Printable View
نقل قول:
اینم اضافه کنم یک قسمتی از این فایل scr رو کسپر میتونست با behavior blocker بلوک کنه اما اصل کار اجرا میشد.پس میشه گفت درون این فایل بازم یک سری exe وجود داشته باشه یا یه جور دیگه فکر کنیم behavior blocker می تونه غیر exe هارو تشخیص بده.
من فکر کنم این نکته(غیره exe ها) که حرفشو با هم زدیم خیلی جالب و جدید باشه.بازم تبریک میگم بحث های خیلی خوبی اینجا شده از اولین صفحه مطلب هست تا اینجا. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نقل قول:
پاکسازی همیشه ثابته وقتی آنتی ویروس شما بتونه تشخیص بده موردی باقی نمی مونه. قبلا گفته شده بود تا وقتی که روی خود مخرب دبل کلیک نکنید هیچ مشکلی بوجود نمیاد. پس اصلا آلودگی ایجاد نمیشه که آنتی ویروس بتونه یا نتونه پاکسازی کنه. فایل اصلی ویروس هم که همیشه درون یک rar هست و هیچ خطری نداره.
اون مشکلی که برای یکی از دوستان اتفاق افتاد و گفته بود کسپر نمیتونه پاک کنه برای من هم قبلا این ایراد پیدا شده بود و دلایلش رو هم گفتم احتمالش چی میتونه باشه. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مخرب
توتال:
دانلود:کد:http://www.virustotal.com/analisis/763dddd35861da5c1e5e4715aa9d304ecfc9f4d8083e8175d995ce0b508f7059-1277493118
پسورد: Drکد:http://up.--------.com/Files/ef49bb10c3164c79bdde.rar
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نکته : با اینکه avast5 شناسایی کرده اما جی دیتا شناسایی نکرده. پس موتور جی دیتا avast هست نه avast5 .
نورتون از روی اسکن نشناخت:41:نقل قول:
كسپر هم از روي اسكن نشناخت براي كسپر ارسال شدنقل قول:
کسپر 2011 شناختشنقل قول:
2010/06/26 12:40:12 ب.ظ Detected: Trojan.Win32.Monder.dilr C:\documents and settings\mostafa\Desktop\ef49bb10c3164c79bdde\p30w orld\tr.rar/tr.exe
دوست عزیز به دیتابیس کسپر اضافه شده :10:نقل قول:
اینم نتیجه توتال
کد:http://www.virustotal.com/analisis/4968d15c91b0887cde540ddf856404d9971fda5b5b4e360c75b9252fd705913b-1277559646
.....نقل قول:
من هم از avira چینج کردم به kis 2011 .
نقل قول:
خب دکتر جان, بالاخره یکی از مدیران انجمن کسپرسکی اومد و جوابگو شدو توضیحات لازم رو دادم.
توضیحات از زبان Lucian Bara مدیر انجمن کسپرسکی:
Applicatio Control در کل هسته اصلی را آنالیز و بررسی میکند نه فقط exe. ها را. به همیل دلیل یک فایل exe که نامش عوض شده باشه همچنان اسکن خواهد شد. در ادامه Application Control نمیتونه در مقابل فایل های inf. و یا xml. از شما محافظت بکنه به خاطر اینکه اینها فایل های اجرایی نیستند. یک فایل text میتونه اجزایی از یک مخربی باشه که قادر به اجرا شدن هست. اجازه بده اینطوری بگیم که مثلا یک فایل inf. قسمتی برای اجرا کردن exe. از طریق تنظیمات اجرای اتوماتیک ویندوز است اما فایل اجرایی exe تنها فایلی است که میتونه کاری بکنه / سیستم را آلوده بکنه. inf. و xml. نمیتونند کاری بکنند و امکان این وجود نداره که بشه اینها رو کنترل کرد چون اینها نمیتونند بعنوان یک پروسه اجرا بشند و کاری را انجام دهند.
یک فایل scr. یک فایل اجرایی هست , و اگر اجرا بشه درست مانند یک فایل اجرایی exe. در Application Control باهاش برخورد میشه.
خب تا اینجا توضیحاتی بود که Lucian داد. اگر در ترجمه بعضی جاها رو تغییر دادم به خاطر این بود که با فارسی جور در نمیومد و برای فهم موضوع باید تغییر میکردند. :31:
برا من هم بفرستنقل قول:
ممنون