Printable View
سلام دوست عزیزنقل قول:
اینم تست کومودو:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
=====
=====
ویرایش:
خب همینطور که در عکس بالا میبینید کومودو صراحتا اعلام کرده که مالوار کشف کرده ولی: امشب نترس شدم، دستور اجرا را دادم و Allow کردم تا اجرا بشه ببینم فعالیتهاش زیر نظره یا نه:
تو پیغام معلومه:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
منم KIS2013 رو سیستمم نصبه وقتی سرچ کردم همه فایلها به جز sirefef رو شناسایی کرد ولی همچین پیغامی نیومد لطفا توضیح بدین.نقل قول:
سلام
فیک انتی بعد از الوده کردن سیستم کسپر نتوسنت شناسایی کنه اما به محض اینکه اجازه دسترسی به نت برای کسپر فراهم کردم این مخرب شناسایی و گندزدایی شد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در حالت KSN این پیغامها اومد:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلامنقل قول:
امسی سافت همه موارد را شناخت و حذف کرد و موردی نبود که شناسایی نشه
این را هم دیتابیس نشناخت ولی رفتار شناسی گرفتنقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلامنقل قول:
حالا شما از کجا به این نتیجه رسیدید که این فایل واقعا ویروسه و رفتار خرابکارانه داره؟ از تغییر یک کلید رجیستری یا استفاده از یه پکر عمومی وشناخته شده؟
سلامنقل قول:
برای شخص من تست این نمونه بیشتر به دلیل این نظریه بود که " عملش قابل شناسایی نیست" که البته هست.
بحث نظارت بر رفتار یک فایل روی سیستم مورد توجه ام قرار گرفت. حالا اسم ویروس را روش بزاریم یا نه بحث مجزا میتونه باشه که پاسخش با دوستمون. ولی به نظرم میشه به عنوان AntiTest بهش نگاه بکنیم. و بی تفاوت نبودن محصولمون.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من به عنوان تستر این فایل پست دادم. این تستها منو به یاد ماتوسک میندازه...
من حمله ای رو سراغ دارم که HIPS کومودو عکس العملی نداره!. البته حمله شبیه سازی شده است. ولی میتونه توسط مخربها مورد استفاده قرار بگیره.
سلام دوستان البته من فایل اقای export32 رو در حالت تنظیمات پیشفرض کسپر تست کردم وگرنه کسپر میتونه بر روی رجیستری نظارت داشته باشه حتی میشه اینجور فایلهایی طوری تعریف کرد که اتوماتیک بلاک کنه و هیچ سوالی از شما پرسیده نشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام عباس جان
مخرب شما اجرا شدد و کاسپرسکی نابودش کرد .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام ببخشید من اینترنت سکوریتی نورتون 2013 نوشته trust level 68 درصد است چه جوری می شه به صد درصد برسانیم
اول از همه تشکر میکنم از دوستانی که پیگیری کردند.
عزیز من اصلا بحث تغییر یک کلید یا استفاده از یک پکر شناخته شده نیست. بحث سر عمل مخربی هست که یک برنامه میتونه انجام بده حالا با تغییر یک کلید گرفته تا تزریق یک پروسه و ...نقل قول:
سلام
حالا شما از کجا به این نتیجه رسیدید که این فایل واقعا ویروسه و رفتار خرابکارانه داره؟ از تغییر یک کلید رجیستری یا استفاده از یه پکر عمومی وشناخته شده؟
بعدشم این فقط یک تست ساده بود. مطمئن باشید اگر قرار باشه ویروسی نوشته بشه که به معنای واقعی ویروس باشه هیچوقت ساعت اول انتشار در این تاپیک قرار نمیگیره.
سلام. چقدر اینجا شلوغه:31:
بحث دسترسی به رجیستری که سادست. HIPS کومودو هرگونه دسترسی یه برنامه به رجیستری را اطلاع میده. مثل ویروس خودم. یادتونه که:31: