دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[M E H R A N]

SpyCheck آنتی آسپای ور ناشناختۀ آشنا



بهترین تیتری که میتونستم برای این آنتی اسپای ور تقلبی و خطرناک انتخاب کنم کلمۀ ناشناختۀ آشنا بود. این آنتی اسپای ور تقلبی رو رسما فقط 1 آنتی ویروس در دیتابیس خودش تا بحال ثبت کرده و اون هم VirusBuster است.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

آیا این آنتی اسپای ور تقلبی رو آنتی ویروسها با کلی تشکلیلاتشون پیدا نکردند و یا چشم پوشی کردند. آیا ممکنه VirusBuster اشتباهی اون رو آلوده تشخیص داده باشه. من که فکر نمیکنم. همینطور که از عکس معلومه در مرحلۀ اول اینترفیس کسپرسکی نسخۀ 2009 یا 2010 رو کپی کرده و روی خودش گذاشته. حتی رنگ و آیکونهایی هم که برای گزینه هاش در نظر گرفته شده کپی شده از کسپرسکی است.

موقع نصب این آنتی اسپای ور تقلبی میتونید زبانهای زیادی را انتخاب کنید.



بعد نصب آن اگر اسکن کردن کامپیوتر رو بزنید این آنتی اسپای ور میگرده و فایل های معرفی و ضروری سیستم را مانند ویندوز آپدیت, فایل های مربوط به ریستور کردن سیستم, فایل های اصلی اجرایی Netframework که برای اجرای اکثر آنتی ویروسها لازمه و هر فایلی که فکرش رو بکنید ممکنه برای ویندوز و برنامه هاش لازم باشه این آنتی اسپای ور اونها رو به عنوان فایل آلوده تشخیص میده...



Spycheck خودش سعی در پاک کردن این فایل ها نمیکنه اما ظاهر و اینترفیس برنامه طوری ساخته شده که کاربران عادی با دانلود کردن و نصب اون سریع گول میخورند و کاربران خودشون با زدن Clean این فایل ها رو از سیستم پاک میکنند.



نکتۀ جالب دیگه اش اینجاست که بعضی آنتی ویروسها سایت اصلی Spycheck را در لیست سیاه HTTP Scanner وارد کردند و با ورود به سایت ممکنه پیغامی مشاهده کنید که این سایت توسط ما آلوده تشخیص داده شده و بلاک بشه. بطور نمونه اگر کسی از ClearCloud که سرویس آنتی ویروس Sunbelt Vipre است استفاده کنه با باز کردن سایت متوجه میشید که توسط ClearCloud بلاک خواهد شد.



اما اگر فایل ستاپ Spycheck را در VT اسکن کنید متوجه میشید که آنتی ویروس Sunbelt Vipre اون رو تشخیص نمیده.



خب حالا ببینیم نظر Norton در مورد این سایت چیه؟ آیا سایت براش ناشناخته است و یا ممکنه سایت رو چک کرده باشه و نتیجه رو اونجا گذاشته باشه.



جالب شد ... نورتون میگه همه چی در امن و امان است. مردم آسوده بخوابید.

آیا واقعا شهر در امن و امان است؟ McAfee تو چی فکر میکنی؟



جناب McAfee پس اگر سایت رو آلوده تشخیص میدی پس چرا فایل ستاپی رو که ممکنه در کامپیوتر هر کسی نصب بشه رو آلوده تشخیص ندادی؟ حتی نمیتونستی اون رو بعنوان Fake-AV و یا Unwanted Application شناسایی کنی تا مردم رو تو دردسر نندازی؟

خب تا اینجا که نشد به آنتی ویروسها اطمینان کرد. هر کسی یک چیزی میگه. ببینیم نظر مردم در WOT چیه؟



پس مردم این سایت رو آلوده میدونند و توسط WOT هم بلاک میشه. عجب ...

F-Secure شما که یکی از انجین هات مال BitDefender هست چی میگی؟



ببینیم نظر MalwareBytes بعد از نصب SpyCheck چیه؟





SpyCheck برای پاک کردن نمونه های آلودۀ پیدا شده در کامپیوتر شما درخواست لایسنس کی میکنه و چون کرکر ها تا حالا این برنامه رو کرک نکردند در نتیجه کاربران ااز همه جا بی خبر با کارتهای اعتباری شروع به خرید این آنتی اسپای ور بسیار ارزان را میکنند. اما خبر ندارند که شمارۀ کارتهای اعتباری اونها سریعا دست صاحب SpyCheck میوفته و حسابشون خالی میشه.



اگر آنتی ویروس شما جزو اون دسته از آنتی ویروسهاست که توسط HTTP Scanner سایت رو بلاک میکنه در اینصورت یا میتونید HTTP Scanner آنتی ویروس خود را غیر فعال کنید و وارد سایت بشید و یا میتونید از گوگل کمک بگیرید و با کلیک بر روی قسمتی که در عکس نشون دادم کلیک کنید تا سایت رو بصورت تکست براتون باز کنه. در ضمن لینک دانلود هم میتونید دریافت کنید.



این هم از ناشناختۀ آشنای ما که آنتی ویروسها یا نمیشناسند و یا ازش چشم پوشی کردند. دلیلش را هم بهتره از خودشون بپرسید.

سایت spycheck هم قراره تا 12 آگوست 2012 برای ما مردم عزیز کار کنه.

موفق باشید.

[M E H R A N]

Anti-Kaspersky

آنتی کسپرسکی اسم تروجاینه که از طریق SMS پول در میاره. این تروجان سایت های سالم و پر بازدید رو با یک پیغام شبیه به پیغامهای کسپرسکی بلاک میکنه و در پیغام مینویسه که اگر فکر میکنید این وب سایت اشتباهی بلاک شده, شماره های زیر را در SMS بنویسید و برای ما بفرستید.



در اصل کاربران از همه جا بی خبر این اس ام اس ها را به شماره های پرمیوم و مخصوص میفرستند و صاحب آن شماره هم پول زیادی را از این طریق بدست میاره.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این تروجان توسط اکثر آنتی ویروسها شناسایی شده اما برای کسانی که دوست دارند داشته باشند میذارم.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: 123

[Karkas20]

مهران جان یک جای کار میلنگد ایا این یک جاسوس افزار است که انتی ویروس ها سایتش را میبندند ولی نمیتونند خود برنامه رابه دیتابیس خود اضافه کنند.ماجرا یک کم بو دار شده نکنه سایت متعلق به اف بی ای.سیا ویا سازمان های دیگر باشد که انتی ویروس ها میترسند به دیتابیس خود اضافه کنند.راستی تروجان هم لینکش خراب است یک جای دیگه اپلودش کن.قربان شما

[Karkas20]

مهران جان فکر کنم سازنده این انتی ویروس تقلبی با شرکت های ضدویروس قرار داد دارد که شما این برنامه را مخرب شناسایی نکنید من هرچی حساب خالی کردم باهم دیگه تقسیم میکنیم وتاسالیان سال خوش وخرمیم وفکر کنم بیش ترین حقوق به کسپر چون از اینتر فیس کسپر استفاده کرده ونورتون و اف سکیور که اصلا این سایت را بلوک نمیکنند وسایت را یک سایت خوب ومعمولی به کاربر معرفی میکنند.میترسم این هکر بیاد باشرکت شید وایمن هم قرداد ببندد

[jax2]

سلام
مهران کسپرسکای این سایتو بلاک کمی کنه
دلیلیش رو هم نوشته که فیشینگ هست

[M E H R A N]

مهران جان یک جای کار میلنگد ایا این یک جاسوس افزار است که انتی ویروس ها سایتش را میبندند ولی نمیتونند خود برنامه رابه دیتابیس خود اضافه کنند.ماجرا یک کم بو دار شده نکنه سایت متعلق به اف بی ای.سیا ویا سازمان های دیگر باشد که انتی ویروس ها میترسند به دیتابیس خود اضافه کنند.راستی تروجان هم لینکش خراب است یک جای دیگه اپلودش کن.قربان شما

عزیز دوباره چک کردم لینک سالم بود. من لینک خراب تا حالا نذاشتم که دومیش باشه
شما دوباره چک کنید اگر لینک در ایران باز نمیشود یک جای دیگه آپلود میکنم.

ویرایش: یک لینک دیگه برای دانلود به پست Anti-Kaspersky اضافه کردم.

سلام
مهران کسپرسکای این سایتو بلاک کمی کنه
دلیلیش رو هم نوشته که فیشینگ هست

پس یکی دیگه هم به لیست آنتی ویروسهایی که با HTTP Scanner بلاک میکنند اضافه شد. باز خوبه حداقل سایتش رو بلاک میکنه و مثل نورتون یا F-Secure نمیگه Safe است

خود فایلشو چی عزیز چک کردی ببینی.. هوش مصنوعی چیزی تشخیصش میده با نه؟ البته سنگینه ستاپش, بیخیالش شو. اینم میزاریم به حساب اون ویروسهایی که تا حالا تشخیص ندادند.

[M E H R A N]

13 مخرب جدید

داخل این بسته 2 نمونه مخرب با امضای دیجیتالی وجود داره. روتکیت TDL3 نمونۀ جدیدش و همچنین یک نمونه کرم Autorun هم وجود داره که بعضی از آنتی ویروسهای معروف فعلا شناساییش نکردند.

یکی از لینک های زیر را برای دانلود انتخاب کنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: 123

[01110362]

13 مخرب جدید

داخل این بسته 2 نمونه مخرب با امضای دیجیتالی وجود داره. روتکیت TDL3 نمونۀ جدیدش و همچنین یک نمونه کرم Autorun هم وجود داره که بعضی از آنتی ویروسهای معروف فعلا شناساییش نکردند.

یکی از لینک های زیر را برای دانلود انتخاب کنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: 123

kis v.556 :
8تا ش بعد از extract شناخت
1 بعد از اجرا کردن شناخت
4 تاش بعد از اجرا هم نشناخت

[Karkas20]

13 مخرب جدید

داخل این بسته 2 نمونه مخرب با امضای دیجیتالی وجود داره. روتکیت TDL3 نمونۀ جدیدش و همچنین یک نمونه کرم Autorun هم وجود داره که بعضی از آنتی ویروسهای معروف فعلا شناساییش نکردند.

یکی از لینک های زیر را برای دانلود انتخاب کنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: 123

مهران جان شما با کمودو تست کردید.اگر میشود نتیجه را بگذارید.با تشکر از مهران

[M E H R A N]

مهران جان شما با کمودو تست کردید.اگر میشود نتیجه را بگذارید.با تشکر از مهران

کمودو از طریق اسکن کلیک راست 10 رو شناخت.



3 تای بعدیشون که اسمشون در عکس های زی معلومه با اجرا شدن میرفتند داخل سند باکس و در نتیجه به سیستم نتونستند آسیبی برسونند. فایل services.exe بعد از اجرا حملۀ سرریز بافر (Buffer Overflow) انجام داد که کمودو تشخیص داد و در نتیجه Terminate شد.