Printable View
دوستان این ویروس یه تستی بکنن یه خورده قدیمیه اما جالبه که خیلی از آنتی ویروسهای معروف تشخیصش نمی دن
دانلود :
pass : 123کد:http://-----.com/show.php/399259_AdorableCasino.zip.html
این هم نتیجه virustotal :
کد:http://www.virustotal.com/file-scan/report.html?id=f68a5d0c8c55086dac335ed5fee134bb46b5671a4a37bc9200b88f9e35b29623-1286371015
دوستان مشكلي نداره اگر انتي ويروس بدافزاري را نشناخت و ما ان را براي شركت انتي ويروس بفرستيم ونتيجه را در اين تايپيك اعلام كنيم.
نقل قول:
مرسی دکتر جان,:11:
نه عزیز اون پوشه ها رو من ثبت نکردم. قبلا ثبت کرده بودم اما بعدا از قسمت Protected files & Folders پاکشون کردم تا مشکلی برای نصب برنامه های سالم بوجود نیاد. آخه برنامه زیاد نصب میکنم. :46:
اون 2 فایلی هم که کپی شدند خطری ندارند حتی اگر داخل سیستم بمونه چون قابل اجرا شدن نیستند و اگر هم اجرا بشند میرند داخل سند باکس. درسته؟ :46:
---------- Post added at 04:09 PM ---------- Previous post was at 04:08 PM ----------
نقل قول:
نه عزیز شما برای هر آنتی ویروسی که خواستی فایل شناسایی نشده رو بفرست و اگر هم خواستی میتونی نتیجه رو اعلام کنی. :20:
چه تاپـــیک خوب و مفیدیه:20:
مرســــی:11:
پس دوستان لطف کنند اگر فایل مخربی را برای پشتیبانی آنتی ویروس خود میفرستند نتیجه را با متن یا گذاشتن عکس از نتیجه اعلام شده که به ایمیلتان ارسال میشود را بگذارید فقط نتیجه اصلی که معلوم میکند فایلی که فرستاده اید سالم است یا مخرب. با تشکر فراوان
نقل قول:
دکتر جان من اون گزارش +Defense را که در صفحه قبل عکسشو گذاشتم و نشون میده که 30 نوع حمله و دستکاری به سیستم رو جلوشو گرفته رو کمی با دقت بررسی کردم و نتیجه اش این شد که عامل ساخت فایل svchost.exe در پوشۀ appdata فایل p2p.exe بوده :31:
p2p.exe خواسته که فایل svchost.exe را در استارت آپ ویندوز از طریق ثبت کلید رجیستری قرار بده اما جلوشو گرفته و نذاشته که این کلید ساخته بشه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حمله های دقیقترش رو میتونی در عکس زیر ببینی.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
همینطور که از عکس هم مشخصه این p2p.exe خواسته تنظیمات وصل شدن دو مرورگر Firefox و Internet Explorer رو به پروکســـی تغییر بده تا وقتی مرورگر باز میشه به سایت های آلوده ای وصل بشه و آخرش رو هم که خودت میدونی.
نمیدونم با این Youtube Downloader در Firefox چیکار داشته اما هر چی بوده جلوشو گرفته.
از طرفی هم خواسته کامپیوتر منو به یک سرور تبدیل بکنه تا بتونه از کامپیوتر من به عنوان ارسال کنندۀ Spam و یا آپلود کردن مخربهای دیگه استفاده بکنه. این حمله اش هم که به اسم dns rpc client access گزارش شده دیده میشه.
در ضمن خود Svchost.exe هم قبل از اجرا شدنش که اجرا هم نشده داخل سندباکس با تنظیمات Limited قرار گرفته. از عکس هم مشخصه.
خب این هم از خرابکاریهای p2p.exe :21:
خواهش می کنمنقل قول:
من اون فایل ها رو تو محیط safe run for applications کسپر اجرا کردم
به همین دلیل سیستمم آلوده نشد
موفق باشید
تست ویروس ها با کسپرسکی 2011
نتیجه کسپرسکی 100 درصد موفقیت آمیز
وضعیت کسپرسکی به هیچ وجه آپدیت نشده. بدون نصب هات فیکس ها و ...
دانلود فیلم آزمایشی اجرای ویروس ها با کسپرسکی:
کد:http://drhaniball.20upload.net/files/sh5/12863843911.wmv
عکس از نتیجه نهایی برای کسایی که نمیتونند فیلم آزمایش رو با حجم 2 مگ دانلود کنند.
محتوای مخفی: مخفی
نکته : این تنظمایت پیش فرض کسپرسکی نیست، پس کسایی که تنظمات پیش فرض دارند اجرا نکنند.
6 تروجان, Fake AV و روتکیت جدید. :31:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نتایج اسکن آنلاین تا همین لحظه در Virustotal به ترتیب فایل ها.
کد:http://www.virustotal.com/file-scan/report.html?id=7c48602dcad0d73a6afa1775936091219d93660410cfac894a297ac5e2e4588d-1286384545
کد:http://www.virustotal.com/file-scan/report.html?id=2c6de7b59937ec1bbe1e6a34506f3ef31dd47fbe8c12e4dbf7d1299eee609b88-1286384679
کد:http://www.virustotal.com/file-scan/report.html?id=fa6096f7569c3f761f1761c3673930cb73a0a5f35b447949520964d9930a28de-1286384917
کد:http://www.virustotal.com/file-scan/report.html?id=d301603b79497f97621ab8386fbaa45b79ded17361a766ef5b389d8f1936c328-1286385061
کد:http://www.virustotal.com/file-scan/report.html?id=060c5f3d0a4f88d70d94808dda023c87f55a218d7fd51f2ab564d7d4746f4954-1286385344
دانلود :کد:http://www.virustotal.com/file-scan/report.html?id=4526593cbd62b734e483bb7a309e4399356d28651b29472d630b9a36343e2216-1286385417
پسورد: 123کد:http://www.4shared.com/file/YQzVcK_6/TR-RK-Mehran.html
بله اگر application control بر روی untrusted باشه فایل هایی رو که امضای دیجیتالی ندارند اصلا قابل اجرا شدن نیستند یعنی در این صورت اصلا فایلی اجرا نشده که بخواد محافظتی در مقابلش صورت بگیره :46:نقل قول:
نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]تست ویروس ها با کسپرسکی 2011
نتیجه کسپرسکی 100 درصد موفقیت آمیز
وضعیت کسپرسکی به هیچ وجه آپدیت نشده. بدون نصب هات فیکس ها و ...
دانلود فیلم آزمایشی اجرای ویروس ها با کسپرسکی:
کد:http://drhaniball.20upload.net/files/sh5/12863843911.wmv
عکس از نتیجه نهایی برای کسایی که نمیتونند فیلم آزمایش رو با حجم 2 مگ دانلود کنند.
البته این روش یکی از مطمئن ترین روش ها برای جلوگیری از آلوده شدن سیستم توسط کسپرسکی است اما مشکل اینجاست که هر دفعه خواستید فایل سالم و یا برنامۀ سالمی رو اجرا کنید و اون برنامه امضای دیجیتالی نداشته باشه در نتیجه اجرا نخواهد شد و باید برید و دوباره قسمت application control رو تغییر بدید تا بتونید فایلتون رو اجرا کنید. مثلا برای اجرای کیجن ها و پچ ها و ی حتی نصب برنامه هایی مانند Superantispyware
ممنون دکتر جان. سعی میکنم چند تا امضا شده اش رو برای دفعه بعد پیدا کنم :31::46: