Printable View
اینم
یه ویروس نسبتا قدیمی که تا الان
توسط خیلی از انتی ویروس ها شناسایی نمیشه
نتیجه ویروس توتال:کد:http://www.virustotal.com/analisis/7287a3e2be6dc30409849ad8780bd17f42afc68c6eef56e96aa76eb9b2830d50-1277367275
دانلود:پسورد:123کد:http://www.2shared.com/file/MsyEs1Pu/New_Folder.html?
عالی ! واقعا بحث های تخصصی میشه خیلی مفید. ممنون از همگی. :)
خب بحث شده disinfection کردن که خیلی عالیه. ما هم همراهی می کنیم :) خب منم نتوستم گندزدایی کنمش.
این بحث disinfection کردن مهمترین نکته برای پاکسازی سیستم آلودست. شخصا من از کسپرسکی برای پاکسازی سیستم های آلوده استفاده میکنم حالا یا نسخه اصلی یا ریموال تولش متاسفانه چند روز پیش روی این مورد دقت نکردم و آویرا پاکسازی کردم یکی از سیستم های آلوده رو بعد از پاکسازی ویندوز اورجینال کاملا از بین رفت با اینکه اول دستور cure کردن رو داده بودم اما آویرا نتوست. حالا داستان های بعدیش بماند.
حالا یکی از دوستان که کسپرسکی داره این فایل رو اسکن کنه ببینیم تا اگه تونست تشویقش کنیم :)
ادی جان مشکلت حل شد یا نه ؟ اگه حل نشد بگو کمک کنیم.نقل قول:
این بیشتر به خاطر تداخل وین دیفندر سون و ویستاست. بهتره دیفند رو خاموش کنی اگه سون یا ویستا داری بعد ریست کنی و پاک کنی.
تمام کش مرورگر و یا idm اگه داری رو پاک کن.
اگه مشکل باقی موند ریستور ویندوز رو خاموش کن و دوباره پاک کن. این رو هم بگم این ایراد کسپرسکی پیدا کرده اصلا خطری الان نداره و سیستمت الوده نیست.
مشکلی بود حتما بگو
نورتون از روی اسکن نشناختنقل قول:
از سونار چی؟نقل قول:
اینم معنی سونار: حفاظت از فعالیت‌ها و اطلاعات مالی کاربر در محیط وب
از سونار نتونست رد بشه:31::31:نقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اینم از اسکن کسپر :نقل قول:
نتیجه ی این تست همه چیز را بخوبی روشن میکنه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
EXE
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ZIP
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
توضیح : به طور کامل پاک نکرد!!!
:13:
نقل قول:
یا اینکه میتونه فقط فایل آلوده را از داخل فایل های فشرده شده ی دیگه مانند Zip, ISO و یا bin پاک کنه و به فایل های سالم کاری نداشته باشه؟
البته درسته که پست شما رو نقل قول کردم اما این صحبت من در مورد همه آنتی ویروسهاست. اگر آنتی ویروسی نتونه یک فایل فشرده شده ساده رو که فقط 1 فایل آلوده توشه از وجود آلودگی پاک کنه, آیا فکر نمیکنید زمانی که سیستم شما به ویروسها و کرمهای خطرناکی آلوده شد خیلی دیر شده باشه و همه فایل های مهمتون رو از دست بدید و در آخر هم با نصب دوباره ویندوز همان آنتی ویروس قبلی را نصب کنید.
عزیز یعنی نورتون میتونه وقتی ویروسی کدهای خودشو به فایل های EXE تزریق کرد فقط
کدهای آلوده رو از داخل EXE ها پاک بکنه؟
خب ava uk جان در تایید بحث های شما در مورد disinfection در مورد rar ها و zip شده های exe . اما به نظر من هم نود32 و هم نورتون می تونه exe های تزریق شده توی exe های سالم رو تمیز کنه. اما بازم اینم حدود داره. ولی غیر ممکن نیست یعنی شاید اون فایل پاکسازی شده با نورتون با کسپرسکی تفاوت داشته باشه.
من این فایل رو آماده کردم تست کنیم.
پسورد : infectedکد:http://www.4shared.com/file/eJkuPAVL/drhaniball.html
این فایل Exe سالم هست اما fujacks بهش تزریق شده. حالا این یک نمونه واقعی هست و امضای ویروس توی فایل وجود داره اینو تست کنیم هم خوبه
سایز فایل سالم + fujacks تزریق شده = 346/658
نقل قول:
من این فایل رو آماده کردم تست کنیم.
سلام
من چند روزه گرفتارم و جا موندم از بحثها و در عین حال سرعت پیشرفت تاپیک هم ماشااله بسیار بالاست ، در پناه خداوند باشید
دکتر جان این مورد رو در حال اسکن شناخت و به در خواست خودم حذف کرد و بعدش اسکن کردم که یکی دیگه رو هم به همچنین .
عشق ، هم آمدنی است و هم آموختنی .
نقل قول:
منم مثل شما الان اومدم :)... خب پس نتونست ریپیر کنه و فایل اصلی رو نگه داره درسته ؟
مرسی عزیز, بهترین کار رو کردی :10:نقل قول:
من چون نمونه تزریق شده دم دست نداشتم مجبور شدم خودم بسازم . اما این یک نمونه واقعی است و دیگه حرفی برای گفتن باقی نمیمونه و نتیجه ی تست ها نشان دهنده واقعیتی خواهد بود که ممکنه در آینده هر کسی با آنتی ویروسها داشته باشه.
اگر بازم کسی نمونه تزریق شده ی واقعی از کرمهای Jeefo یا Sality داشت بزاره تا تست کنیم. :11:
نتیجه ی تست با AVAST
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Disinfect نتونست بکنه. فقط میتونه اون رو بفرسته به قرنطینه. :31:
Avira هم همینطور. بیچاره از ترسش و حجالتش آب شد رفت تو زمین. فقط قرنطینه میکنه.