Printable View
سلام
اقایون لطفا اینو یه تست کنید ببینید واقعا ویروس هست یا نه!!
اخه من همیشه از این استفاده میکنم
ولی یهو کسپر گیر داد فرستادم توتال:کد:http://www.virustotal.com/analisis/b46d7846b48da78069469975112759f5440ee0fc6b6202486d2eca95877865eb-1279260666
بعد برای اویرا فرستادم!!
اونم از قبل میشناختش به این نام Worm/Qvod.alx
خلاصه ممنون میشم یه تست کنید
پسورد:123کد:up.--------.com/Files/6da63e6d1ca042aebf3d.rar
نظر من :
این کلمه : Qvod
توی توتال ببین تکرار شده. نشون دهنده این هست که فایل چک شده و همین طور فالس آلارم نبوده. حالا مخرب بوددنش چقدره معلوم نیست.
اگه وقتی پاک میشه بازی اجرا میشه که هیچی اگه نه دیگه بازی اجرا نمیشه موقع اجراش کسپر خاموش کن بعد اجرا بعد یه فول اسکن هم بکن. اگه نه باید فایل همیشه باشه و نمیخواهی پاکش کنی بهتره لیست سفید کنی ولی دسترسیشو به نت بگیری که خطرش کم بشه.
اره دکتر میبینی؟؟نقل قول:
کسی به ادم کمک نمیکنه مرحله رد کنه مجبوره از ترینر استفاده کنه
من نمیدونم چرا حالا worm هست؟
اخه قابلیت انتشار نداره
16 تا انتی ویروس هم ویروس میشناسنش
در ضمن ترینر سالمی هم هست و همه امکاناتش کار میکنه
ولی هر چی باشه چینیه دیگه:31:
مثله جنس های چینی بهتر از این نمیشه:31:
نقل قول:
سلام
وردشیپ جان با خیال راحت به لیست سفید اضافه کن چون من اجرا کردم نورتون پیغامی هشداری چیزی نداد
سلامنقل قول:
اخه اویرا انالیز کرده اینو داده
File ID FilenameSize (Byte)Result25806866 1.rar57.89 KBOK
A listing of files contained inside archives alongside their results can be found below:
File ID FilenameSize (Byte)Result25806867 Prince_of_Persia_...at.exe 73.5 KB MALWARE
Please find a detailed report concerning each individual sample below:
FilenameResult Prince_of_Persia_...at.exe MALWARE
The file 'Prince_of_Persia_TFS_V1.0_Plus_7_Trainer_By_KelSa t.exe' has been determined to be 'MALWARE'. Our analysts named the threat Worm/Qvod.alx. The term "WORM/" denotes a worm that is able to spread itself for instance over the Internet (using eMail, peer-to-peer networks, IRC networks etc.).Detection is added to our virus definition file (VDF) starting with version 7.10.09.89.
Alternatively you can see the analysis result here:
یا به عبارت بهتر اینو بخون:کد:http://analysis.avira.com/samples/details.php?uniqueid=0rrvYr8dymfjDs6RxMkH5F2XRUF5pXZE&incidentid=560827
در هر صورت ممنون
من که استفاده میکنم
ولی واقعا خیلی هنر میخواد یه فایل 60 کیلو بایتی
هم ترینر سالمی باشه
هم اطلاعات رو به یه ایمیل چینی ارسال کنه
هیچ وقت ترینر هاش ویروس نبود
ولی میددونی چرا این هست>؟>؟
واقعا هم ویروسه
میدونی چون که بویه گوشت به مشام برادران چینی خورده
چون جدیدا یوبی سافت بازیهاش اینترنت میخواد یعنی باید به اینترنت وصل باشی و بازی کنی kelsat هم گفته از فرصت پیش اومده استفاده کنه و یه چیزی از کامپیوتر قربانی نصیبش بشه
چون این اولین ترینر ویروسیش هست
ولی بازم ما که بازی کرک شده و بدون اینترنت استفاده میکنیم
پس ضرری نداره:11:
با درود
دوستان گرامی همگی نرم افزار puff رو می شناسید و نیازی به توضیح درباره اش نیست. همه ی ما مدت های زیادی هست از این نرم افزار بهره می بریم. ویروس یاب های پُرآوازه ای که تا کنون به صورت به روز شده روی رایانه داشتم هیچ کدوم بهش گیر نداده بودن. ولی امروز که Malwarebytes' Anti-Malware رو نصب کردم اونو به عنوان اسپای بانکر شناخت! به همین دلیل توی تارنمای ویروس توتال آزمایشش کردم دیدم 9 تا از ویروس یاب ها اونو به عنوان ویروس شناختن.
حالا با این حساب این ویروس آیا تا کنون د اده های ما رو به جایی می فرستاده؟ و کلا چه داده هایی درباره ی این ویروس وجود داره؟
این از توتال ویروس:
کد:http://www.virustotal.com/analisis/6b0b5f6c3368e74951ca9183d14b630d62d39a2a48ef7cffc821aa59a65eee44-1261020811
فایل اجرایی رو فشرده و آپلود کردم و اینجا گذاشتم
کد:http://persiandrive.com/909952
سلام.نقل قول:
من هم بعید میدونم ویروس باشه.
چون این ترینر از روالهای Hook استفاده کرده.بیشتر هم برای تشخیص کلید فشرده شده از Global Hook ها استفاده میشه.
آنتی ویروسها هم روی این مساله حساس هستن.چون یه جورایی میتونه نقش Keylogger رو هم بازی کنه.
دیروز که فایلو اجرا می کردم سوناره نورتون بهش گیر نمیدادنقل قول:
ولی امروز که خواستم اجرا کنم بدجوری به فایله گیر میده:18::18::18:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
درستهنقل قول:
ولی من از همین ترینر که از global hook استفاده میکنه
ترینر های دیگه ای هم دارم ولی هم برای توتال فرستادم هم با کسپر تست کردم
حتی تنظیمات هوش مصنوعی رو هم رو deep قرار دادم ولی ویروس نمیشناخت
و در کل ریطی به هوک بودن اون نداره چون اگه داشت همه ترینر ترینر های کلست هم از هوک استفاده میکنن
ولی خب شاید هم
از اونجایی که هوک میتونه اطلاعات رو قیل از رسیدن به مقصد بررسی کنه
و حتی تغییر بده شاید به این دلیل بوده
ولی خب از اونجایی که ویروس نیست و یه تروجان هست و قابلیت پخش شدن در سیستم رو هم نداره پس میخواد این اطلاعات سیستم رو بررسی کنه و به چین بفرسته:31:
نه اطلاعات سیستم رو بررسی کنه و در جهت عملکرد بهتر ترینر استفاده کنه!
و اینم جالبه که اگر ویروس نبود وقتی برای اویرا فرستادم میگفت اشتباه تشخیص دادی که ترینر ویرس هست در صورتی که اینو دادو جالب تر اینکه تا دیروز نورتون هم نمیشناخت ولی امروز نمیتونست ازتکنولِوژی سونار هم رد شه!!کد:analysis.avira.com/samples/details.php?uniqueid=0rrvYr8dymfjDs6RxMkH5F2XRUF5pXZE&incidentid=560827
چون این تکنولوژِی فقط جلوی انجام فعالیت های جاسوسانه و دستکاری در صورت حساب های بانکی رو از طریق اینترنت میگیره پس در این صورت نباید
وقتی که بهاینترنت وصل نباشیم نورتون به فایل گیر بده.
ولی خب تویه پست های قبلیم هم گفتم چون جدیدا بازی هایه یوبی سافت
برای اجرا شدن و بازی کردن نیاز به اینترنت دارن kelsat
هم گفته بزار منم یه بهره ای ببرم
چون ترینر های قبلیش هم global hook
بودن ولی فقط اینیکی ویرس هست
در هر صورت این هم سایت رسمی که ترینر های کلست توش قرار میگیره یه سایته چینی هست :کد:www.ali213.net
سلام . یکم صبر کنید نتیجه اعلام میشه.نقل قول: