Printable View
سلامنقل قول:
از فایر وال استفاده میکنم دیفنس هم فعال هست وتنها پیغام بعد از در خواست کلین مراجعه به گیگ بادی بود که بعد از کنسل کردنش دوباره پیام کلین میومد تا از اخر دستی فایل رو پاک کردم در مورد پیشنهاد دوست خوبمون هم بگم خیلی علاقه دارم نود32 یا حتی دیگر انتی های مطرح دنیا را در بحث دفاع چند لایه مخصوصا بدون تکیه بر دیتابیس در حد عمل کرد کومودو ببینم
:20:
با سلامنقل قول:
ببخشید که کمی دیر شد دیروز به اینترنت دسترسی پیدا کردم
راستش من ویروس رو دانلود کردم و روی سیستم با ویندوز 7 نسخه 32 بیتی امتحان کردم هیچ مشکلی نبود
ویرو س رو کاملا پاک می کنه
این فیلمی هست که گرفتم
با تشکرکد:http://up3.--------.com/images/9v3u3ru93umfahxg01il.rar
هر چه قدر هم پيشرفته شده باشه حداقل در برابر كومودو حرفي براي گفتن ندارهنقل قول:
سلام
CIS داری یا CF ؟؟ در خواست ریست نداد؟دفنس روی بلاک نیست که؟
ضمنا میتونی روی پیشنهاد دوستمون terminator5 یعنی eset 5 هم فکر کنی. هر چند نسخه های قبلی این محصول به نظرم چنگی به دل نمیزد(حداقل من یکی رو ارضا نمیکرد) ولی از ورژن جدید خبری ندارم، شاید حرفهایی برای گفتن داشته باشه.
موفق باشید
امتحانش ساده است ( از تاپيك دانلود ويروس ويروس هاي جديد يا 0day رو بگيريد با ديتابيس هر دو امتحان كنيد)
نه اصلا نود32 نصب نکن
پدرتو در میاره
به نظر من از فایروال کومودو و اینترنت سکوریتی کسپر استفاده کن
بهترین بازدهی رو داره
فکر نمیکنم هیچ ویروسی دیگه جرات ورود به کامپیوتر رو داشته باشه
نقل قول:
اینترنت سکوریتی کسپر خودش فایروال داره روی یه سیستم که نمیشه دو تا فایروال نصب کرد! پدر سرعت سیستم رو در میاره....
دوستان کسی میدونه این فایل چیه installer_no_upload_silent.exe
از دیروز تا حالا کموده مرتب برای این اجازه دسترسی اینترنت میخواد من امروز بلوکش کردم بعدش اینترنت اکسپلورر این ارور داد
res://ieframe.dll/acr_depnx_error.htm#tomshardware.com
تو سایتهای خارجیم چند نفر پرسیده بودن مثل اینکه یه چیز جدیده
دوستان من یه مشکل کوچیک دارم
با این که اپدیت اتوماتیک ها رو دیسیبل کردم بازم روزی چند بار یه ایکون میاد تو تسک بار میگه اپدیت هست بگیرم؟ که میزنی اپدیت هم چیزی نداره که بگیره... چکارش کنم این رو؟
سلامنقل قول:
خیلی به اسم فایل نمیشه تکیه کرد، مخربها میتونن هر اسمی داشته باشن، اگه MD5 فایل را میزاشتی بهتر بود.
شاید هم فایل سالم باشه و برای آپدیت یا دانلود چیزی قصد برقراری با نت رو داره. پیغام فایروال کمودو در موردش چی بود، گفته safe هست یا نه؟
===
کمودو را باز کن و از قسمت More و بخش Preferences و تب General تیک گزینه Automatically chek for program updates را بردار.نقل قول:
چطور میشه آی پی ای رو که بلاک شده ان بلاک کرد؟
با سلام خدمت دوستان
راستش من چند تا ویروس جدید رو که در پست زیر قرار دادرن رو که جناب jadda هم تست کرده بودن رو با کومودو تست کردم
همانطور که دوست عزیزم اشاره کردن دو تا از ویروسها همون اول شناسایی میشن اما بقیه نه . در تست ایشون گویا دیفنس کومودو جلوی بقیه رو گرفته بو د اما در تست من هیچ پیامی از طرف دیفنس نشون داده نشد من در حالت run in comodo sandboxe اجرا کردم اما مثل اینکه ویروس تونسته در سیستم راه پیدا کنه ( این سیستم تست هست و مشکلی برام پیش نیاورده )کد:http://forum.p30world.com/showpost.php?p=6607786&postcount=4547
البته من هیچ مشکلی توی سیستم ندارم و فقط روی فلش ویروس رو می بینم چون فایلهای داخل فلش از هر کدوم یک shortcut ساحته شده و همچنین یک فایل به اسم recycler وجود داره که یکی از ویروسها داخلش هست . ویروسها داخل فلش در یک فایل فشرده رمز دار بودن و من داخل دسکتاپ از حالت فشرده خارج کردم . اما حالا این فایل وجود داره و وقتی اجراش میس کنی دوباره محتویات فلش رو میاره ( انگار که فلش رو دوباره باز کرده باشی )
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من قسمت defense event رو که می بینم در زمان اجرای قبلی ( تست ویروسها ) اون ویروس حالت access memory رو داشته
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اما دروقتی که الان از روی فلش ویروس رو اجرا می کنم بلاک میشن البته تنظیمات الان در حالت partially limited هست و قبلا در حالت limit بود
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پوشه recycler رو پاک هم که می کنم و فلش رو از سیستم خارج می کنم دوباره که می زنم وجود داره
حالا سئوال اینجاست که این پوشه چرا در درایوهای ویندوز نیست ؟ اگه داخل ویندوز نیست چرا با زدن دوباره فلش به سیستم دوباره توی فلش ظاهر میشه حتما دوباره از سیتم میگیره –
چرا هیج نشونی از وجود ویروس توی سیستم نیست ؟ فایلهای مخفی نشون داده میشه . قسمت های مختلف ویندوز مثل gpedit.msc یا regedit کار می کنن پوشه هایی که در فلش هستن و به صورت مخفی در اومدن وقتی شکل پوشه و ایکون اونو تعییر می دم راحت می تونم از حالت مخفی دربیارم
البته عملکرد خود کومودو هم انگار دچار مشکل شده بود مثلا هیچ پیامی رو مبنی بر رفتن یک برنامه به سند بوکس یا حالتهای دیگه رو نشون نمی داد این حالت فکر می کنم درست از زمان اجرای اون دو تا ویروس پیدا شد
من هم ( بعد از نوشتن تمام قسمتهای بالا به فکرم اومد که کومودو رو حذف و دوباره نصب کنم ) کومودو رو یکبار کامل حذف و نصب کردم همون ابتدای کار بدون ابدیت افلاینی که داشتم همون فالی یا ویروس oqayam.exe رو برد توی سند بوکس .
من هم از توی سند بوکس delet رو زدم و فلش رو هم اسکن کردم همون ویروس داخل فلش رو هم شناخت یعنی recyeler\f4448e25.exe و اونو رو هم پاک کردم و فلش کاملا سالم شد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فقط توی event رو که نگاه می کنم می بینم باز هم اون ویروس oqayam.exe به مموری دسترسی داشته این چه معنی رو میده یعنی دسترسی داشتن به مموری دسترسی کامل به سیستم هست یا نه ؟
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
میشه دوستان نظر بدن که چطور کومودو قبل از حذف نتونست چیزی رو شناسایی یا در داخل سند بوکس محافظت کنه و بعد از حذف با همون ورژن و ابدیت اینطور عمل می کنه