Printable View
شما مطمئن هستی که این فایل ویروسه؟
Malwarebytes' Anti-Malware که چیزی پیدا نکرد
وقتی که هم اجراش کردم این ارور رو داد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این هم نتایج VT
کد:http://www.virustotal.com/file-scan/report.html?id=f6682b3944814b31abba765e550445dad49995f8b0c4fd3e4221020041772c25-1311325595
موقع اجرا کردن فایل و عکس العمل نورتوننقل قول:
پس:123کد:http://uploadtak.com/images/kryc2vo4bob90j8cxise.rar
سلام یه نمونه
پسورد:123
کد:http://www.uploadtak.com/images/2h4fmunrjaxkc4ad1ga.rar
کومودو محیط شبیه سازی خودش رو برای آنالیز مخرب داره.نقل قول:
من هم توصیه میکنم از سندباکس هایی که تو محصولات امنیتی وجود داره استفاده بشه. (چرا؟)
چون برای شناسایی ویروسهای پیچیده و تکاملی (متامورفیک و پلی مورفیک) موثر هستن.
چرا که در محیط مجازی فایلها و منابع مجازی را در اختیار مخرب قرار میدن تا خودش رو اجرا کنه و هر کاری خواست انجام بده!
(فعلا به محدودیتها کاری نداریم)
این توالی ادامه پیدا میکنه تا ویروس کدهای اصلی خودش رو نشون بده.اینجا با داشتن یه امضای ساده میشه ویروس رو شناسایی کرد.
(آیا سند باکس عادی دیتابیس یا متدهای دیگری برای شناسایی دارد؟)
البته آنتی ویروسها شبیه سازهای خودشون رو دارن و ممکنه ما اونا رو در قالب سندباکس نبینیم.
در واقع همه روشهای اکتشافی هستند ولی چون مفاهیمی نزدیک به هم دارند اشتباه گرفته میشوند.
موفق باشید.
Malwarebytes' Anti-Malwareنقل قول:
سلام یه نمونه
پسورد:123
کد:http://www.uploadtak.com/images/2h4fmunrjaxkc4ad1ga.rar
باز هم چیزی پیدا نکرد:41:
نتیجه از VirusTotal
کد:http://www.virustotal.com/file-scan/report.html?id=ad16b56f9ee6536d8efe934b343180149eca5f87a51c0a869c967f0221da3a15-1311363722
یه نمونه
پسورد:123
کد:http://www.uploadtak.com/images/8tmtamb6ajeak2tn83ex.rar
اولین پستم رو اینجا میزنمنقل قول:
امیسافت شناسایی نکرد
سلام دوست عزیزنقل قول:
1- موافقم....
چون احتمالاً قابلیتهای بیشتری دارند> به این دلیل که علاوه بر محیط ایزوله شد> دارای تکنولوژی تشخیص نیز میباشند،( یا حداقل باید دارا باشند)
در مورد اتوسندباکس کمورد علاوه بر سیستم پشگیری قطعاً دارای سیستم تشخیص نیز هست. هر چند قبلاً هم ذکر شد ولی یکبار دیگر با توجه به موضوع مورد گفتگو، نمونه هایی از وجود سیستم تشخیص کمودو برای فایلهایی که وارد سندباکس میشوند را بررسی میکنیم:
فایلهای اجرا شده در سندباکس همهگی مخربند و از طریق دیتابیس مستقر بر سیستم قابل شناسایی نیستند ولی پس از اجرا در سندباکس کمودو (فعلاً کاری به نوع و عملکرد و میزان محدودیت نداریم) توسط سیستم تشخیص که قطعاً سیستم تشخیص اکتشافی است، کشف میشوند.
عکسها( نکنه: تمام این تستها در حالت آفلاین است):
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
========
برای آخرین مثال> دوست عزیز جناب amirbadi در همین صفحه و پست 3691 یک مخرب قرار داد که کمودو از طریق دیتابیس نمیشناسه ولی بعد از اجرا وارد سندباکس میشه و بعد از یک بررسی آنلاین (از قابلیتهای سندباکس) کشف میشه:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
جالبه که الان دارم این پست را میدم همچنان از طریق دیتابیس نمیشناسه!!!
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
========
2- موافقم و مخالف
موافق برای اینکه> البته همه آنتی ویروسها این قابلیت کشف اکتشافی را دارند( کاری به استثناعات و ورژنهای رایگان برخی آنتی ویروسها نداریم) که نرخ تشخیص را بالاتر میبرند.....
مخالف برای اینکه> در پست قبلیم بحث من حول این موضوع بود که> اگر یک مخربی با وجود همه این لایه ها و تکنولوژی های تشخیص قابل شناسایی نباشه، اونوقت میتونه تکنولوژی ای وجود داشته باشه که جلوی خرابکاری مخربها را بگیره ( کاری به اسم و میزان قدرتشون فعلاً نداریم، کمااینکه حتی این تکنولوژیها میتونن اینجا تست بشن)
پس> همه فکر کنیم به این موضوع که> به علت اینکه با وجود سیستمهای پیشرفته تشخیص در آنتی ویروسها اما هیچوقت نرخ تشخیص 100% نبوده، نیست، و نخواهد بود؛ بنابراین اگر مخربی در سیستم ما اجرا شود و توسط آنتی ویروس شناسایی نشود، آیا باید آلوده شویم؟؟;)
در کمودو اتوسندباکس(در کسپر با یک اسم دیگر و ...) این وظیفه را انجام میده، وقتی فایل وارد سندباکس میشه و اگر شناسایی هم نشه، اونقدر اونجا میمونه تا صلاحیت بیرون آمدن از قفس سندباکس را برای کاربر محرز شود....
برای همین بنده تعمداً در پست قبلیم Auto را قرمز نوشتم، چون شاید یک مخری اتو، ران شود....... سندباکسهای manual تاثیری ندارند.
===
این سوالیه که الان من از دوستانم در دنیای واقعی میپرسم: دوست داری توی یک فلش ویروسی بهت بدم که آنتی ویروست نشناسه و ویروس هم اوتوران بشه.... ؟؟(خیلیهاشون میگن> نه، ویروسی میشیم...);)
موفق باشید:11: