تاپیک درخواست و معرفی ویروس های کامپیوتری

Trojan FakeAvAlert

این تروجان رو فکر کنم اکثر کسانی که سیستمشون آلوده شده بشناسند.
این تروجان تروجانهای زیادی رو بعد از آلوده کردن سیستم بر روی سیستم کاربران دانلود و اجرا میکنه.
فایل های DLL رو در رجیستری برای خرابکاری های بیشتر ثبت میکنه.
پلاگین هایی رو نیز بر روی اینترنت اکسپلورر نصب میکنه.
در بعضی مواقع اگر تروجانهای دیگه توسط این تروجان دانلود بشند عکس صفحه دستکتاپ عوض میشه و قابل عوض
کردن هم نیست.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در تسکبار ویندوز نیست اخطار هایی رو در مورد شناسایی کردن ویروسها و اسپای ور ها بهتون میده و ازتون
میخواد که بر روش کلیک کنید.

و خلاصه هر چی بدبختی و دردسره سره کامپیوتر میاره... :31:

این تروجان توسط اکثر آنتی ویروسها شناسایی میشه پس من فقط اسم آنتی ویروسهایی که تا بحال نمیتونند این
تروجان رو شناسایی کنند مینویسم. اگر یکی از این آنتی ویروسهای پایین را دارید از امتحان کردن آن جدا بپرهیزید.

آنتی ویروسهایی که این تروجان رو شناسایی نمیکنند.

AhnLab-V3
Avast
BitDefender
CAT-QuickHeal
eSafe
eTrust-Vet
Fortinet
GData
McAfee
PCTools
Rising
VBA32
ViRobot
VirusBuster

و بعضی از آنتی ویروسهایی که این تروجان رو شناسایی میکنند.

AntiVir - TR/Drop.BHO.78347
AVG - BHO.FGT
DrWeb - Trojan.BhoSearcher.6
F-Prot - W32/Adware-RegBHO-based.1!Maximus
Kaspersky - Trojan.Win32.BHO.gef
NOD32 - probably a variant of Win32/Adware.IeDefender.NGU
Symantec - Trojan.Fakeavalert

کد:

---

http://rapidshare.com/files/139768062/K.FS.M_E_H_R_A_N.rar.html

---

Adware و Trojan

این تروجان کارش معلومه که چیه. فقط این نسخه جدید این تروجان هست که هنوز اکثر آنتی ویروسها اون رو
تشخیص نمیدند. من این تروجان رو برای Avira و Kaspersky فرستادم و به احتمال زیاد روز دوشنبه وارد دیتابیس
بشه.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

تنها آنتی ویروسهایی که تا این لحظه میتونند این تروجان رو شناسایی کنند اینها هستند...

Kaspersky - Heur.Trojan.Generic
Sophos - Mal/EncPk-CZ
NOD32 - a variant of Win32/Adware.Antivirus2008 application

کد:

---

http://rapidshare.com/files/139775207/And-AV2008.M_E_H_R_A_N.rar.html

---

Trojan-PWS.Win32.Steam.x

این هم یک تروجان جدید دیگه. این تروجان تابحال فقط توسط هوش مصنوعی چند آنتی ویروس شناسایی شده.

آنتی ویروسهایی که اینو شناسایی کردند...

ClamAV - Trojan.Spy-11423
Ewido - Trojan.Agent.md
Ikarus - Trojan-PWS.Win32.Steam.x
TrendMicro - PAK_Generic.001
Webwasher-Gateway - Virus.Win32.FileInfector.gen!94

کد:

---

http://rapidshare.com/files/139778689/stub-h._M_E_H_R_A_N.rar.html

---

این تروجان برای کسپرسکی و Avira Antivir فرستاده شد.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

Trojan-Clicker.HTML.Agent

این هم یک Backdoor و Trojan دیگه برای صفحات HTML.

توضیحات مربوط به این که این تروجان چیکار میکنه رو میتونید در لینک زیر ببینید.

کد:

---

http://www.sophos.com/security/analyses/viruses-and-spyware/trojclickereb.html

---

این تروجان توسط آنتی ویروسهایی که در زیر نام برده شده شناسایی میشه.

AntiVir - PHP/C99Shell.C
Authentium - PHP/Rst.G
BitDefender - Backdoor.PHP.RST.H
ClamAV - PHP.Shell
DrWeb - BackDoor.ASP
Ewido - Backdoor.Rst.h
F-Secure - Trojan-Clicker.HTML.Agent.w
Ikarus - Backdoor.PHP.Rst.F
Kaspersky - Trojan-Clicker.HTML.Agent.w
McAfee - BackDoor-CUS!php
Microsoft - Backdoor:PHP/RST.AC
NOD32 - PHP/Rst.R
PCTools - PHP.RST.G
Symantec - PHP.RSTBackdoor
VBA32 - Trojan-Downloader.VBS.Agent.nf
VirusBuster - PHP.RST.G

بقیه آنتی ویروسها مانند AVG,Avast, Trend Micro و پاندا و غیره ... هنوز قادر به شناسایی کردن این تروجان
نیستند.

کد:

---

http://rapidshare.com/files/139787164/r57PHP-Troj.rar.html

---

نقل قول:

---

اما برای اینکه دست خالی نمونید میتونید با داشتن یک آنتی ویروس فعال مانند Avira Antivir به سایت زیر برید.
اگر کوکی ها و اکتیو اکس های مرورگرتون بسته نباشه اتوماتیک یک اسکریپ اجرا میشه و تروجانی رو بر روی
سیستم شما پیاده میکنه. یعنی همونی که خودتون دنبالشید [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فقط اینو بگم که نورتون اینو نمیشناسه پس مواظب باشید.

---

سلام
ندارم پس نمیرم :دی
ولی من شنیدم مثلا اگه دانلود منجر هم باشه اگه تروجان EXE باشه توسط اون دانولد میشه پس باید رفت سراغ فایل هایی مثل CMD , Bat و ...
قربانی های من همه غیر حرفه ای اند ! :دی
حالا به نظر شما من به جای نورتون از کسپر 2009 استفاده کنم ؟ آپدیتش سریعه چون نورتون که پدرت رو در میاره !

Backdoor.PHP.C99Shell

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این هم یک تروجان دیگه با پسوند TEXT هست برای صفحات HTML. اطلاعات مورد نیاز در مورد این تروجان رو
میتونید از لینک زیر بدست بیارید.

کد:

---

http://www.viruslist.com/en/viruses/encyclopedia?virusid=188613

---

این تروجان توسط آنتی ویروسهای زیر شناسایی میشه.

AntiVir - PHP/C99Shell.B
Avast - PHP:C99Shell-A
AVG - PHP/BackDoor.C99Shell
F-Secure - Backdoor.PHP.C99Shell.a
GData - PHP:C99Shell-A
Ikarus - VirTool.PHP.C99Shell.B
Kaspersky - Backdoor.PHP.C99Shell.a
McAfee - BackDoor-DNF
PCTools - PHP.ShellBot.K
VBA32 - Backdoor.PHP.C99Shell.y
VirusBuster - PHP.ShellBot.K
Webwasher-Gateway - Script.C99Shell.B

و اما آنتی ویروسهایی که تا این لحظه این تروجان رو نمیتونند شناسایی کنند.

AhnLab-V3
Authentium
BitDefender
CAT-QuickHeal
ClamAV
DrWeb
eSafe
eTrust-Vet
Ewido
F-Prot
Fortinet
K7AntiVirus
Microsoft
NOD32
Norman
Panda
Prevx1
Rising
Sophos
Sunbelt
Symantec
TheHacker
TrendMicro
ViRobot

کد:

---

http://rapidshare.com/files/139791085/c99_SHELL_PHP_M_E_H_R_A_N.rar.html

---

Hacker Shell

این هم یک تروجان دیگه برای صفحات HTML.

این تروجان فقط توسط آنتی ویروسهای زیر شناسایی میشود.

ClamAV - PHP.ShellExec
F-Secure - Trojan-Clicker.HTML.Agent.w
Kaspersky - Trojan-Clicker.HTML.Agent.w
PCTools - PHP.ShellBot.M


اینو من برای Antivir فرستادم. بزودی به دیتابیس آنتی ویر هم اضافه میشه.

کد:

---

http://rapidshare.com/files/139793454/hacker_oshell.M_E_H_R_A_N.rar.html

---

Trojan-Clicker.HTML.Agent.w

تروجانی برای صفحات HTML.

این تروجان تا حالا فقط توسط کسپرسکی شناسایی شده و همه آنتی ویروسهای دیگه تا این لحظه از شناسایی
کردن آن ناتوان هستند.

البته مثل همیشه برای Avira Antivir فرستاده میشه. :46:

کد:

---

http://rapidshare.com/files/139795219/S.attacker._M_E_H_R_A_N.rar.html

---

Trojan Peed

این فایل یک نسخه جدید از تروجان Peed است که تقریبا برای آنتی ویروسها ناشناخته هست و اکثرا آن را از طریق
هوش مصنوعی تشخیص میدهند.

این تروجان سرعت کامپیوتر را بشدت کم میکنه.
اکانت های اینترنتی مختلفی با نام های مختلف در قیمت نتورک درست میکنه.
فایل های سیستمی و غیره رو مخفی میکنه و قابلیت بازگشتی هم وجود نداره.
خودش رو هم تقریبا در تمام دایرکتوری ها کپی میکنه.
همچنین این تروجان خودش رو از طریق ایمیل با سابجکت های مختلف میفرسته. :31:

این مشخصاتی بود که سایت بیت دفندر برای این تروجان نوشته بود. اما کپی کردن خودش در دایرکتوری کار کرمهاست
نه تروجانها... :10: برای اطلاعات بیشتر میتونید به لینک زیر برید.

کد:

---

http://www.bitdefender.com/VIRUS-1000111-en--Trojan.Peed.P.html

---

این تروجان رو آنتی ویروسهای زیر شناسایی میکنند. حالا چه از طریق هوش مصنوعی و چه از طریق دیتابیس.

AntiVir - TR/Agent.68480
Avast - Win32:Trojan-gen -Other
AVG - Obfustat.ACF
BitDefender - Trojan.Peed.Gen
ClamAV - Trojan.SdBot-8491
eSafe - Suspicious File
GData - Win32:Trojan-gen
Ikarus - Virus.Win32.Trojan
McAfee - Generic.dx
NOD32 - probably a variant of Win32/Agent
Norman - W32/Tibs.BPOP
Panda - Generic Trojan
Prevx1 - Suspicious
Sophos - Mal/Generic-A
Sunbelt - Trojan.Peed.Gen
Symantec - Trojan Horse
TrendMicro - PAK_Generic.001
Webwasher-Gateway - Trojan.Agent.68480

کد:

---

http://rapidshare.com/files/139828988/C3PO_M_E_H_R_A_N.zip.html

---

البته جای کسپرسکی خالی بود اما براش فرستاده شد.:46:

نقل قول:

---

نوشته شده توسط Beny-Nvidia [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالا به نظر شما من به جای نورتون از کسپر 2009 استفاده کنم ؟ آپدیتش سریعه چون نورتون که پدرت رو در میاره !

---

بله کسپرسکی به نظر من از نورتون بهتر عمل میکنه. چه در شناسایی نمونه های جدید و چه در مبارزه با ویروسهای
سمج و پاک نشدنی. در کسپرسکی گاهی وقتها سرورشون کمی ضعیف عمل میکنه و آپدیت ها با مشکل روبرو
میشند اما این اتفاق شاید از 1000 نفر برای 2 نفر پیش بیاد. اونم بخاطر ترافیک برا روی سرور آپدیتشون هست.

اما باید در نظر داشت که کسپرسکی و AntiVir سریعترین دیتابیس را دارند. و به نظر من بار هم آنتی ویر کمی از
کسپرسکی سریعتر عمل میکنه. اما در کل این دو آنتی ویروس از خیلی جهات از آنتی ویروسهای مانند نورتون
بهتر هستند. نمونه اش پست شماره 48 من در این تاپیک هست که هنوز 24 ساعت نگذشته اما این نتیجه اش
هست.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آپدیت های کسپرسکی از نورتون خیلی سبک تره. برای ادامه بحث در مورد آنتی ویروسها لطفا اگر سوالی دارید در
تاپیک خودش بپرسید. ممنون.

موفق باشید.