تاپیک اختصاصی محصولات COMODO - || آرشیو شماره 1 ||

مهران جان ما که تو ایرانیم سرعت اینترنت .......... به خاطره همین فعلا یکیشو آپلود کردم
البته الان برام یک ایمیل اومد که که یکسری از فایل هایی که فرستاده بودم توی آپدیت های بعدی فیکس میشه
این فایلی که لینکشو پایین گذاشتم از دسته ی اون فایل هایی هست که میگه ویروسه (یک فایله برای Winroute)

کد:

---

http://up.--------.com/Files73/2bdf1f03b5bd4826ada7.zip

---

pass: 123
اینم لینکش در virus total

کد:

---

http://www.virustotal.com/file-scan/report.html?id=5c07ee3b3a9e977026f7e29e94280dd498dc269daf3eefd4fc286c0795f0d491-1288339240

---

از سرور حذف شده ، آرشیو کنید اینجا آپلود کنید:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط M E H R A N [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز مشکل شما با اهنمایی های دوستان حل شد یا نه؟
من جواب ندادم چون راهنماییه دوستان و همچنین اون 2 لینکی که drhaniball عزیز معرفی کردند به نظرم کافی اومد. اما اگر حل نشده بگو یک فکری به حالش میکنیم. :10:

---

اون 2 پستی که دکتر زحمت کشیده رو که دیگه استا شدیم البته دکتر لطف کرده. اما نکته اون محتوی مخفی بود که از چشمم دور موند.مرسی از شما وهمه بچه های که فکر حل کردن مشکل همدیگه هستند.
( چه خوب میشد که تو ایران خودمون هم همچین حسی وجود داشت وهر کی به فکر جیب و منافع خودش نبود)
به امید اون روز .:10:

دوست من روزی که تو به امیدش نشستی از نسل بعد من وتو است والان که توش هستم.(حال). درسته ما ایرانی ها فقط به فکر پول در اوردن هستیم و کاری را که ادم براش میخواد انجام بده و داخل ان پول و منافع باشد حس دوستی و رفاقت از بین میرود.اما به امید روزی که شما منتظر ان هستید

نقل قول:

---

نوشته شده توسط myusac [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مهران جان ما که تو ایرانیم سرعت اینترنت .......... به خاطره همین فعلا یکیشو آپلود کردم
البته الان برام یک ایمیل اومد که که یکسری از فایل هایی که فرستاده بودم توی آپدیت های بعدی فیکس میشه
این فایلی که لینکشو پایین گذاشتم از دسته ی اون فایل هایی هست که میگه ویروسه (یک فایله برای Winroute)

کد:

---

http://up.--------.com/Files73/2bdf1f03b5bd4826ada7.zip

---

pass: 123
اینم لینکش در virus total

کد:

---

http://www.virustotal.com/file-scan/report.html?id=5c07ee3b3a9e977026f7e29e94280dd498dc269daf3eefd4fc286c0795f0d491-1288339240

---

---

دوست عزیز فایل رو چک کردم و این فایل بعنوان ویروس و یا تروجان و حتی Adware و یا Spyware شناخته نمیشه.... البته نمونه های دیگه ای از آلودگی هم مانند Rootkit, Worm و غیره داریم. کمودو و Sophos این فایل رو بعنوان یک برنامۀ IP SCAN میشناسند و برای شناسایی هم از کلمۀ Application یعنی نرم افزار یا برنامه استفاده کردند. یک سری برنامه های دیگه هستند که مثلا خودشون برنامه های سالمی هستند و ممکنه اکثرا هم ازشون استفاده کنند اما چون در فایل ستاپ این برنامه و موقع نصب تولبارهایی که نباید نصب بشند بصورت پیشفرض تیک خودرند بنابراین کمودو دیگر آنتی ویروسها این برنامه ها رو به صورت Unwanted Application یعنی برنامه هایی که هر کسی دلش نمیخواد در کامپیوتر داشته باشه شناسایی میکنند و نه بعنوان ویروس یا تروجان.

پس موقع شناسایی به پیغامی که آنتی ویروس بهتون میده دقت کنید. این بعضی از قانونهایی که کمودو برای نامگذاری مخربها از اون استفاده میکنه.

ApplicUnwnt: برنامه هایی که هر کاربری دوست نداره در سیستمش نصب کنه مانند Adware programs, Joke programs, Dialer applications یا غیره.

ApplicUnsaf: برنامه هایی که کاملا قانونی هستند و ممکنه حتی امضای دیجیتالی هم داشته باشند اما چون این برنامه ها گذشتۀ خوبی ندارند و نشون دادند که یا خودشون میتونند به تنهایی مخرب باشند و یا جزوی از فایل های کمک کننده برای مخربها باشند مانند Fake av programs, fraud tools, irc clients,keyloggers و غیره...

Application: دقیقا مثل بالایی اما با درجۀ خطرناک بودن پایین و در حد Low, مانند بعضی از برنامه های server/client و یا بعضی از برنامه های تجاری که استراق سمع میکنند و غیره...

مثلا یکی از نمونه های شناسایی شده میتونه با اسم ApplicUnsaf.Win32.FraudTool.xXx.yYy شناسایی بشه, این نوع شناسایی معمولا برای کاربران معمولی و Basic گذاشته شده تا این کاربران را از وجود اونها مطلع کنه و دلیل شناسایی شدنش هم اینه که در یکی از 3 مورد بالا قرار میگیره. اما شما همیشه اختیار انتخاب کردن را دارید و اگر فکر میکنید که یکی از برنامه های همیشگی شما شناسایی شده میتونید با انتخاب گزینۀ Exclusions اون رو به exclusion list یا فایل های نادیده گرفته از آنتی ویروس اضافه کنید.

خوب حرف شما درست ولی اینجوری تشخیص فایل آلوده یکم مشکل میشه

درود:
ما كه نتونستيم با كومودو در اين چند روز كنار بياييم چند روز قبل مشكل اجرا نشدن برنامه super internet tv را داشتم و امروز نيز بطور كل اينترنت ADSL من چند ساعتي قطع بود با مركز ISP تماس گرفتم گفتن از مركز مشكلي نداري و وقتي جريان انتي ويروس رو گفتم گفتن انتي ويروسو عوض كن ببين چي ميشه وقتي انتي رو عوض كردم مشكلم برطرف شد آقا مهران اين همه زحمت كشيدن ولي هرطوري مي خوام باهاش كنار بيام متاسفانه مي بينم نميشه نمي دونم ديگه چكار كنم در ضمن در طول اين چند سال هرگز چنين مشكلي نداشتم

نقل قول:

---

نوشته شده توسط myusac [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خوب حرف شما درست ولی اینجوری تشخیص فایل آلوده یکم مشکل میشه

---

عزیز این حرف من نیست بلکه قانونیه که تیم آنالیز کمودو تعیین کردند. :46: در ضمن مگه Fake av و یا همین IP Scanner جزو فایل های آلوده بحساب نمیان؟ اگر دوست داری یدونه Fake-AV بهت میدوم برو بدون کمودو اجراش کن ببین چه بلایی سر کامپیوتر میاد. IP Scanner هم درسته مثل Fake-AV نیست و در یک گروه قرار نمیگیرند اما بالاخره باید تشخیص بده که منی که از همه جا بی خبرم وقتی اجراش کنم بفهمم یک خطری و یا چیزی داره که کمودو شناساییش کرده.

در ضمن این قابلیت رو فقط کمودو نداره بلکه فرق کمودو در اینه که از همون اول تشخیص اینگونه فایل ها بصورت پیشفرض براش تعیین شده وگرنه در آنتی ویروس های دیگه هم وجود داره اما باید فعالش بکنی.

مثلا در کسپرسکی باید Others رو فعال کنی.
در Avast باید برای تمام Shield هاش PUP را فعال کنی.
در Avira Antivir باید قسمت هایی رو که در عکس زیر میبینی فعال کنی. اگر دقت کنی Application را هم توشون میبینی. :46:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و همچنین دکتر وب ...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالا با توجه به این توضیحات ممکنه یکی دوست نداشته باشه اینگونه تشخیص ها انجام بشه و یکی هم دوست داره که همیشه فعال باشه. در اینجا دیگه نظرات متفاوته و کاریش نمیشه کرد. :11:

ممنون
3سوال

1. چجوری میتونم فایل هام را از لیست Exclusions خارج کنم؟؟؟
2.شما گفتی توی آنتی ویروس های دیگه هم باید فعال بشه میخوام بدونم توی کومودو چجوری غیرفعال میشه؟؟؟
3.به چند تا فایل دیگه هم گیر داده ولی حجمشون خیلی بالا حدود 80 مگ به غیر از اینکه به لیست Exclusions اضافه کنم راه دیگه ای نداره که تشخیصشو اصلاح کنه مثلا یکی از فایل ها آنتی ویروس پانداست نسخه ی 2009

نقل قول:

---

نوشته شده توسط myusac [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون
2سوال

1. چجوری میتونم فایل هام را از لیست Exclusions خارج کنم؟؟؟
2.شما گفتی توی آنتی ویروس های دیگه هم باید فعال بشه میخوام بدونم توی کومودو چجوری غیرفعال میشه؟؟؟

---

پست زیر رو برای سوال اولتون بخونید. عکس ها رو که دیدید فایلتون رو انتخاب میکنید و Remove رو میزنید.

کد:

---

http://forum.p30world.com/showpost.php?p=5449148&postcount=33

---

2. در آنتی ویروس کمود همۀ تشخیص ها بصورت پیشفرض فعاله و نمیشه تشخیصی رو غیر فعال کرد.