Printable View
من پروتکشن کسپرو غیر فعال کردم و فقط app control فعال کذاشتم
بعد رفتم تو safe run و فایل fo1 رو اجرا کردم
اصلا اجرا نمیشد هرکاری میکردم
---------- Post added at 10:36 PM ---------- Previous post was at 10:35 PM ----------
دوست عزیز من شوخی کردمنقل قول:
من هم کومودو رو قبول دارم و در قدرتش شکی ندارم:10::46:
سلام علیکم
درود :11:نقل قول:
====
گل گفتی عزیز، دقیقاً موضوع اینه که برای مثال> ویروسی Zero-day باشه و هیچ آنتی ویروسی اونو نشناسه، اونوقت چه ماژولی میتونه به کمک ما بیاد... بارها هم در موردش صحبت شده>(HIPS)نقل قول:
چون یه جورایی Zero-Day محسوب میشه، بیشتر آنتی ویروسها اونو شناسایی نمیکنن.
نکته: سندباکس جزئی از HIPS است
حالا اگر حرف شما را ملاک قرار بدیم که My Documents خالی شده( که من هم تایید میکنم) درواقع من دارم قسمت پر لیوان را میبینم!!
شما یک Zero-Day واقعی و خطرناک را اجرا کردید، بدون سندباکس حتی ممکن بود که دیگه ویندوز هم بالا نیاد، پس ببینید چه خطری از شما توسط کمودو دفع شده...
====
درود :11:نقل قول:
کومودو هم تو حالتهای Ristricted و Untrusted خیلی خوب عمل کرد.
====
شاید شما با من اختلاف نظر داشته باشید در حالت Limit ، ولی من با شما و دوستان اختلاف نظری ندارم> دلایل اینکه نشون میده من اختلاف نظر ندارم:نقل قول:
فقط تو حالت Limit اختلاف نظر هست که اونم حل و فصل میشه.
شاید چند مرتبه پیش اومده که کاربر کمودو ویروسی را تست کرده و من با اون مخالفت کردم....ولی در این مورد که گفته شده برخی فایلها پاک شده، آیا من گفتم که کاربر کمودو اشتباه تست کرده؟؟؟؟
ولی گفتم با تنظیمات خودم و سندباکس روی Limited مشکلی نداشتم.(من دارم از تنظیماتی حرف میزنم که مطرح کردنش در یک فروم عمومی را صلاح نمیدونم و در عوضش برای اینکه سایر دوستان مشکلی نداشته باشند حرف شما را تایید کردم و گفتم که بهتره سندباکس روی Ristricted یا Untrusted باشه)
====
اتفاق نظر :11:نقل قول:
اهمیت وجود سندباکس هم اینجا کاملا محسوسه.
ما مجبوریم از سندباکس یا مشابه اون استفاده بکنیم، راه گریزی هم نیست.
سلام
11 نمونه مخرب جدید
پسورد:amir
Size:2.6 MB
کد:http://uploadfa.com/3dn9n8klia3g/amir.rar
نه دیگه نشد! عرض کردم که در حالت Limited اجرا شد.نقل قول:
الا اگر حرف شما را ملاک قرار بدیم که My Documents خالی شده( که من هم تایید میکنم) درواقع من دارم قسمت پر لیوان را میبینم!!
شما یک Zero-Day واقعی و خطرناک را اجرا کردید، بدون سندباکس حتی ممکن بود که دیگه ویندوز هم بالا نیاد، پس ببینید چه خطری از شما توسط کمودو دفع شده...
بله درسته.نقل قول:
گل گفتی عزیز، دقیقاً موضوع اینه که برای مثال> ویروسی Zero-day باشه و هیچ آنتی ویروسی اونو نشناسه، اونوقت چه ماژولی میتونه به کمک ما بیاد... بارها هم در موردش صحبت شده>(HIPS)
نکته: سندباکس جزئی از HIPS است
البته من آنتی ویروس خالی داشتم. چون آنتی ویروسم HIPS نداره پیغامی دریافت نکردم.
میدونیم که HIPS ها اغلب تو سوئیتهای امنیتی پیاده سازی میشن.
خوب من میگم تو حالت Limit فایلها پاک میشن و شما اعتقاد دارید که نه پاک نمیشن.نقل قول:
شاید شما با من اختلاف نظر داشته باشید در حالت Limit ، ولی من با شما و دوستان اختلاف نظری ندارم> دلایل اینکه نشون میده من اختلاف نظر ندارم:
شاید چند مرتبه پیش اومده که کاربر کمودو ویروسی را تست کرده و من با اون مخالفت کردم....ولی در این مورد که گفته شده برخی فایلها پاک شده، آیا من گفتم که کاربر کمودو اشتباه تست کرده؟؟؟؟
ولی گفتم با تنظیمات خودم و سندباکس روی Limited مشکلی نداشتم.(من دارم از تنظیماتی حرف میزنم که مطرح کردنش در یک فروم عمومی را صلاح نمیدونم و در عوضش برای اینکه سایر دوستان مشکلی نداشته باشند حرف شما را تایید کردم و گفتم که بهتره سندباکس روی Ristricted یا Untrusted باشه)
====
برداشت من از این گفته ها یک اختلاف نظر بود.
حالا اگر اصطلاح قشنگ تری هم برای این مساله داریم من بلد نیستم. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
=========================================
اما من مساله رو بررسی کردم و فهمیدم مشکل از کجاست.
چنانچه طبق گفته شما با کلیک راست برنامه رو ببریم تو سندباکس فایلی پاک نمیشه.
اما اگر برنامه رو اجرا کنیم و AutoSandbox بشه اون وقت قضیه فرق میکنه.
نکته هم همینجا بود.اینو من باید میگفتم؟:31:
ببینید دوستان مساله سندباکس الان حل شده ست و ما قبلا روش صحبت کردیم.
حالا دیگه باید روی نقاط ضعف و قوت کار کنیم و بهترین جوابها رو انتخاب کنیم.
من یه نکته رو توی درجه بندی سندباکس کومودو(صفحه قبل) به شما عزیزان گفتم که امیدوارم مفید واقع بشه.
یه نکته رو هم الان عرض کردم.
==============================
عزیزان دل جدال آنتی ویروسی راه انداختن که کدام میشناسد و کدام نمیشناسد.
اما من از اول بحثم روی سندباکس بود و نتیجه گیری هم کردم.
===================================
حال من یه سوال کلی از همه دارم:
فرض کنید من تو انجمن معرفی نرم افزار این مخرب رو به عنوان کرک برای فلان نرم افزار معرفی کنم .
تحلیل شما از رفتار کاربری که برنامه رو به همراه کرک دانلود میکنه چیه؟
شما باشید چکار میکنید؟ معمولا رفتار خودتون در مواجهه با کرک ها چیه؟ (کرک در اینجا فقط یه مثاله)
خواهش میکنم صادقانه جواب بدید.
====================
فردا میام پاسخها رو میخونم.
التماس دعا دارم.
خداحافظ.
دوست عزیزنقل قول:
شما یک Zero-Day واقعی و خطرناک را اجرا کردید، بدون سندباکس حتی ممکن بود که دیگه ویندوز هم بالا نیاد، پس ببینید چه خطری از شما توسط کمودو دفع شده...
مشکل اینه که چرا از سند باکس عبور کرده
اگه همون تعداد کمی فایلی که پاک شده یه فایل سیستمس بود چی؟
باز هم ویندوز می پرید
کسپر 5مورد شناختنقل قول:
از 6 مورد بقیه
3 مورد امضای دیجیتال دارند و با اجرا به گروه trusted وارد شدند :41:
فایل ietip رو اجرا کردم کسپر سوال کرد بلاک کردم
فایل videos17 رو هم اجرا کردم کسپر بلاک کرد
نقل قول:
سلام علیکم
اینبار من باید بگم نشد! شما میگید در حالت محدود اجرا شد و :نقل قول:
دوست عزیز من حرفم اینه که اگر محدود اجرا نمیشد و آزاد اجرا میشید این فایلها هم پاک میشدند!(اینجا میشه نیمه پر لیوان، که شما نمیبینید)نقل قول:
====
این کاربر نورتون داشته:نقل قول:
====نقل قول:
از برسی که کردید سپاسگزارم، ولی نکته اینجا نیست. اگر متوجه نکته میشدید، متوجه این موضوع هم میشدید که در حالت محدود با دابل کلیک هم میشه ویروس را اجرا کرد و فایلها پاک نشن:46:نقل قول:
اما من مساله رو بررسی کردم و فهمیدم مشکل از کجاست.
چنانچه طبق گفته شما با کلیک راست برنامه رو ببریم تو سندباکس فایلی پاک نمیشه.
اما اگر برنامه رو اجرا کنیم و AutoSandbox بشه اون وقت قضیه فرق میکنه.
نکته هم همینجا بود.اینو من باید میگفتم؟
====
1-برای من خیلی وقته حل شده است...نقل قول:
1-ببینید دوستان مساله سندباکس الان حل شده ست و ما قبلا روش صحبت کردیم.
2-حالا دیگه باید روی نقاط ضعف و قوت کار کنیم و بهترین جوابها رو انتخاب کنیم.
2-بهترین جوابها را هم خیلی وقته پیدا کردم! شما هم میتونید بگردید و پیدا کنید...
====
1-من این جدالو قبول ندارم؛ اگر آنتی ویروستون این نمونه را بشناسه، نمونه های مشابهی یافت میشه که نمیشناسه، اونوقت چی؟ پس مورد شناخت رد میشه.نقل قول:
1-عزیزان دل جدال آنتی ویروسی راه انداختن که کدام میشناسد و کدام نمیشناسد.
2-اما من از اول بحثم روی سندباکس بود و نتیجه گیری هم کردم.
2-ولی من بحثم سندباکس نیست! من بحثم نحو دفاع یک سویت امنیتی با این مخرب و موارد مشابه است، حالا چه اون سوییت سندباکس داشته باشه و چه نداشته باشه.آنتی ویروس شما( هرکی) چیکار میکنه، کمودو میتونه جلوی خرابکاری را بگیره، به قول شما در حالت Limit حداقل میتونه جلوی پاک شدن فایلهای سیستمی را بگیره!، موارد سختگیرانه ترش بماند:46:
====
جواب: وقتی فایل را اجرا کرم و رفت و سندباکس و وقتی لاگهای وحشتناکی که در دفنس پلاس ایجاد کرده را ببینم......... لاگها به اندازه کافی گویاست، ببینیم:نقل قول:
حال من یه سوال کلی از همه دارم:
فرض کنید من تو انجمن معرفی نرم افزار این مخرب رو به عنوان کرک برای فلان نرم افزار معرفی کنم .
تحلیل شما از رفتار کاربری که برنامه رو به همراه کرک دانلود میکنه چیه؟
شما باشید چکار میکنید؟ معمولا رفتار خودتون در مواجهه با کرک ها چیه؟ (کرک در اینجا فقط یه مثاله)
خواهش میکنم صادقانه جواب بدید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من یک سوال دارم> شما به این میگید یک کرک سالم؟؟
======
======
سلام دوست عزیزنقل قول:
1-کی میگه از سندباکس عبور کرده؟؟ طبق تعریفی که از Limit شده، سندباکس کارشو انجام داده.
2- متوجه موضوع نیستید اینجاست دیگه!!!! صد بار هم با تنظیماتی که اینجا کاربران کمودو دارند این ویروس اجرا بشه، فایلهای سیتمی پاک نمیشن:46:
ویندوز هم نمیپره:11:
توصیه میکنم یک کم بیشتر با کمودو آشنا بشید،
التماس دعا
خدانگهدار:11:
سلام بر همگی
دوستان اگر ممکنه فایل ویروس رو دوباره قرار دهند مثل اینکه از آپلودسنتر پاک شده..
قضیه عکس العمل دیفنس کومودو کاملا روشن هست و من نقطه تاریکی توش نمی بینم که این همه دوستان می خوان از کومودو ایراد بگیرن.
البته ایراد فنی هست و خوبه که بحث ها هم فنی هست و نه فقط بک ادعا!
امیدوارم از اینطور بحث ها باز هم داشته باشیم البته کمی منطقی تر. اگر به کومودو شک دارید خب یکبار هم با کومودو اجرا کنید و تست کنید.
امیدوارم همیشه موفق باشید.
رضا :11:
avast چهار مورد رو در حين اكستراكت قرنطينه كرد و 3 مورد هم با اسكن . واسه اجراي بقيه هم ... ببخشيد ... ميترسم .