دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

Printable View

23-09-2012, 20:23
kases

2 پيوست (پيوستها)

نقل قول:

نوشته شده توسط Hidden-Hunter [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

این هم یک نمونه کوچولو ولی زیرو دی.

نکته : این نمونه در نگاه کوچکی بسیار بی رحم هست ، حتما در سندباکس یا محیط مجازی تست بکنید.

لینک دانلود : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
فقط یه نکته ای در این مورد این مخرب بگم دیشب تست کردم که در حین تزریق کد به فایل svchost.exe دستگیرش کردم و بعد از اون فایروال کسپر پیام میداد که داره دیتا سند میکنه بیرون

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

نوشته شده توسط *Batman* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

گلچین

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
این مخربها برای آزمون گندزدایی و Self-Protection مفید هستن.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
password = bat

سلام

فیک انتی بعد از الوده کردن سیستم کسپر نتوسنت شناسایی کنه اما به محض اینکه اجازه دسترسی به نت برای کسپر فراهم کردم این مخرب شناسایی و گندزدایی شد

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

نوشته شده توسط Expert32 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
اینم یک فایل برای تست از طرف خودم.(فقط فایل زیپ پسورد نداره یعنی هرکاری کردم نتونستم پسورد بزارم - فکر کنم ورژن برنامم قدیمی هست!)
تنها کاری که انجام میده باعث میشه پورت های USB فقط خواندنی بشه.
این تست بیشتر به منظور امتحان کردن یه پکر هست و فایل ویروس چندان مهم نیست.
اگر روی ویندوز نسخه XP امتحان کنید که خیلی بهتره.
تشکر از همگی.
لینک:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام Expert32 عزیز

این فایل رو ویندوز xp تست کردم اما کسپر عکس العمل خاصی ندشت.
23-09-2012, 20:31
Expert32

نقل قول:

سلام Expert32 عزیز

این فایل رو ویندوز xp تست کردم اما کسپر عکس العمل خاصی ندشت.

الان میتونید مثلا یک فایل رو بریزید روی یک فلش مموری متصل شده به USB؟
23-09-2012, 20:40
Jadda

نقل قول:

نوشته شده توسط kases [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
فقط یه نکته ای در این مورد این مخرب بگم دیشب تست کردم که در حین تزریق کد به فایل svchost.exe دستگیرش کردم و بعد از اون فایروال کسپر پیام میداد که داره دیتا سند میکنه بیرون

سلام مجدد؛

دیشب تست زدم که گرفتار شد.... هوس دوباره کردم با آنتی و کلود خاموش:

این نوع دسترسیها دیگه خیلی مشکوک و تابلوئه. دست فایل رو میشه، و باید به سالم بودن فایل شک کرد.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
23-09-2012, 20:42
jolan57

سلام سلام دلم واستون تنگ شده بود :دی
یک نمونه هم فعلا واستون آوردم که فقط یک آنتی ویروس با نام W32/Zaccess میشناسه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] تست و بررسی فایل هم با خودتون !
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پسورد:123
23-09-2012, 20:51
Jadda

نقل قول:

نوشته شده توسط jolan57 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام سلام دلم واستون تنگ شده بود :دی
یک نمونه هم فعلا واستون آوردم که فقط یک آنتی ویروس با نام W32/Zaccess میشناسه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] تست و بررسی فایل هم با خودتون !
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پسورد:123

سلام عباس. خب تو مثل من نیستی ... زودتر برگشتی!

هوش مصنوعی کومودو رو دست کم گرفتی؟؟: د ی

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
23-09-2012, 21:06
jolan57

1 پيوست (پيوستها)

نقل قول:

نوشته شده توسط Jadda [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام عباس. خب تو مثل من نیستی ... زودتر برگشتی!

هوش مصنوعی کومودو رو دست کم گرفتی؟؟: د ی

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آره من دلم زود تنگ میشه : دی
امیدوارم حالا حالا ها پیشمون بمونی تا از دانشت استفاده کنیم
نه بابا من به کمودو شک کنم ؟:دی
کسانی هم که فایروال کمودو دارن در این مورد در امنیت هستن : دی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
23-09-2012, 21:24
kases

1 پيوست (پيوستها)

به محض اکستراکت فایل توسط KASPERSKY SECURITY NETWORK شناسایی شد

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
23-09-2012, 21:45
kases

1 پيوست (پيوستها)

نقل قول:

نوشته شده توسط Expert32 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

الان میتونید مثلا یک فایل رو بریزید روی یک فلش مموری متصل شده به USB؟

خیر فایل بر روی فلش کپی نمیشه و این پیام میده:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
23-09-2012, 21:51
*Batman*

نقل قول:

نوشته شده توسط jolan57 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام سلام دلم واستون تنگ شده بود :دی
یک نمونه هم فعلا واستون آوردم که فقط یک آنتی ویروس با نام W32/Zaccess میشناسه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] تست و بررسی فایل هم با خودتون !
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پسورد:123

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

به محض اکستراکت فایل توسط KASPERSKY SECURITY NETWORK شناسایی شد

SECURITY NETWORK همون اعتبار سنجیه؟
23-09-2012, 22:01
Expert32

نقل قول:

خیر فایل بر روی فلش کپی نمیشه و این پیام میده:

پس با این حساب عملش قابل شناسایی نیست!
خوبه, میشه روی سیستم های دانشگاه از این روش استفاده کرد البته یکم جای کار داره تا بهتر هم بشه.
برای من خیلی جالبه که آنتی ویروسی که از پس تشخیص یک ویروس ساده مثل این برنمیاد چطور میتونه یک روتکیت رو تشخیص بده!:13:
در کل تشکر از اینکه امتحان کردید. نمیدونم چرا دوستان دیگر زیاد تمایل به امتحانش نداشتند!
اینم فایلی که اون مشکل رو حل میکنه. خیالتون هم راحت باشه تنها آسیبی که اون فایل میزنه همین از کار انداختن USB هست و با این فایلی که گذاشتم همه چیز به حالت اول برمیگرده.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]