دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

Printable View

03-09-2011, 00:02
milad_gta

Comodo Av سه مورد
03-09-2011, 01:34
jax2

کسپرسکای 4 مورد با دیتابیس
فایل crypted11603.exe اجرا کردم کسپر بلاک کرد
دوفایل calc.exe و info .exe اصلا اجرا نشدند
03-09-2011, 20:27
jolan57

نقل قول:

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پریروز بود فکر کنم باز هم یک گواهی جعلی برای جی میل کشف و باطل شد ،

اسم این گواهی DigiNotar Root CA بوده.

این که گواهی جعلی چی هست و چه کاری رو میکنه رو هم میتونید از خبر قدیمی دنبال کنید.

محتوای مخفی: خبر

یک شرکت فعال در زمینه امنیت اینترنت از دستیابی هکرهای مستقر در ایران به گواهی دیجیتال خدمات پست الکترونیکی یاهو و گوگل و دیگر نرم افزارهای ارتباطی مانند اسکایپ خبر داده است.
شرکت کمودو در نیوجرسی آمریکا که در زمینه صدور گواهی دیجیتال فعالیت می کند، اعلام کرده است هکرهایی از داخل ایران توانسته اند با رخنه به درون سایت یکی از واحدهای اروپایی این شرکت، گواهی دیجیتال سایت هایی مانند جی میل، یاهو، اسکایپ و مرورگر فایرفاکس را جعل کنند.
کمودو با اشاره به آدرس اینترنتی هکرها و نوع تمرکز حملات آنها احتمال می دهد این حمله از سوی هکر های ایران و برای به دست آوردن نام کاربری و کلمه عبور ای میل شهروندان این کشور انجام شده باشد.
گواهی دیجیتال(Digital Certificate) سندی الکترونیک است که به کاربران اطمینان می دهد تبادل اطلاعات بین مرورگر آنها و سرور سایت مورد رجوع رمزگذاری شده است و شخص سومی به آن دسترسی ندارد.
حمله مورد اشاره کمودو در پانزدهم مارس انجام شده و این شرکت پس از کشف این موضوع، گواهی های جعل شده را باطل کرده است.
جعل گواهی دیجیتال سایت های اینترنتی به هکر ها اجازه می دهد با تغییر مسیر ترافیک آنلاین، به مکاتبات الکترونیک آنها دسترسی پیدا کنند.
از سوی دیگر، جعل گواهی دیجیتال مرورگرهای اینترنتی به هکرها اجازه می دهد در فعالیت آنلاین کاربران جاسوسی کنند.
هنوز معلوم نیست اطلاعات کاربری چه تعداد از شهروندان ایرانی دزدیده شده است.
محمود عنایت، کارشناس اینترنت به بی بی سی فارسی گفت: "شرکت کمودو می گوید که این حمله را خیلی زود شناسایی کرده و گواهینامه های صادر شده را باطل کرده است. همچنین به تمامی سایت هایی که گواهینامه ها به اسم آنها صادر شده، این موضوع اطلاع داده شده است."
فایرفاکس و گوگل از ارتقای مرورگرهای خود برای شناسایی گواهی های جعلی مورد نظر خبر داده اند.
محمود عنایت به کاربران اینترنت توصیه کرد برای جلوگیری از خطر دسترسی احتمالی هکرها به اطلاعات شخصی آنها در اولین فرصت مرورگرهای خود را به روز کنند.
آقای عنایت گفت: "به کاربران ایرانی توصیه می شود از مرورگرهای کروم یا فایرفاکس استفاده کنند و مرورگرهای خود را به روز کنند. همچنین به کاربرانی که نگران امنیت خود هستند، توصیه می شود که پس به روز کردن مرورگرهای خود، رمزهای عبورشان را عوض کنند."
او همچنین گفت که به کاربران توصیه می شود برای دسترسی به پست الکترونیک از سرویس های امن و قابل اطمینان وی پی ان استفاده کنند.
دولت های مختلف تاکنون چند بار برای به دست آوردن اطلاعات شهروندان از طریق جعل گواهی دیجیتال سایت های ارتباطی اقدام کرده اند.
یکی از تازه ترین موارد، تلاش دولت سابق تونس برای نفوذ به حساب کاربری شهروندان در شبکه های اجتماعی و کنترل فعالیت آنها از طریق پاک کردن پیام های مخالفان بود.

BBC

برای حذف این گواهی هم ( اگر روی مرورگر فایرفاکس نصب شده باشه هم باید به این شکل عمل کنید.

At the top of the Firefox window, click on the Firefox button (Tools menu in Windows XP) and then click Options.

Click on the Advanced panel
Select the Encryption tab
Click View Certificates

In the Certificate Manager window, select the Authorities tab
Scroll down to DigiNotar and select the DigiNotar Root CA

Click Delete or Distrust...
Click OK to confirm Because the certificate is "built-in" it will be distrusted but not deleted. Distrusting the certificate has the same effect as deleting it

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

منبع:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فیسبوک کمودو سایتها و دُمینهایی که از طریق شرکت DigiNotar پروانه برایشان صادر شده و ایرانیان باید هنگام بازدید خود از آنها هوشیار باشند را اعلام کرد.

کد:

www.cia.gov

کد:

www.sis.gov.uk

*.mossad.gov.il
*.google.com
*.microsoft.com
*.skype.com
*.torproject.org
addons.mozilla.org
login.yahoo.com
Thawte Root CA, VeriSign Root CA
twitter.com

کد:

www.facebook.com

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
04-09-2011, 21:04
Serenity

نقل قول:

نوشته شده توسط amirbadi [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
7 نمونه جدید
پسورد:123
Size: 988 KB

کد:

http://hipfile.com/qbxcj7ffxelz/amir.rar.html

AVG 2012 FREE

5 مورد

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

:18:

دارم به یک نتیجه ای میرسم ! واقعآ بین این آنتی ویروس ها فرق زیادی نیست ... و تنها نکته ای که مهم هست و فرق میزاره بین این نرم افزارهای امنیتی قدرت فایروال اون ها هست.که تا الان از نظر من کومودو واقعآ عالی بوده.
04-09-2011, 21:18
FAR_FA

avast ديروز 1 مورد ، ولي امروز 4 تا .

شناسايي نشده ها :
applanet.exe
img03.exe
marjinz.exe
04-09-2011, 22:18
E.K.H

نقل قول:

نوشته شده توسط amirbadi [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
7 نمونه جدید
پسورد:123
Size: 988 KB

کد:

http://hipfile.com/qbxcj7ffxelz/amir.rar.html

نتیجه اسکن با کومودو
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
04-09-2011, 23:21
*Batman*

نقل قول:

نوشته شده توسط amirbadi [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
7 نمونه جدید
پسورد:123
Size : 988 KB

کد:

http://hipfile.com/qbxcj7ffxelz/amir.rar.html

سلام.

Norton Antivirus 2012 Beta

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
04-09-2011, 23:25
milad_gta

Comodo با اینکه فایل ها رو براشون فرستادم ، امروز 5 مورد .

03-09-2011 سه مورد ، فایل ها رو همون روز فرستاده بودم .
04-09-2011, 23:36
mahdigh1

ESET Smart Security 4.2 با آپدیت 6435 (20110904)
هنگام اکسترکت، همه ی فایل ها رو به جز info.exe و calc.exe رو پاک کرد... (یعنی فرصت نشد اجراش کنم. تا اکسترکت شد، پاک شد!!)
دو فایل باقی مونده هم اصلاً اجرا نشدند. (Is not a valid win32 application)
04-09-2011, 23:40
Dr Hannibal

نقل قول:

نوشته شده توسط mahdigh1 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ESET Smart Security 4.2 با آپدیت 6435 (20110904)
هنگام اکسترکت، همه ی فایل ها رو به جز info.exe و calc.exe رو پاک کرد... (یعنی فرصت نشد اجراش کنم. تا اکسترکت شد، پاک شد!!)
دو فایل باقی مونده هم اصلاً اجرا نشدند. (Is not a valid win32 application)

بدون دیپ فیریز مجازی سازی یا سندباکس ویروس های تاپیک رو اجرا نکنید ، گاهی ویروس ها با اجرا شدنشون مثل این پیام ویندوز رو به شما میدن تا شما فکر کنید اجرا نشدن.