دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

یک سر به این سایت بزنین

کد:

---

Http://www.toptenreviews.com

---

. از هر عنوان نرم افزار 20 نرم افزار برتر رو با توضیحات کامل و حرفه ای در سطح it pro
همراه با فیلم توضیح داده . و همینطور مقایسه نرم افزارها .
این نورتون تو این 2 سال خیلی پیشرفت کرد .
نمونه همین تکنولوژی insight network که حتی آنتی ویروس آپدیت هم نباشه فایل مورد نظر رو تو شبکه میگرده ببینه چند نفر این فایا رو تو سیستمشون نصب کردن . و میگه درجه ریسک و خیلی اطلاعات مفید
من آنتی ویروس رو تازه نصب کرده بودم آپدیت مال 189 روز پیش بود ویروس پست شماره 141 # رو همین insight شناسایی کرد .

کد:

---

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] http://www.screencast.com/users/Forgotten/folders/IT%20PRO/media/4778d036-ad97-47d9-8e71-9481338c6c73

---

:13:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

شما عکستون رو در سایتهای آپلود عکس آپلود کنید که بعد اون سایت به شما یه آدرس میده ، اون آدرس رو سیو کنید و هر وقت که

بخواهید عکستون رو وارد کنید گزینه وارد کردن عکس رو در بالای صفحه بزنید و اون موقع از شما آدرس میخواد که بعدش شما باید اون

آدرس سیو شده رو بهش بدین .


عشق ، هم آمدنی است و هم آموختنی .

---

واقعا ممنونم از drhaniball و amir.7 عزیز.

دوستان تعجبم چرا کسپر 2011 هنوز eeby.exe رو نشناخته. خودم دوبار برای کسپر فرستادمش ولی مثله اینکه به استناد گفته استاد بزرگوار drhaniball به IP های ایران توجهی نمیکنند.

مخرب به تاریخ 15 ژوئن 2010

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

daff.exe

آنتی ویروس های معروفی که شناسایی می کنند:

هیچی :-)

آنتی ویروس های معروفی که این مخرب رو در این تاریخ شناسایی نمی کنند:

Avira
Avast
AVG
BitDefender
Comodo
eSafe
DrWeb
GData
Kaspersky
Microsoft
NOD32
Norman
Panda
PCTools
Prevx
Sophos
Symantec

توتال:

کد:

---

http://www.virustotal.com/analisis/32c7940b72e5f90052d61314c5bb043ab93b88e6d78d9acfa0fca78ba93b6fcc-1276614728

---

دانلود:

کد:

---

http://www.4shared.com/file/XbncTNY2/daff_new_virus_drhaniball_p30w.html

---

پسورد فایل: drhaniball

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فایل رو دانلود کنید Rar اولیه با پسورد هست آن را extract کنید بعد از خارج کردن برای تست اسکن کنید بعد از تست تمام فایل هارو پاک کنید..( تروجان اصلی در rar لایه بعدی است که تا زمانی آن را خارج نکنید هیچ خطری وجود نخواهد داشت )

سلام

امروز 15 ژوئن ، جی دیتا و آویرا نشناختن .


عشق ، هم آمدنی است و هم آموختنی .

دوستان بالاخره به کمک دکتر بعد 2روز تلاش
سیستم پاک سازی شد
واقعا تجربه خوبی بود

تشکر دکتر جان

نقل قول:

---

نوشته شده توسط mohsenpj [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان تعجبم چرا کسپر 2011 هنوز eeby.exe رو نشناخته. خودم دوبار برای کسپر فرستادمش ولی مثله اینکه به استناد گفته استاد بزرگوار drhaniball به IP های ایران توجهی نمیکنند.

---

من فرستادم و کمتر از 1 ساعت جواب داد و گفت اگه چیزی وجود داشته باشی تو اولین اپدیت می فرستن. راستی تو نامه ای که فرستادی توضیح هم دادی یانه؟

---------- Post added at 10:25 PM ---------- Previous post was at 10:21 PM ----------

کسپر هم نشناخت فرستاده شد برای کسپر .:13:

سلام
دوستان کسی میتونه راهنمایی کنه که چطوری میشه یه ویروسا برای نورتون فرستاد
آخه فقط این ویروس هایی که دانلود کردم باید اجرا بشن تا بشناسه
میترسم بلایی که سر آقا محسن اومد سر لبتابه منم بیاد
مننننم مبتدی
نمیتونم تشخیص بدم که چه بلایی سر ویندوزم اومده یابا چه برنامه ای باید درستش کرد
مجبورم برم دوباره ویندوز بریزم
اگه راهنمایی کنید ممنون میشم

نقل قول:

---

نوشته شده توسط gharibe63 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
دوستان کسی میتونه راهنمایی کنه که چطوری میشه یه ویروسا برای نورتون فرستاد

---

سلام . اول وارد نورتون شوید. قسمت قرنطینه. سپس Ad to قرنطینه. بعد فایل ویروس رو اد کنید. سپس روی ان کلیک کنید و آپشن رو بزنید. سپس گزینه ارسال به سیمانتک.

موفق باشید

نقل قول:

---

نوشته شده توسط mohsen_1363 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان بالاخره به کمک دکتر بعد 2روز تلاش
سیستم پاک سازی شد
واقعا تجربه خوبی بود

تشکر دکتر جان

---

ویروس جدید دارم برا تست دبل کلیکی آماده ای داداشم ؟ :-)

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام . اول وارد نورتون شوید. قسمت قرنطینه. سپس Ad to قرنطینه. بعد فایل ویروس رو اد کنید. سپس روی ان کلیک کنید و آپشن رو بزنید. سپس گزینه ارسال به سیمانتک.

موفق باشید

ویروس جدید دارم برا تست دبل کلیکی آماده ای داداشم ؟ :-)

---

ممنون
من طبق عکس عمل کردم یعنی فایل برای نورتون ارسال شده؟

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط gharibe63 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون
من طبق عکس عمل کردم یعنی فایل برای نورتون ارسال شده؟

---

سلام.
بله ارسال میشه.اما ممکنه همون لحظه نفرسته!
من هم همه رو تا الان ارسال کردم.

==========================
===========================

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

=====================================
======================================
الان متوجه شدم ویروسهای stupid.exe و eeby.exe به دیتابیس آنتی ویروس اضافه شدن.

سلام

امروز 16 ژوئن ساعت 10 صبح ، مخرب 15 ژوئن رو جی دیتا شناخت ولی آویرا نه .


عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

نوشته شده توسط mohsenpj [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان تعجبم چرا کسپر 2011 هنوز eeby.exe رو نشناخته. خودم دوبار برای کسپر فرستادمش ولی مثله اینکه به استناد گفته استاد بزرگوار drhaniball به IP های ایران توجهی نمیکنند.

---

درسته توجه نمیکنن
با vپیn
بفرست همون لحظه بهت یه ایمیل میده
و بعد هم تویه اپدیت ها میزاره.

نقل قول:

---

نوشته شده توسط wordship [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

درسته توجه نمیکنن
با vپیn
بفرست همون لحظه بهت یه ایمیل میده
و بعد هم تویه اپدیت ها میزاره.

---

داداش من با ای پی خودم فرستادم که معلومه برای ایرانه بلافاصله جواب میده . تا حالا 3تا فایل رو هم فرستادم . شما چی جوری میگین جواب نمیده من که در تعجبم ؟ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز این اتوماتیکه
بعد از تحلیل و بررسی فایل باید برات یه میل بزنن که نمیزنن واسه اینکه توی ایرانی . حالا ما که هیچی . اما دوستانی که پول به کسپر دادن واقعا خیلی ضد حال بدیه

سلام
اینم نتیجه ویروس 15 ژوئن

کد:

---

http://www.virustotal.com/file-scan/report.html?id=32c7940b72e5f90052d61314c5bb043ab93b88e6d78d9acfa0fca78ba93b6fcc-1276690227

---

راستی کسپر به من کمتر از 3 دقیقه جواب داد
بازم بهتر از نورتونه
نورتون که تا حالا 10 بار براش فرستادم هنوز نمیشناسه

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

امروز 15 ژوئن ، جی دیتا و آویرا نشناختن .


عشق ، هم آمدنی است و هم آموختنی .

---

ساعت 4 بعد ازظهر سه شنبه آویرا این کد رو مثل هلویی که میندازی تو گلو شناخت
هیچ نیازی هم به آپلود فایل برای سازنده و ... هم نداره
وافعا محشره

نقل قول:

---

راستی کسپر به من کمتر از 3 دقیقه جواب داد
بازم بهتر از نورتونه
نورتون که تا حالا 10 بار براش فرستادم هنوز نمیشناسه

---

ایول ...
دکتر ، کسپرو دست کم گرفتیا:31:

نقل قول:

---

نوشته شده توسط Dreamland [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ایول ...
دکتر ، کسپرو دست کم گرفتیا:31:

---

نه اون پیام اتوماتیکه دریملند جان. اون سرکاریه.

این پیام برای گذشته هست. که باید بعد از پیام اتوماتیک از طرف کسپرسکی بیاد ، که دیگه نمیاد !!!

چی شده که اینطوری شده معلوم نیست.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

عجبــــــــــــــــــ !!!

این چه حرکتیه زده این چوندولوفسکی :31:

ممنون دکتر جون:11:

مخرب به تاریخ 17 ژوئن 2010( جدید )
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مخرب به اسم dreamland.exe

اسمش رو بعد از کشف به افتخار دوست عزیز Dreamland گذاشتم : دی


آنتی ویروس های معروفی که شناسایی می کنند:

Avast
GData
Sophos

آنتی ویروس های معروفی که این مخرب رو در این تاریخ شناسایی نمی کنند: (در تاریخ این پست)

Avira
AVG
BitDefender
Comodo
eSafe
DrWeb
Kaspersky
McAfee
Microsoft
NOD32
Norman
Panda
PCTools
Prevx
Symantec

توتالش :

کد:

---

http://www.virustotal.com/analisis/255341cac34ac70386a473acea9079ff902f6c0ec6b90378924e07f41427db55-1276767017

---

دانلود:

کد:

---

http://www.4shared.com/file/pfUKhTzn/Dreamland__DR_haniball.html

---

پسورد فایل:=====> dreamland

*****این مخرب مثل همیشه برای ایمن آنتی ویروس و آویرا ارسال شد و در اپدیت های آینده قرار داده میشود.******

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فایل رو دانلود کنید Rar اولیه با پسورد هست آن را extract کنید بعد از خارج کردن برای تست اسکن کنید بعد از تست تمام فایل هارو پاک کنید..( تروجان اصلی در rar لایه بعدی است که تا زمانی آن را خارج نکنید هیچ خطری وجود نخواهد داشت )زمانی آن را خارج نکنید هیچ خطری وجود نخواهد داشت )

سلام ودرود
من 4.81.1368 Avast رو با آخرین اپدیت دارم اما مخرب پست اولتون رو شناسایی نکرد حالا اینجا شما مفرمایید که

نقل قول:

---

آنتی ویروس های معروفی که شناسایی می کنند:

Avast
GData
Sophos

---

چه جوریاست این موضوع ،لطفا یه ویروس کش خب با سرعت وکندی کم سیستم که راحت بروز بشه بهم معرفی کنید>

نقل قول:

---

نوشته شده توسط greena [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام ودرود
من 4.81.1368 Avast رو با آخرین اپدیت دارم اما مخرب پست اولتون رو شناسایی نکرد حالا اینجا شما مفرمایید که
چه جوریاست این موضوع ،لطفا یه ویروس کش خب با سرعت وکندی کم سیستم که راحت بروز بشه بهم معرفی کنید>

---

سلام . هر ویروس و تروجانی که آنتی ویروس شما شناسایی نکرد می تونید برای آنتی ویروس مورد علاقه تون بفرستید اون پست اولی دیگه خیلی قدیمی شده اما خب هنوز آنتی ویروس هایی هستند که شناسایی نکنند.

اما مخربی که امروز گذاشتم Avast شناسایی میکنه. توی هر پست یک ویروس وجود داره من پست آخری رو گفتم avast شناسایی می کنه.

لینک ها برای انتخاب آنتی ویروس:

کد:

---

http://forum.p30world.com/showthread.php?t=405490

---

کد:

---

http://forum.p30world.com/showthread.php?p=5052910#post5052910

---

کد:

---

http://forum.p30world.com/showthread.php?t=406343

---

کسپر نشناخت ارسال شد براش . راستی چی جوری هست که اواست میشناسه اما کسپر نمیشناسه این ویروسو؟:3:

نقل قول:

---

نوشته شده توسط gharibe63 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
اینم نتیجه ویروس 15 ژوئن

کد:

---

http://www.virustotal.com/file-scan/report.html?id=32c7940b72e5f90052d61314c5bb043ab93b88e6d78d9acfa0fca78ba93b6fcc-1276690227

---

راستی کسپر به من کمتر از 3 دقیقه جواب داد
بازم بهتر از نورتونه
نورتون که تا حالا 10 بار براش فرستادم هنوز نمیشناسه

---

این ویروس به بانک نورتون اضافه شد!(daff.exe)
اصولا سیمانتک برای اضافه کردن ویروس به بانک خودش کمی سخت گیری میکنه.
تو ایمیل اتوماتیک گفته بود ما صبر میکنیم تا افراد دیگری هم این فایل رو ازمایش کنن و جوابش رو بفرستن.
مشکلی هم با ایران نداره.اتفاقا من فکر میکنم شرکتهای امنیتی با کمال میل ویروسها رو از کشورهای تحت تحریم قبول میکنن.

به هر حال اگر یه ویروس به بانک اضافه نشه یا دیر این اتفاق بیفته، به راحتی نمیتونه از سد SONAR عبور کنه.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط edi2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کسپر نشناخت ارسال شد براش . راستی چی جوری هست که اواست میشناسه اما کسپر نمیشناسه این ویروسو؟

---

ممکنه حتی بهترین آنتی ویروس یه ویروس رو نشناسه اما یه برنامه 5 مگابایتی تشخیص بده. اصلا عجب نیست.

درود

جند وقته فایل هام هیدن شدن و گزینه هیدن هم غیر فعال شده
ممنون می شم راهنمائیم کنید.

نقل قول:

---

نوشته شده توسط p30worldtizhosh [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

درود
جند وقته فایل هام هیدن شدن و گزینه هیدن هم غیر فعال شده
ممنون می شم راهنمائیم کنید.

---

سلام راستش اینجا که جاش نیست اما مسیر کار اینه اول ویروس رو از بین ببرید بعد ریجیستری های ویروس رو برگردونید اگه لازم بود.که خود این مسیر شاید یکم طول بکشه و شاید هم به سادگی با تعویض و اپدیت انتی ویروس ددرست بشه. مشکلات ریجیستری شو هیدن هم از این تاپیک بخونید خیلی کامل هست. و سوالی داشتید

کد:

---

http://forum.p30world.com/forumdisplay.php?f=186

---

اما اگه تونستید اون ویروس رو بعد از پاکسازی اینجا بذارید هم جالب میشه.

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممکنه حتی بهترین آنتی ویروس یه ویروس رو نشناسه اما یه برنامه 5 مگابایتی تشخیص بده. اصلا عجب نیست.

---

سوال من حالا بیشتر شئ! چه جوری میشه که یک نرم افزار کم حجم یک ویروس رو میشناسه اما یک انتی ویروس سنگین نمیشناسه؟ می پرسم چون برام جالبه که چه چیزی در اون وجود داره که باعث میشه بشناسه؟:7:

نقل قول:

---

نوشته شده توسط edi2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سوال من حالا بیشتر شئ! چه جوری میشه که یک نرم افزار کم حجم یک ویروس رو میشناسه اما یک انتی ویروس سنگین نمیشناسه؟ می پرسم چون برام جالبه که چه چیزی در اون وجود داره که باعث میشه بشناسه؟

---

تکنولوژی خاصی به کار برده نشده فقط این ویروس رو شناسایی کردند و به دیتابیس اضافه شده. حالا میتونه ضعیف ترین آنتی ویروس دنیا باشه. مهم شناسایی و کشفش هست. منم یه آنتی ویروس داشتم الان این ویروس رو به دیتابیسش اضافه می کردم و برای من میشناخت ولی کسپر نمیتونست. اما این انتی ویروس کجا و کسپر کجا :-)

طبق معمول آویرا اپدیت رو ارسال کرد:

Dear Sir

Thank you for your email to Avira's virus lab.
Tracking number: INC00537536.


We received the following archive files:

File ID Filename Size (Byte) Result 25760521 Dreamland.rar 65.86 KB OK A listing of files contained inside archives alongside their results can be found below:
File ID Filename Size (Byte) Result 25760522 Dreamland.exe 102 KB MALWARE
Please find a detailed report concerning each individual sample below:
Filename Result Dreamland.exe MALWARE
The file 'Dreamland.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Renos.ewd. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.01.00.34.
Alternatively you can see the analysis result here:

سلام

من تا چندی پیش وقتی آنتی ویروسم آپدیت بود فکر میکردم که این یعنی امنیت 100% ، اما با این تاپیک عالی دکتر جان متوجه

اشتباه خودم شدم و حالا که مشخص شده که نه میشه 100% روی دیتا بیس و نه هوش مصنوعی و نه رفتار شناسی تکیه کرد و حتی

داشتن چند آنتی ویروس نمیتونه امنیت 100% رو فراهم کنه ، چکار کنیم که ضریب امنیتی سیستم رو به بالاترین حد ممکن برسونیم ،

ممنون .


عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

من تا چندی پیش وقتی آنتی ویروسم آپدیت بود فکر میکردم که این یعنی امنیت 100% ، اما با این تاپیک عالی دکتر جان متوجه

اشتباه خودم شدم و حالا که مشخص شده که نه میشه 100% روی دیتا بیس و نه هوش مصنوعی و نه رفتار شناسی تکیه کرد و حتی

داشتن چند آنتی ویروس نمیتونه امنیت 100% رو فراهم کنه ، چکار کنیم که ضریب امنیتی سیستم رو به بالاترین حد ممکن برسونیم ،

ممنون .


عشق ، هم آمدنی است و هم آموختنی .

---

سلام

امنيت 100%‌ هيچ وقت وجود نداره امنيت و سرعت دو نقطه مقابل همديگه هستن هرچه قدر شما بخواين امنيت رو بالا ببررين سرعت پايين مياد مثال سادش هم اينه كه شما خونه خودتون در نظر بگرين هرچه قدر سدهاي امنيتي رو بيشتر كنين درست هست كه امنيت رو بالا بردين اما ورود و خروج خودتون با اين كه صاحب خونه هستين هم سخت تر شده.
اين رو هم بدونين هميشه مخرب ها و خراب كارها در پي كشف راه هاي جديد براي نفوذ به سيستم هاي قدرتمند هستند.
حتي شركت هاي امنيتي كه كارهاي رمزنگاري رو انجام ميدن از داخل به خودشون حمله ميكنن تا شكاف امنيتي رو پيدا كنن و تنها چيزي كه تا الان وجود داشته اينه كه تونستن اين زمان رو افزايش بدن اما نتونستن امنيت 100% تامين كنن.

شما علاوه بر اين كه از نرم افزارهاي امنيتي استفاده ميكنين كاري كه ميتونين انجام بدين اين هست كه اعتماد 100%‌يه سيستم نداشته باشين و خودتون مراقب فايل هايي كه وارد سيستم ميكنين باشين و هر سايتي رو هم سر نزنين:31:

بسياري از از اين ويروس ها توسط خود شركت هاي آنتي ويروس ساخته ميشه،‌بالاخره هركسي يه جوري بايد نون خودش رو دربياره ديگه:46:

نقل قول:

---

شما علاوه بر اين كه از نرم افزارهاي امنيتي استفاده ميكنين كاري كه ميتونين انجام بدين اين هست كه اعتماد 100%‌يه سيستم نداشته باشين و خودتون مراقب فايل هايي كه وارد سيستم ميكنين باشين و هر سايتي رو هم سر نزنين

---

سلام

ممنون از لطفتون ، اتفاقا من این مسائل رو رعایت میکنم ، اما میخوام بدونم که چطور میشه به امنیت بالاتر رسید ، البته تا حد ممکن

مسئله سرعت هم لحاظ بشه .


عشق ، هم آمدنی است و هم آموختنی .

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

ممنون از لطفتون ، اتفاقا من این مسائل رو رعایت میکنم ، اما میخوام بدونم که چطور میشه به امنیت بالاتر رسید ، البته تا حد ممکن

مسئله سرعت هم لحاظ بشه .


عشق ، هم آمدنی است و هم آموختنی .

---

براوزر ها و فایل های مشکوک رو توسط Sandbox باز کن. اگر KIS و سیستم 32 بیتی دارید KIS کفایت میکنه. اما اگر سیستم 64 بیتی دارید بهتره از Sandboxie استفاده بکنید. در گوگل سرچ کنید پیداش میکنید.

با استفاده کردن از یکی از Sandbox ها و یاد گرفتن طرز کارشون حتی اگر آنتی ویروس هم نداشته باشید بالاترین آمنیت رو دارید چون شما تمام فایل ها را اول داخل یک محیط محافظت شده اجرا میکنید و اگر مشکلی وجود نداشت آون رو از اون محیط خارج میکنید یا به اصطلاح دیگه out of sandbox میکنید.

لازمه از drhaniball عزیز هم تشکر بکنم, تاپیک جالبیه و باعث میشه که فقط فقط گفتن ها از روی عادت بیوفته:46:

نقل قول:

---

نوشته شده توسط amir.7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
ممنون از لطفتون ، اتفاقا من این مسائل رو رعایت میکنم ، اما میخوام بدونم که چطور میشه به امنیت بالاتر رسید ، البته تا حد ممکن
مسئله سرعت هم لحاظ بشه .

---

سلام. امیرجان من خودم هم مدتی نمی گذره که به این مطلب رسیدم و قبلش دقیقا فکر شمارو داشتم. این بحث که آنتی ویروس ها باز هم پیش میاد ویروسی رو شناسایی نکنند رو نمیشه کاری کرد. برای امنیت ویروسی که شما دارید دیگه از بیشتر نمیشه چون الان هم جی دیتا و هم آویرا رو نصب دارید. خب باز هم ویروس و تروجان میتونه رد بشه.

حالا اینجا پس بحث عوض میشه و شرکت های امنیتی میان به خاطر این مشکل راه ارئه می دن تا بتونن امنیت رو برگردوند. راستش اینجا من یه تعریف از یه آنتی ویروسی الان می خوام بکنم ولی قبلشم بگم من ازش درحال حاظر استفاده نمیکنم و فعلا هم قصد استفاده مجدد ازش رو ندارم.

توی بحث بالا بردن امنیت من چیزی که دیدم کسپرسکی واقعا حرف برای گفتن داره. یک موردش کیوردمجازی که ارائه کرده و بهترین راه برای انجام عملایت بانکی و پسورد های حساس هست. بحث دیگه قدرت درک سیگنال های یک فایل اگزه هست که می خواد اجرا بشه. علاوه بر اون رفتار شناسی که داره و بعد از اجرا میسنجه یک آپشنی که داره اینه که با توجه به سیگنال هایی که برنامه قبل از اجرا شدن می ده بهت میزان خطر اون فایل رو میده. مثلا همین ویروس هایی که کسپر شناسایی نکرد رو شما اجرا کنید با رفتارشناسی هم متوجه نشه قبل از اجرا شدن یک پیغام میده که این فایل سیگنال های خطرناکی داره می خواهید بلوک بشه ؟

قسمت بعدی فایروال با پرفورمنس عالی که داره. تمام برنامه های معروف و شناخته شده رو کمپانی توی رول دادن به exe ها چند بخش میکنه. Exe های سالم و شناخته شده و درست و اگزه های شناخته نشده و بعدی غیرمطمئن و بعد از اون خطرناک.

حالا با این محیط شما می تونید اجازه تمام فایل های غیر شناخته شده به نت رو بگیرید. یعنی به غیراز اون برنامه های مشخص و معروف که رول درست رو گرفتند هیچ exe حتی کوچکترینش به محیط نت ارتباط نداره ===> نتیجه ای که انجام میشه چیه ؟ : عملکرد تمام تروجان ها روت کیت ها و جاسوس افزار ها مختل میشه.

+ اینها بستن و رمزگذاری روی اطلاعات توسط نرم افزار های دیگه خیلی مفید هست.

قصدم از این چند نکته و تعریف بی جا توی این بخش این بود که دیگه مسیر بعدی از دیتا بیس نرم افزار های مکمل وسطح کاربری و امکانات بالا هست.

مخرب به تاریخ 19 ژوئن 2010

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مخربی که نامگذاری کردم به نام amir.7.exe

آنتی ویروس هایی معروفی که این مخرب رو در این تاریخ شناسایی نمی کنند:

a-squared
AntiVir
AVG
Comodo
eSafe
Kaspersky
McAfee
Microsoft
NOD32
Norman
nProtect
PCTools
Symantec
TrendMicro


آنالیز توتال:

کد:

---

http://www.virustotal.com/analisis/2e595c88e3c8de56cf7189cf9106c91479c8ba38d42bd0a5a1441d5b71a25015-1276916493

---

دانلود:

  محتوای مخفی: مخرب 

http://www.4shared.com/file/l0QJJ8he/viruswin32p30world.html

پسورد فایل: amir.7

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فایل رو دانلود کنید Rar اولیه با پسورد هست آن را extract کنید بعد از خارج کردن برای تست اسکن کنید بعد از تست تمام فایل هارو پاک کنید..( تروجان اصلی در rar لایه بعدی است که تا زمانی آن را خارج نکنید هیچ خطری وجود نخواهد داشت )زمانی آن را خارج نکنید هیچ خطری وجود نخواهد داشت )


این مخرب برای آویرا ارسال شد و در اپدیت های آینده قرار داده می شود.

--------------------------------
یه سری از نتایجی که فعلا میشه بهش رسید رو اینجا بگم.البته قبلا هم گفته شده اما باز شاید بعضی ها شک داشته باشند:

1_ لایسنس های غیر اورجینال مثلا کی های وارد شده از سایت ها یا سریال های که به آنتی ویروس ها می دیم و به صورت غیر اورجینال استفاده می کنیم قدرتی برابر با نسخه اورجینال دارند یعنی قدرتی برابر با فردی که آنتی ویروس رو خریداری کرده داره.

2_ وقتی کمپانی آنتی ویروسی یک ویروس رو شناسایی می کنه آپدیت اون رو به همه ارسال می کنه واین جمله که آپدیت ها به کسایی از سریال ها و کی ها پخش شده استفاده می کنند کامل نمیرسه اشتباه بوده.

3_ قدرت نسخه تریال آنتی ویروس ها دقیقا برابر است با آنتی ویروس اصلی و خریداری شده.

4_ جمله ی : سرور آپدیت هایی که آنتی ویروس برای غیر اورجینال ها گذاشته که اونهایی که نسخه رو خریداری نکردند از یک سرور اپدیت دیگه اپدیت بشند و اپدیت ها همه بی خودی هست کاملا اشتباه است.

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مخرب به تاریخ 19 ژوئن 2010

---

ايول به كسپر كه فايل مخرب رو شناسايي و حذفش كرد

دم کسپر گرم که بعد از مدتها یه ویروس تازه رو شناخت:31:

سلام در این لحظه

توتال :

کد:

---

http://www.virustotal.com/analisis/0441bf28581178b174038892143334ec0106ecf36982f4a7e6fce3f4f3230300-1276932939

---

خب توی توتال که نشون میده شناسایی نکرده اما شک میشه کرد که توتال لحظه ای اپدیت نباشه.

برای همین بهترین کار اینکه انلاین اسکن کسپرسکی فایل رو اپلود کنیم:

کد:

---

http://www.kaspersky.com/scanforvirus

---

که اینم گزارشی که در این لحظه به من داد: پس هنوز وارد دیتا بیس کسپر نشده.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس احتمالا از روی رفتار شناسی شناخته ، اگه دوستان اون ریپورت کسپر رو اینجا بذارن و بگن آیا دبل کلیک کردند یا نه هم خوب میشه

ممنون