قدرت آنتي ويروس خود را بسنجيد

من اينجا مجموعه اي از ويروسهاي مختلف که ايراني هستند راجمع آوري کردم واينا ويروسهايي که ممکن ما باهاشون زياد برخورد داشته باشيم.تعدادشون هم 30 تاست ومن اينکار رابراي اين انجام دادم تا شما قدرت آنتي ويروس خودتون را در برابر ويروسهاي ايراني بسنجيد.اين مجموعه در يک فايل زيپ مي باشد .لطفا پس از اسکن کردن توسط آنتي ويروس نتيجه را همراه با نام آنتي ويروستون بگيدو يه خواهش دارم اونم اينه که فقط اين فايل را اسکن کنيدواز کليک کردن وباز کردن فايلها جدا خودداري کنيد.البته من نام هرکدومشون رو هم نوشتم که برای هرانتی ویروس این اسمها متفاوت می باشد

پسوردفایل زیپ: 123

حجم:1.5 مگ

[HTML]http://www.4shared.com/file/16275362/8ca4420b[/HTML]

:32: 25 تا 6.0.2.621 kaspersky v
:evil::devil:


اینها رو نشناختش::41:
Trojan.YSPY.b.zip
Trojan.Agent.bgw.zip
Win32.Flooder.IM.VB.D trojan.zip
Backdoor.IRCBot.zip
Backdoor.Small.zip

Antivir personal Classic 7.0

6 تا رو شناخت.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و NOD32 2.70.39 Admin update 2277 j تونست 22 تا رو تشخیص بده . اسم اونایی رو که نتونست تشخیص بده رو پایین مینویسم.

Backdoor.IRCBot
TR-Crypt.CFI.Gen
Trojan.Agent.bgw
trojan.win32.keylogger .mi
Trojan.YSPY.b
Trojan-PSW.Win32.Telsender.a
Virus.Win32.Vb.ek
Virus.Win32.VB.el

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

البته من این جواب رو فقط جهت اطلاع گذاشتم نه برای تست کردن آنتی ویروسها. چون شخصا معتقدم که آنتی

ویروسها رو نمیشه با در نظر گرفتن این 30 تا فایل آلوده سنجید.

تست های تخصصی تر در سایتهای معتبر انجام شده و نتیجه هاشم اعلام شده. اما بازم دستت درد نکنه مشغولیت

خوبی بود.

NOD32+Antivir=28:20:

درسته این معیار کاملی برای شناخت قدرت آنتی ویروسها نیست اما خوب حداقل باید بدونیم توانایی این انتی ویروسها در برابر شناخت ویروسهای وطنی چقدر است خیلی از این ویروسها در چت رومها به عنوان عکس و...ردو بدل میشه یا در پشت وبلاگها یا سایتها گذاشته میشند ویا مهمتر اینکه با یک فایل کاربردی بایند میشند.به هرحال چون اکثر هکرهای ایرانی از این ویروسها برای رسیدن به اهدافشون استفاده می کنند دانستن قدرت آنتی ویروسها برای شناخت این ویروسها به نظر من لازمه

پسوورد فايل زيپ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

نقل قول:

---

نوشته شده توسط pedram_ashena [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پسوورد فايل زيپ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

---

123
نوشته که

آويرا كلاسيك 7 با آپديت روز 23 تا را شناخت

پس تا الان کاسپر :15:

bitdefender internet security هم 23 تاشو شناخت

25 تا رو شناخت اینم یه عکس براتون گرفتم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

Infected: Trojan program Trojan-PSW.Win32.VB.jt f:\viruses\trojan.vb.jt.zip 39.5 KB
Infected: virus Virus.Win32.VB.ek f:\viruses\tr-crypt.cfi.gen.zip 12.5 KB
Infected: virus Virus.Win32.VB.el f:\viruses\virus.win32.vb.el.zip 222.7 KB
Infected: Trojan program Trojan-PSW.Win32.Prostor.d f:\viruses\logger.dps.12.zip 69.9 KB
Infected: Trojan program Trojan-Spy.Win32.VB.nb f:\viruses\trojan-spy.win32.vb.nb.zip 21.9 KB
Infected: Trojan program Trojan-Spy.Win32.KeyLogger.mi f:\viruses\trojan.win32.keylogger .mi.zip 56.3 KB
Infected: Trojan program Trojan-Spy.Win32.Agent.ny f:\viruses\trojan-spy.win32.agent.ny.zip 23.9 KB
Infected: Trojan program Trojan-PSW.Win32.Agent.ky f:\viruses\trojan-psw.win32.agent.ky.zip 18 KB
Infected: Trojan program Trojan-PSW.Win32.VB.jv f:\viruses\trojan.vb.jv.zip 8.6 KB
Infected: Trojan program Backdoor.Win32.Prorat.19.i f:\viruses\backdoor.win32.prorat.19.zip 335 KB
Infected: Trojan program Trojan-Downloader.Win32.Agent.ll f:\viruses\tr-dldr.agen.ll.5.b.zip 38.8 KB
Infected: Trojan program Trojan-Downloader.Win32.Agent.ll f:\viruses\tr-dldr.agent.ll.1.zip 4.8 KB
Infected: Trojan program Trojan-PSW.Win32.VB.it f:\viruses\trojan-psw.win32.vb.it.zip 44.9 KB
Infected: Trojan program Trojan-Downloader.Win32.Agent.ll f:\viruses\bdc-perdor.a.zip 37.2 KB
Infected: Trojan program Trojan.Win32.Pakes f:\viruses\trojan.win32.pakes.zip 2.6 KB
Infected: Trojan program Trojan-PSW.Win32.Telsender.a f:\viruses\trojan-psw.win32.telsender.a.zip 12.7 KB
Infected: Trojan program Trojan-PSW.Win32.VB.jt f:\viruses\trojan-psw.win32.vb.jt.zip 22.5 KB
Infected: Trojan program Trojan-PSW.Win32.Yahoo.YPager.c f:\viruses\trojan-psw.win32.yahoo.ypager.c.zip 26.7 KB
Infected: Trojan program Trojan-Spy.Win32.VB.pl f:\viruses\logger.vb.pl.zip 9.8 KB
Infected: Trojan program Trojan-PSW.Win32.Delf.fg f:\viruses\trojan-psw.win32.delf.fg.zip 26.2 KB
Infected: Trojan program Trojan-PSW.Win32.VB.ki f:\viruses\trojan-psw.win32.vb.ki.zip 65.1 KB
Infected: Trojan program Trojan-Dropper.Win32.VB.fu f:\viruses\win32.trojandropper.vb.fu.zip 30.7 KB
Infected: virus Virus.Win32.VB.ek f:\viruses\virus.win32.vb.ek.zip 8.4 KB
Infected: Trojan program Trojan-Dropper.Win32.ExeBinder.e f:\viruses\trojan-dropper.win32.exebinder.e.zip 15 KB
Infected: Trojan program Trojan-PSW.Win32.Agent.eb f:\viruses\trojan-psw.win32.agent.eb.zip 13.7 KB
کاسپرسکی 06.0.033
اینها رو شناخت! در مجموع 25 تا

نقل قول:

---

نوشته شده توسط Free_swallow [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

25 تا رو شناخت اینم یه عکس براتون گرفتم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

دوست من

زون آلارم از انجین کاسپرسکی استفاده می کند و نتایج آن با کاسپرسکی تفاوتی نخواهد داشت.

با Norton Internet Security 2007 تعداد 17 تا رو شناخت

//-----------------------------------------------------------------
//
// Product BitDefender Internet Security v10
// Product 10.2
//
// Created on: 29/05/2007 04:23:49
//
//-----------------------------------------------------------------


Virus Statistics

Folders : 2
Files : 60
Memory processes scanned : 0
Archives : 0
Runtime packers : 30
Identified viruses : 23
Infected files : 24
Memory processes infected : 0
Suspect files : 0
Warnings : 0
Disinfected files : 0
Deleted files : 1
Moved files : 23
I/O errors : 0
Scan time : 00:00:07
Scan speed (files/sec) : 8

Virus definitions : 556411
Scan plugins : 16
Archive plugins : 41
Unpack plugins : 6
Mail plugins : 6
System plugins : 5

جریان چیه
من هم فعلا از Anti Vir دارم
چرا مقدار شناسایی هاشون با هم فرق داره!
واسه من 9 تا
میرم تا Kaspersky و Norton و Panda و Bitdefender رو نصب کنم!!

Agv :
14 تا

اسکن من با 3 آنتی ویروس:
Kaspersky 7.0.0.55: 22
Avira AntiVir 7: 9
Avg Anti-SpyWare 7.5 : 14

من تا قبل از این خیلی به آنتی ویر اطمینان داشتم ولی به Avg نداشتم حلا بر عکس شد!!

من اخرین نسخه کسپرسکی نصب کردم 28 تا شناسایی کرد

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

توجه كنيد كه آنتي ويروستان بايد به روز باشد.آويرا را در صفحه قبل توضيح دادم كه با آپديت 21 فكر كنم شناخت

avira رو اگر تنظیماتشو درست انجام داده باشید 27 مورد را شناسایی میکنه.برای همین باید بهconfiguration \expert mode \general\extended threat categories برید وهمه گزینه ها رو تیک بزنیدضمنا بایدقسمت heuristic برروی گزینه high باشد

حالا می خواهم یک آزمایش جالب دیگه بذارم من 5تا از ویروسهای این مجموعه را که تقریبا تمام آنتی ویروسها اونا را شناسایی میکنندرا انتخاب کردم واونارا کانورت کردم سپس به صورت یک فایل bat ذخیره کردم.این فایلهای batدقیقا همون کارایی فایلهایexe را دارندودرواقع فقط کد شده اند این مجموعه را با آنتی ویروس خودتون اسکن کنید ونتیجه رابگید.
1-Trojan-PSW.Win32.Agent.eb
2-Trojan-PSW.Win32.Delf.fg
3-Trojan-PSW.Win32.VB.it
4-Trojan-Spy.Win32.Agent.ny
5-Trojan.Win32.Pakes

پسورد:123

180کیلو بایت
[HTML]http://www.4shared.com/file/16864114/d45c824/convert.html[/HTML]

در ضمن بگم اینکار رو میتوان برای تمام ویروسهایی که بصورت exeهستند انجام داد

نقل قول:

---

نوشته شده توسط BERJIS [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالا می خواهم یک آزمایش جالب دیگه بذارم من 5تا از ویروسهای این مجموعه را که تقریبا تمام آنتی ویروسها اونا را شناسایی میکنندرا انتخاب کردم واونارا کانورت کردم سپس به صورت یک فایل bat ذخیره کردم.این فایلهای batدقیقا همون کارایی فایلهایexe را دارندودرواقع فقط کد شده اند این مجموعه را با آنتی ویروس خودتون اسکن کنید ونتیجه رابگید.
1-Trojan-PSW.Win32.Agent.eb
2-Trojan-PSW.Win32.Delf.fg
3-Trojan-PSW.Win32.VB.it
4-Trojan-Spy.Win32.Agent.ny
5-Trojan.Win32.Pakes

پسورد:123

180کیلو بایت
[HTML]http://www.4shared.com/file/16864114/d45c824/convert.html[/HTML]

در ضمن بگم اینکار رو میتوان برای تمام ویروسهایی که بصورت exeهستند انجام داد

---

یک آنتی ویروس درست و حسابی را نمی توان تنها با عوض کردن پسوند فایل فریب داد شما حتی اگر پسوند فایل را هم

برداری با همان نام قدیمی آن را شناسایی خواهد کرد .

ولي الان آويرا با آپديت به روز هيچكدام را نشناخت

نقل قول:

---

نوشته شده توسط pedram_ashena [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ولي الان آويرا با آپديت به روز هيچكدام را نشناخت

---

حالا نتیجه چی شد؟:18:

نتيجه اين شد كه آويرا به روي مبارك نياورد.و به ويروسها چراغ سبز نشون داد

دوست عزیز vtn54مساله دقیقا همین است من پسوند را عوض نکردم چون اگر اینکار رابکنم که ویروس اصلا کارنمی کنه بذارید نتایج را ببینیم بعد می تونیم قضاوت کنیم من ویروس را کانورت کردم. حالا اگر آنتی ویروس طبق فقط یکسری معیار معمولی که معمولا از روی سورس فایلها می تونه ویروسها را شناسایی کنه عمل کنه قطعا این فایلها را نخواهد شناخت چون سورسهای این ویروسها کد شده اند.تا بحال که انتی ویر اونرا نشناخت.ضمنا دوستان خواهش میکنم تا نتایج انتی ویروسهای مختلف مشخص نشده این فایلها را در سایتهای اسکن قرار ندن

نقل قول:

---

نوشته شده توسط BERJIS [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالا می خواهم یک آزمایش جالب دیگه بذارم من 5تا از ویروسهای این مجموعه را که تقریبا تمام آنتی ویروسها اونا را شناسایی میکنندرا انتخاب کردم واونارا کانورت کردم سپس به صورت یک فایل bat ذخیره کردم.این فایلهای batدقیقا همون کارایی فایلهایexe را دارندودرواقع فقط کد شده اند این مجموعه را با آنتی ویروس خودتون اسکن کنید ونتیجه رابگید.
1-Trojan-PSW.Win32.Agent.eb
2-Trojan-PSW.Win32.Delf.fg
3-Trojan-PSW.Win32.VB.it
4-Trojan-Spy.Win32.Agent.ny
5-Trojan.Win32.Pakes

پسورد:123

180کیلو بایت
[html]http://www.4shared.com/file/16864114/d45c824/convert.html[/html]در ضمن بگم اینکار رو میتوان برای تمام ویروسهایی که بصورت exeهستند انجام داد

---

kaspersky اخرین نسخش همه رو شناسایی کرد

دیگه به راحتی میگم:

Only Kaspersky

کسپرسکی همه رو شناخت

نقل قول:

---

نوشته شده توسط pedram_ashena [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ولي الان آويرا با آپديت به روز هيچكدام را نشناخت

---

دوست من

احتمالا مشکل از تنظیمات شما می باشد .آنتی ویر هرچند در پاک کردن ویروسها مشکل دارد ولی در زمینه شناسایی

فایلهای آلوده جزو بهترین ها است.

نقل قول:

---

نوشته شده توسط vtn54 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست من

احتمالا مشکل از تنظیمات شما می باشد .آنتی ویر هرچند در پاک کردن ویروسها مشکل دارد ولی در زمینه شناسایی

فایلهای آلوده جزو بهترین ها است.

---

مثلا چه تنظيماتي؟روي ديفالت شركت است.من هم تعجب كردم از اين حركتش.تنها انتي ويروسي بود كه ازش واقعا راضي بودم.مثل پر سبك بود.اما داره چشمانم به حقيقت باز ميشه:46:
دوستان ديگر اگر اويرا دارند تست كنند

اگر اشتباه نکنم فقطkasperskyوbitdefenderاین ویژگی رو دارندکه اینجور فایلهایی که کد شده اند را شناسایی کنند وبقیه انتی ویروسها توانایی تشخیص ندارند .

AVG Internet Security هم با وجود اينكه قبلا 27 تا رو شناسايي كرده بود

ولي الان هيچي نگفت

Avira Antivir و NOD32 هم چیزی تشخیص ندادند.

نقل قول:

---

نوشته شده توسط Persian.Boy [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

Avira Antivir و NOD32 هم چیزی تشخیص ندادند.

---

Persian.Boy عزیز مطمئنی ؟ :blink: از آنتی ویر شاید بشود چنین انتظاری داشت چون از هوریستیک استاتیک استفاده

می کند ولی از نود32 بعید است چون از یک امولاتور بسیار قوی استفاده می کند و ویروس را بر اساس رفتار ان شناسایی

می کند و نباید با این نمونه ها مشکل داشته باشد .:18: تنظیمات آن روی حداکثر بوده است ؟

VTN جان تنظیماتش رو که دیگه خودت میدونی تا من هر چی چیزی رو روی حداکثر قرار ندم ازش استفاده نمیکنم

مخصوصا وقتی بحث بر روی برنامه های امنیتی باشه.تنظیمات ناد 32 همان تنظیماتی است که کرکی عزیز زحمتش

رو کشیدند و قرار دادند. حتی 1 دونه از تنظیماتش هم با اون تایپک فرقی نداره.

تنظیمات آنتی ویر هم چه سکن فایلش و چه هوش مصنوعیش بر روی حداکثر قرار داره.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

البته من در تایپک مقایسه آنتی ویروسها هم به این موضوع اشاره کردم که کسپرسکی از انجین خیلی قوی تری

نسبت به ناد 32 استفاده میکنه و به همین دلیل هم هست که موقع سکن سیستم با کسپر سرعت بیشتری گرفته

میشه . همونطور که خودت میدونی پسوند هایی رو که کسپر میتونه سکن کنه ناد32 نصف اونا رو هم نمیتونه. حتی

اگر به یک سومشم برسه خوبه. مثلا دیگه پسوند 7z رو نتونه سکن کنه چی میشه گفت.

البته بازم قدرت ناد 32 یه چیزه دیگه ست چون میدونه ویروسها تا زمانی که از حالت فشرده خارج نشن هیچ کاری

نمیتونند بکنند. به همین دلیله که ناد 32 تمرکزش رو بر روی پسوند هایی داده که ویروسها میتونند در اون حالت

فعال باشند داده. مثل exe و ...

خوب راستش من هنوز باورم نمی شود قدرت اصلی نود32 و تقریبا بزرگترین چیزی که به ان می نازد هوریستیک قوی ان

است نود 32 از نظر دیتابیس مشکل دارد ولی این ضعف را به خوبی با هوریستیکش پوشش داده است .این فایلها هم

فایلهای اجرایی هستند .شما اگر انها را اجرا کنید همان بلایی را به سر سیستمتان می آورند که ویروس اصلی می آورد

نود32 در این جور مواقع فایل ناشناخته را در یک محیط مجازی اجرا می کند و اگر رفتار فایل شبیه به الگوهای مختلف کارکرد

یک بدافزار باشد آن را شناسایی می کند .احتمال خطای این روش کمتر از هوریستیکهای سنتی است .به نظر می رسد

جناب نود32 همانطور که گفتید فایلهای bat را داخل آدم حساب نمی کند ولی متاسفانه این فایلها به همان اندازه فایلهای

اجرایی دیگر خطرناک هستند .( شاید هم خطرناک تر چون ظاهرا اکثر آنتی ویروسها با ان مشکل دارند )

سلام

دوستان، من فایل Trojan-Spy.Win32.Agent.ny رو با NOD چک کردم و شناخت و فکر کنم بقیه رو لازم نیست.البته

چون به این آنتی ویروس اطمینان کامل دارم و قبلا نیز اونو شناخته بود، روی فایل کلیک کردم. که بعد از به اصطلاح ری

کانورت شدن تشخیص داده شد. مهم اجرا نشدن کد مخرب روی سیستم است که NOD اجازه نداد.

این کاری که دوست خوبمون بر روی فایل انجام داده بودند درست مثل کانورتور WinRAR و برنامه های مشابه عمل

می کند و گرنه نباید در تشخیص آنتی ویروس اثری داشته باشد. نمی دونم که این کانورتور چه ربطی به

ASHIYANE یا گروه ASHIYANE دارد. شاید هم اصلا ربطی نداشته باشد.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط mehdi56 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

دوستان، من فایل Trojan-Spy.Win32.Agent.ny رو با NOD چک کردم و شناخت و فکر کنم بقیه رو لازم نیست.البته

چون به این آنتی ویروس اطمینان کامل دارم و قبلا نیز اونو شناخته بود، روی فایل کلیک کردم. که بعد از به اصطلاح ری

کانورت شدن تشخیص داده شد. مهم اجرا نشدن کد مخرب روی سیستم است که NOD اجازه نداد.

این کاری که دوست خوبمون بر روی فایل انجام داده بودند درست مثل کانورتور WinRAR و برنامه های مشابه عمل

می کند و گرنه نباید در تشخیص آنتی ویروس اثری داشته باشد. نمی دونم که این کانورتور چه ربطی به

ASHIYANE یا گروه ASHIYANE دارد. شاید هم اصلا ربطی نداشته باشد.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

خوب دوست من متاسفانه تروجان مزبور کار خودش را کرده و سیستمتان را آلوده کرده است این پوشه ای را که به نام

آشیانه می بینید تروجان روی سیستمتان نصب کرده است و تازه پس از نصب نود32 فایل اصلی را تشخیص داده

است .درست است که شاید این تروجان هنوز آسیبی به سیستمتان نزده باشد ولی کدهای خود را وارد رجیستری و

سیستم شما کرده و سیستمتان حالا آلوده است و اگر روزی نود32 غیرفعال شود تروجان ممکن است کار خود را

دوباره آغاز کند . بهترین راه مقابله با ویروسها شناسایی آنها قبل از نصبشان روی سیستم است چون در اکثر موارد

پاک کردن آنها پس از نصب به طور کامل بسیار مشکل می شود .

دوستان عزیز خواهشا از کلیک کردن بر روی فایلها جدا خودداری کنید چون من هیچ مسولیتی را نمی پذیرم.در ضمن دوست عزیزmehdi 56 تا اونجا که من میدونم winrar فایلها را کامپرس میکنه نه کانورت!.