دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[jax2]

مهران جان
spy check رو با غیر فعال کردن کسپر دانلود کردم
بعد رفتم تو safe run کیپر تا نصبش کنم ببینم چه خبره
اما تا اکسترکت اولیه رو میکرد و نصب شروع میشد هی ارور میداد فایل msi اصلی پاک شده و نیست
خلاصه نصب نشد تا ببینم کسپر میشناسه یا نه

[jax2]

مهران جان از اون 13 مخرب کسپر 9 تا رو شناخت
بقیه هم اجرا کردم نشناخت
میگم services.exe چیز باحالی بود
سیستم کلا خوابید

[jax2]

دوستان من امروز با virtual box شرکت sun یه xp رو سیستم نصبیدم و از امروز نتایج اسکن با nod 32 رو هم میزارم

خب اینم اولیش:
13 مخرب جدید آقای مهران

نود 4 تا شناخت

[jax2]

تست 2 نمونه خطرناک safesys و tdl که مهران عزیز گزاشته بودن

syfesys

نود با اسکن فایل رار دانلود شده همه ی فایل های داخلش رو شناخت به غیر از یکی به نام M1

tdl

شناخت

[M E H R A N]

مهران جان
spy check رو با غیر فعال کردن کسپر دانلود کردم
بعد رفتم تو safe run کیپر تا نصبش کنم ببینم چه خبره
اما تا اکسترکت اولیه رو میکرد و نصب شروع میشد هی ارور میداد فایل msi اصلی پاک شده و نیست
خلاصه نصب نشد تا ببینم کسپر میشناسه یا نه

عزیز spycheck داخل سند باکس نمیتونه نصب بشه. کلا خیلی از تروجانها و ویروسها داخل سند باکس قابل اجرا شدن نیستند. فکر کنم این مورد رو قبلا توضیح دادم. اگر میخوای تست کنی داخل VM تستش کن. یعنی یک سیستم مجازی اما بیرون سند باکس.

مهران جان از اون 13 مخرب کسپر 9 تا رو شناخت
بقیه هم اجرا کردم نشناخت
میگم services.exe چیز باحالی بود
سیستم کلا خوابید

آره این Services چیز باحالیه. بذار ببینم چیه..

هم کرم بود و هم تروجان, البته آنتی ویروسها فعلا از روی سیگناتورهای Generic تشخیص دادند و هنوز رسما در دیتابیس ثبت نشده. اما توضیحاتش رو برای نمونه های قبلی که وجود داشتند در سایت زیر نوشته.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

تست 2 نمونه خطرناک safesys و tdl که مهران عزیز گزاشته بودن

syfesys

نود با اسکن فایل رار دانلود شده همه ی فایل های داخلش رو شناخت به غیر از یکی به نام M1

tdl

شناخت

آنتی ویروس ناد32 رو غیر فعال کن... نمونه ها رو اجرا کن و بعد ناد32 رو فعال کن و سیستم رو یکبار ریستارت کن. بعد از ریستارت شدن سیستم فول اسکن کن ببین روتکیت رو داخل پوشۀ System32 تشخیص میده یا نه

اگر هر چیزی رو در پوشه های دیگه پیدا بکنه بدرد نمیخوره چون اصل روتکیت روی درایوهای سیستم داخل سیستم32 نشسته و حتی اگر تروجانهای دیگه ای رو که درست شده در پوشه ای غیر از سیستم 32 پیدا کنه و پاک کنه با یک بار ریستارت شدن سیستم دوباره فعال میشه. اصل کاری مادرشونه که باید ناد32 بتونه پیداش کنه و همچنین پاکش کنه.

راستی اون 26 نمونۀ قبلی را هم روی ناد32 تست کن ببین چندتاشو تشخیص میده.


26 نمونه در این پست... 4 روز گذشته تا حالا

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای اینکه بتونی مقایسه بکنی. کمودو از 26 تا 26 تاشو تشخیص میده.

8 نمونه در این پست ... 6 روز پیش

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اینم کمودو از 8 تا نمونه همۀ 8 تارو تشخیص میده

بقیه رو هم خودت میدونی دیگه... اگر این نمونه های قدیمی رو تشخیص نده دیگه هیچی .. البته به نظرم اگر باز بتونه 95 درصد نمونه ها رو تشخیص بده خوبه و بد نیست.
ولی خب یک مسئله ای هم هست که این نمونه ها قدیمی هستند و اگر نتونه تشخیص بده یک نکتۀ منفی حساب میشه. کابران صبر نمیکنند تا ناد32 هر وقت حال داشت اینا رو به دیتابیسش اضافه کنه. از کجا معلوم سیستم هزاران نفر تا حالا آلوده نشده باشه. پس امیدوارم ناد32 به فکر کاربران خودش باشه.

دوستان من امروز با virtual box شرکت sun یه xp رو سیستم نصبیدم و از امروز نتایج اسکن با nod 32 رو هم میزارم

خب اینم اولیش:
13 مخرب جدید آقای مهران

نود 4 تا شناخت

پس واسه همینه از کاربران ناد32 خبری نیست. این تاپیک شده مقایسۀ کسپرسکی, کمودو, بیت دفندر بعضی وقتها هم Batman عزیز لطف میکنند و نورتون رو شرکت میدند. دیگه هیچی... قبلا بهتر بود...

[jax2]

سلام دوباره

مهران جان نود 32 گل کاشت

از اون 26 نمونه 22 تا رو شناخت

از اون 8 تا نمونه هم 7 تا شناخت

---------- Post added at 01:48 PM ---------- Previous post was at 01:44 PM ----------

الان دو نمونه ی safesys و همچنین tdl رو تست کردم

بگو چی شد؟؟؟؟

tdl رو اول اجرا کردم مشکلی نداشت

ولی وقتی safesys رو اجرا کردم سریع هنگ کرد و بعد بلو اسکرین و ریسیت

دیگه اصلا ویندوز بالا نیومد(حتی سراغ بوت شدن هم نمیره)

کلا پوکید

بسی فیض بردیم

[anahita2002_anahita2002]

بعضي از تروجان ها و ويروس ها خيلي با حالن- كل سيستم رو شخم ميزنن -

[HADI ONLY]

بعضي از تروجان ها و ويروس ها خيلي با حالن- كل سيستم رو شخم ميزنن -

شخم نمی زنن . پارو می کنن و همه رو می خورن

[M E H R A N]

سلام دوباره

مهران جان نود 32 گل کاشت

از اون 26 نمونه 22 تا رو شناخت

از اون 8 تا نمونه هم 7 تا شناخت

---------- Post added at 01:48 PM ---------- Previous post was at 01:44 PM ----------

الان دو نمونه ی safesys و همچنین tdl رو تست کردم

بگو چی شد؟؟؟؟

tdl رو اول اجرا کردم مشکلی نداشت

ولی وقتی safesys رو اجرا کردم سریع هنگ کرد و بعد بلو اسکرین و ریسیت

دیگه اصلا ویندوز بالا نیومد(حتی سراغ بوت شدن هم نمیره)

کلا پوکید

بسی فیض بردیم

در مورد شنایایی نمونه ها هر چند که عالی عمل نکرده اما بعنوان یک آنتی ویروس معمولی از لحاظ شناسایی قابل قبوله. یعنی از جمع 47 نمونه ای که تا حالا تست کردی Nod32 نتونسته 14 نمونه رو تشخیص بده. اگر به درصد بخوایم حساب کنیم Nod32 تونسته 70 درصد نمونه ها رو تشخیص بده.

آیا این 70 درصد تشخیص ناد32 در مقابل تست هایی که اعلام میکنند 99 درصد تشخیص داشته درست در میاد؟

ولی وقتی safesys رو اجرا کردم سریع هنگ کرد و بعد بلو اسکرین و ریسیت

دیگه اصلا ویندوز بالا نیومد(حتی سراغ بوت شدن هم نمیره)

کلا پوکید

بسی فیض بردیم

جالب بود. مواضب باش سراغ خودت نیان

[M E H R A N]

دوستان امروز آنتی ویروس کمودو با VirusBuster همراهی کرد و فایل نصب آنتی ویروس تقلبی SpyChck را که قبلا توضیح دادم در دیتابیس خودش ثبت کرد.





مخلصیم