اگه تونستند جواب سئوالها رو بدن ، ممنون .


عشق ، هم آمدنی است و هم آموختنی .

---

امیر جان ممنون از محبتت
جواب سوالهاتون به ترتیب
1. با ساپورت GDATAتماس بگیرین شاید در نسخه های بعدی روش کار کردن :31: . توجه داشته باشین که آنتی ویروسها از چندین تکنولوژی در مورد شناسایی و مقابله با نرم افزار های مخرب بهره میبرند که متناسب با استراتژی شرکت سازنده و نوع محصول و سابقه کاری شرکت ها فرق میکنه . واسه همینه که آنتی ویروسهای قدیمی مثل نورتون و کسپر و مک آفی عموما موفق تر از بقیه هستن. اما باید مجموع عملکرد مورد تست قرار بگیره و انتخاب کنید.

2. امنیت هم مثل خیلی از موارد دیگه توی زندگی حقیقی و مجازی نسبیه. شما ممکنه بهترین سیستم امنیتی رو برای ماشین یا اموال دیگتون اختیار کنید اما بازهم نمیشه 100% گفت دیگه هیچکی نمیتون به اون نفوذ کنه. توی تستهای آنتی ویروسها هم میبینید که هیچ آنتی ویروسی 100% نمیگیره . پس بازهم مجموع عوامل مثل رمز عبور گذاشتن ، عدم بازدید از وبسایت های مشکوک و اجرای فایل های مشکوک میتونه در کنار یک نرم افزار امنیتی مناسب کامل کننده اون نرم افزار باشه.

3. خب این هم از پیامد های ویروسی شدنه دیگه. شما میتونی برای تست آنتی ویروس ها و ویروس باز کردن و اجرا کردن از سیستم های ویرچوال ( مجازی) استفاده کنی تا خیالت از نظر آلوده شدن سیستم خودت 99% راخت باشه ( شاید 1% از طریق آلودگی از راه شبکه مجازی سیستم خودت هم آلوده بشه ) :5:

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مخرب به تاریخ 11 ژوئن 2010 ( جدید )

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مخرب Stupid.exe

مخربی که الان می خوام بذارم احتمال می دم که کارش تخریب ویندوز باشه. البته فقط احتمال هست و فایل exe باز نشده. هیچ اطلاعات دقیقی نسبت به این مخرب پیدا نمیشه. البته یه Stupid.exe دیگه وجود داره که قدیمی هست به خاطر آنالیزش توی توتال مشخص اون نیست.

در مخرب بودنش که شک ندارم اما شاید هم یک بکدور بی سر و صدا باشه.اما با توجه به اسمش احتمال اول رو دادم.

---

نورتون رفتار شناسی کرد

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط alireza_farshid [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نورتون رفتار شناسی کرد

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

عالیه

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

با تشکر از دوستان عزیز علیرضا جان و محسن جان که خطر ریسک این موارد رو به جان خریدند

دوستان من دیروز نورتون 2011 رو در کنار جی دیتا 2011 نصب و آپدیت کردم و مخربهای پستهای 2 ، 22 ، 39 ، 52 رو که جی دیتا

---

امیر جان فقط یه سوال و یا یه نکته: هر دوشون رو نصب کردی جفتشون رو ریل تایم گذاشتی و فایل ها رو باز کردی ؟

اگه جفتشون ریل تایم بودن مشکل بوجود اومده. مثلا من سعی کردم ریل تایم نود32 با آویرا کانفیگ کنم بعد از چند بار تست در ظاهر نشون می داد که هیچ مشکلی ندارند و عمل هردو کاملا جدا از هم نشون داده میشه. اما وقتی با ویروس تست کردم متوجه شدم که گارد های آویرا به ظاهر باز هستند و در حقیقت آویرا نه توی وب نه توی گارد فایل هاش فعالیتی رو نمیکرد. جالب هم اینجا بود که وقتی نود32 رو پاک کردم باز آویرا هیچ گاردی نداشت.

پس اگه اینجا شما اول با جی دیتا تست کردی و بعد جی دیتا رو کامل ریمو کردی بعد نورتون نصب شده میشه بحثی نیست اما غیر این بوده نمیشه رفتار شناسی دقیق هر دو انتی ویروس رو تست کنید.

مثلا پست شماره 2 شما گفتی

نقل قول:

---

نورتون موارد 2 و 22 رو نه در موقع اسکن و نه در موقع اجرا نشناخت

---

که همونطور که دوستان عکس sonar نورتون رو گذاشتند کاملا تشخیص داده.

خیلی زمان گذاشتی برای تست احتمالا دیروز جمعه وقتت صرف تست شده و عوضش یه تجربه خوبی رو بدست اوردی و به ما هم ارئه کردی راستش آماده کردن یه ویروس با آنالیز و تست جدید بودنشون و مهمتر از همه پیدا کردنشون برای من یک ساعت الی 2 ساعت طول میکشه و گاهی نتیجه ای نمی بینم اما واقعا لذتی که بعد از آمادشه شدن اون پست داره + تجربه اون یه دنیا برام جذابیت داره و مثل تماشای فینال جام جهانی سرگرم کنندست.

یه تشکر ویژه برای شما :11:

سلام

ممنون از محبت شما دوستان عزیز

نقل قول:

---

امیر جان فقط یه سوال و یا یه نکته: هر دوشون رو نصب کردی جفتشون رو ریل تایم گذاشتی و فایل ها رو باز کردی ؟

---

زمانی که جی دیتا رو تست میکردم هنوز نورتون رو نصب نکرده بودم ( شب جمعه ) و صبح جمعه نورتون رو نصب کردم و جی دیتا رو غیر

فعال و از شروع بکار ویندوز هم خارجش کردم اما روی سیستم بود ، اما در زمان تست مورد شماره 97 هر دو فعال بودند ، این رو هم عرض

کنم که شب جمعه بعد از اجرای این مخربها مشکل چندانی نداشتم و بیشتر مشکل زمانی بوجود اومد که جی دیتا غیر فعال و نورتون

فعال بود و این موقع بود که سیستم به هم ریخت و دیگه نتونستم به نت وصل بشم .

نقل قول:

---

خیلی زمان گذاشتی برای تست احتمالا دیروز جمعه وقتت صرف تست شده و عوضش یه تجربه خوبی رو بدست اوردی

---

آره درست فرمودین ، اما قابل شما دوستان عزیز رو نداشت و بقول سعدی : کریمان جان فدای دوست کردند . . . .

راستش من عاشق کارهای تحقیقاتی هستم و هرگز در زندگیم زیر سایه ی شک نتونستم زندگی کنم و تا در کاری به یقین نرسم آروم

نمیگیرم و در این مورد بزرگترین مشکل رو با اعتقاداتم داشتم که به لطف خدا حالا خیلی آرامش دارم ، اما با صرف هزینه ای بسیار گزاف ،

ببخشید اگه یه خرده از بحث دور شدم ، به امید موفقیت روز افزون بندگان صالح خدا .


عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

نوشته شده توسط ebrahimjan [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ويروس پست 97 رو كسپر به عنوان تروجان شناخت و حذف كرد

---

ویروس رو شما فرستادین یا شانسی توی دیتا بیس کسپر رفته. بعد از نیم ساعت معمولا اپدیت رو ارسال می کیردند و بعد از یک روز پیام تشکر و انالیز می دادند.

مخرب به تاریخ 12 ژوئن 2010(جدید)

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یه مخرب دست اول به اسم abc1a.exe و منطقی هست که اطلاعاتی در مورد اون وجود نداشته باشه.

آنتی ویروس های معروف زیر توانایی شناسایی این مخرب رو در این تاریخ ندارند:

Avira AntiVir
Avast
AVG
BitDefender
Comodo
DrWeb
eSafe
F-Secure
GData
Kaspersky
Microsoft
NOD32
Norman
PCTools
Symantec

توتال :

کد:

---

http://www.virustotal.com/analisis/7b6edd1ed9c68551bd028464f69da8afd477172d083aff10db1c834caaaa39e2-1276339722

---

دانلود:

کد:

---

http://www.4shared.com/file/0yNiLp30/drhaniball---win32.html

---

پسورد فایل: drhaniball

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] این مخرب برای Avira ارسال شد.
فایل رو دانلود کنید Rar اولیه با پسورد هست آن را extract کنید بعد از خارج کردن برای تست اسکن کنید بعد از تست تمام فایل هارو پاک کنید..( تروجان اصلی در rar لایه بعدی است که تا زمانی آن را خارج نکنید هیچ خطری وجود نخواهد داشت )

سلام

در زمان اکسترکت اول این پیام رو میده ، No archives found ، چرا .


عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

در زمان اکسترکت اول این پیام رو میده ، No archives found ، چرا .

---

اگه از جهت سالم بودن میگی فایل سالمه امیر جان
نوتون بعد 3اکسترک کردن بعد دقیقه مغزش کارکرد پاکش کرد

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
در زمان اکسترکت اول این پیام رو میده ، No archives found ، چرا .

---

تست شد. سالمه.
یک بار دیگه دانلود کنید اگه باز مشکل داشتید winrar نسخه خوبی نصب کنید. احتمالا نسخه خوبی ندارید. یه لینک معرفی میکنم تست کنید.

كسپر شناسايي نكرد براي اون ارسال شد

نقل قول:

---

نوشته شده توسط ebrahimjan [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

كسپر شناسايي نكرد براي اون ارسال شد

---

اگه کسپر ایمیل شما را جواب داد.( البته منظورم بعد از پاسخ خودکار ) حتما بگید.

نقل قول:

---

نوشته شده توسط mohsen_1363 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگه از جهت سالم بودن میگی فایل سالمه امیر جان
نوتون بعد 3اکسترک کردن بعد دقیقه مغزش کارکرد پاکش کرد

---

سلام
پس چرا نورتون من نمیشناسه ؟

مخرب به تاریخ 12 ژوئن 2010(جدید)

سلام

جی دیتا و آویرا هیچ کدوم نشناختنش ، ببخشید دوستان من ظهر چند بار دانلود کرده بودم اما نمیشد ، ولی حالا درست شد .


عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

نوشته شده توسط gharibe63 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
پس چرا نورتون من نمیشناسه ؟

---

internet security 2010 اپدیت داری ؟
برای منم 2 دقیقه طول کشید تا شناساییش کرد
البته اجراش کردم :46:

نقل قول:

---

نوشته شده توسط mohsen_1363 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

internet security 2010 اپدیت داری ؟
برای منم 2 دقیقه طول کشید تا شناساییش کرد
البته اجراش کردم :46:

---

من خودم شخصا مدال طلای رفتارشناسی رو به sonar میدم:-). ولی دیگه باز نکن ویروس هارو محسن جان.

همگی خوب و خوش باشید.