Printable View
از قرنتینه در اوردم برنامرو و بعد از اجرا و اتصال برنامه هربار توسط اقای Sonar فایلی با پسوند tmp حذف میشن این فایل هربار اسم مختلفی داره بعد از حذف این فایل توسط نورتون برنامه سای فون هم دیسکانکت میشهنقل قول:
1- چطور از دست اقای سونار خلاص شم نمیخوام فعالیت های نورتون رو غیرفعال کنم و نمیخوام با توجه به اینکه این فایل tmp هربار تغییر میکنه کل پوشه تمپ رو بزارم تو لیست سفید!
2-از کجا میدونید که این برنامه مشکلی نداره و اگه مشکلی نداره نورتون چی میخواد از جونش؟
این دو پوشه رو از داخل Definitions بردارید و جایگزین کنید.نقل قول:
1- VirusDefs
2- IPSDefs
یکی از فایلها یا پوشه ها حجم صفر داره.به همین خاطر خطا میده.البته همیشه این اتفاق نمیفته.
ولی این راه حلی که گفتم احتمال بروز خطا رو به صفر میرسونه.
سورس SEP 11 رو برداشتن.البته فکر نمیکنم فول سورس باشه.نقل قول:
SEP 12 که صددرصد بازنویسی نشده.خیلی از کدهاش مثل ورژن 11 میمونه.
شباهتهای زیادی هم به نورتون داره.
شاید مجبور بشن دوباره تغییرات اساسی ایجاد کنن.
نمیدونم چی باید بگم!
اچ - آی - پی - اس (HIPS)= سیستم محافظت از سیستم میزبان در برابر دسترسی غیر مجاز.نقل قول:
Host based Intrusion Prevention System
قبلا تو تاپیک کومودو دوستان در موردش توضیح دادن.یه جستجو بکنید پیدا میشه.
فایروال بیت دیفندر؟ اینجا؟ !
با سلام
دوستان من یک نرمافزار ایرانی دارم که فعلا بهش نیاز دارم
و نمیتونم پاکش کنم حالا اونرو توی اثتثنائات هم قسمت snor
وهم اسکن اضافه کردم ولی بازم بعضی مواقع بهش گیر میده
و پاکش میکنه حالا نوع اون فایل Trojan.gen.2 است تنها وقتی
این اسم رو در قسمت اثتثنائات اضافه میکنم یعنی همون بخش
اثتثنائات قسمت سوم دیگه کاری با این برنامه نداره .
خوب حالا یک سوال دارم ایا نرمافزار های دیگه که رو سیستم من
هستند هم به تبعیت از انتیویروس اصلی من کاری با این فایل و همه
فایلهای دیگه که از نوع Trojan.gen.2 هستند نخواهند داشت
مثلا اینها : HitmanPro- Emsisoft Anti-Malware- SUPERAntiSpyware Free Edition-
Malwarebytes Anti-Malware
متاسفانه 30 روز HitmanPro پر شده و نتونستم دیگه اکتیوش کنم اونم تو اسکن اولیه
یک trojan تشخیص دارد ولی خوب پاکش نکرد . ولی با هر برنامهای اسکن میکنم دیگه
چیزی تشخیص نمیدند حتی خود HitmanPro برای اسکن دوباره ،
نظررتون چیه،
خب شما میتونید فایل که نیازتون هست واگر حجمش کمتر از 20مگ هست را درنقل قول:
virustotal.com
اسکن بکنید تا مطمئن شوید...
شما برای دور زدن هیتلر جون بجای سایفون از پروک30 فایر استفاده کن خودم دارم خفنه.اینجور دیگه نورتون گیر نمیده.نقل قول:
گیر دادنش بخاطرایجاد فایل های الگوریتمی مختلف در پوشه تمپ هست:11:
ممنونم Karkas20 عزیز ،
مشکل اینه که حجمش بالای 20 مگ هست ولی با 15 تا انتی ویروس
تست کردم همه بلااثتثنائ آلوده تشخیص دادن مشکل من اون فایل
نیست مشکل اینه که ،
خوب حالا یک سوال دارم ایا نرمافزار های دیگه که رو سیستم من
هستند هم به تبعیت از انتیویروس اصلی من کاری با این فایل و همه
فایلهای دیگه که از نوع Trojan.gen.2 هستند نخواهند داشت
مثلا اینها : HitmanPro- Emsisoft Anti-Malware- SUPERAntiSpyware Free Edition-
Malwarebytes Anti-Malware
خب اگر انتی ویروس ها بهش مشکوکن باید مراقب باشید / کرک کردید برنامه را ؟نقل قول:
اگر کرک یا پچ کردید / پس MD5 که تغییر کرده / انتی ویروس ها بهش گیر میدن و به عنوان یک فایل الوده میشناسند / چون پچ یا کرک MD5 برنامه را تغییر دادن.
ببینید گاهی وقتا فالس الارم هم هست...
اگر مخرب شناسایی نشده / فکر نکنم الوده شده باشن.
همه برنامه های تست شما اپدیت شده هستند؟
سلام.نقل قول:
اولا شدیدا توصیه میکنم هیچ امضایی رو تو لیست سوم قرار ندید.
این کار خیلی خطرناکه.میدونید چرا؟
چون شما کل مخربهای از نوع Trojan.Gen.2 رو در لیست چشم پوشی قرار دادید و این یعنی خطر بزرگ !
تو نسخه 2011 این مشکل وجود داشت که بعدا رفع شد.
یعنی علارغم اینکه فایلی رو به آنتی ویروس معرفی میکردید باز هم اونو شناسایی میکرد.
من با این مساله تو ورژن 2012 مواجه نشدم.
شما سعی کنید کل پوشه برنامه رو به نورتون معرفی کنید.شاید اینطوری جواب بده.
عبارت Trojan.Gen.2 رو هم از لیست Signatures پاک کنید.
همیشه این لیست رو خالی نگه دارید مگر در شرایط ویژه مثل تحلیل و آزمایش.
حتی اگر لازم شد آنتی ویروس رو هنگام کار با برنامه غیر فعال کنید اما چیزی تو اون لیست ثبت نکنید.
در مورد بخش دوم سوال شما هم باید بگم : خیــــــــــــر.
بقیه آنتی ویروسها کار خودشون رو میکنن.ربطی به نورتون نداره.
ممکنه بقیه اونو مخرب تشخیص بدن در حالیکه شما اون رو به نورتون معرفی کردید.
با تشکراز
*Batman* عزیز به خاطر توضیحات کامل و جامع شون.
دوست عزیز Karkas20
این برنامه ایرانی است یعنی اصلا امضائ نداره
و اورژینال هست یعنی پول خورده و با سریال اونم
بعد چک کردن سریال با سرور شرکتش فعال میشه .
ولی همه انتی ویروسهای که من میشناسم با ابدیت
یا بدون اون اونرو تروجان و ویروس تشخیص میدهند
شرکتش هم اصلا اعتنایی نمیکنه تنها چند تا اموزش
اضافه کردن اون رو به اثتثنائات 10-15 تا انتی ویروس
مطرح رو رو سایتش قرار داده.
بازم از تمام دوستان ممنونم.
nis
محتوای مخفی: key