Printable View
نه برادر من همچین کاری نمیکنم چون اولا به ناد اعتماد ندارم و در ثانی وقتی پکیج باز شد حتی اگه آنتی ویروس جلوش رو بگیره معلوم نیست جلوی همه رو گرفته باشه.نقل قول:
آنتی ویروس اگه حرفی برای گفتن داره باید قبل از اجرا بزنه ایضا من یک لایسنس بیشتر ندارم وگرنه تو دستگاه مجازی این کار رو میکردم
اینم نورتون ما بعد از اجرای ویروس در ویندزو اصلی ...
هر دو فایل پس از اجرا با سونار شناخته و حذف شدن , یکی از فایل ها , فایلی رو ساخت که نورتون اون و فایل اصلی رو حذف کرد
اعتبارسنجی خاموش
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام.
اجرای مخرب در سیستم اصلی بدون مجازی سازی.
MBAM هردو رو در حین اجرا متوقف کرد به خوبی.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و اما...
بعد ازین MBAM رو Exit کردم تا ببینم Kingsoft چیکار میکنه. فایل 4AqocD.exe رو اجرا کردم.
خب در حقیقت ،کینگ سافت زیاد کار خاصی نکرد. فقط در حین اجرا یه سری پروسسها رو شناسایی کرد و بلاک کرد.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و نتونست به طور کامل جلوگیری کنه و من به خوبی آلوده شدم !!
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در این مرحله ویروس به سزای اعمال خود رسید :دی با hijackthis پاکسازی کردم و بازی تموم شد.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ام سی سافت با رفتار شناسی هر دو رو شناسایی کرد.نقل قول:
اما یک نکته جالب هم این بود که در عرض حدود 3 ساعت مخرب ها به دیتابس اضافه شدن که این سرعت عمل ستودنیه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] بولگارد هنگام خارج کردن از حالت فشرده خیلی راحت هر دوتارو پاک کرد
با سلامنقل قول:
با کسپرسکی 2013
1 مورد از 2 مورد شناسایی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دومین مورد حالت نصب نرم افزار رو داره
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته در virustotal حدود 10 مورد شناسایی در مورد این فایل از طرف انتی ویروسهایی مثل اواست . اویرا و کومودو . .. داشتن
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام.
فایل اولی که در هنگام اکسترکت شناسایی شد.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فایل دوم نه با MBAM و نه Kingsoft شناسایی شد. بنابراین اجراش کردم بدون مجازی سازی.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پیام خاصی از آنتی ویروس ها نگرفتم ، جز اینکه این برنامه میخواست Home page مرورگر رو تغییر بده که Kingsoft بهش اجازه اینکار رو نداد.
و تغییراتی که داده بود ساخت دو تا Toolbar بود
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام.
من یه سوالی برام پیش امده!
الا من ویروسی نوشتم که سکوی هدفش XP هست و روی 7 هیچ کارایی نداره. آیا اینجا بدافزار های نسخه های هایی مثل XP هم تست میشه یا فقط نسخه 7 ؟؟
چون طبیعتا تو دنیا هنوز XP استفاده میشه و باید مورد توجه قرار داده بشه.