خرید لپ تاپ استوک
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
[ + افزودن آگهی متنی جدید ]
سلام
6 نمونه جدید
Password = batکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
Size=777 KB
==========================
=============================
================================
Norton Antivirus 2011
شناسایی و حذف شد.
كسپر موقع extract كردن شناخت
اينم نتيجه تست با Malwarebytes' Anti-Malware
اينم عكس اسكن هاي كسپر
كسپر
امروز چقد تست كردم
سيستم هنگ كرد
با تشكر.gif "N Aggressive (17)")
Last edited by Hamid Reza; 10-02-2011 at 21:31.
سلامسلام دوستان
10 نمونه جدید
Password = batکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
Size=2.88 MB
8 تاشو كسپر شناخت:
6 تاشم Malwarebytes' Anti-Malware شناخت
با تشكر
Last edited by Hamid Reza; 10-02-2011 at 21:32.
با سلام خدمت دکتر عزیز و سایر دوستان.
. . . . . . البته باید گفت بنده (Jadda) پیغامهای مناسب از HIPS کومودو زیاد دیدم ....
مثل همین پیغام زیر ، که کومودو هنگام اجرای یک مخرب توسط بنده را میدهد (کاملا آنتی ویروس را خاموش کردم ) میبینیم که پیغام کومودو مناسب و کمک کننده است:
افرین منم همینو می گمبا سلام خدمت دکتر عزیز و سایر دوستان.
. . . . . . البته باید گفت بنده (Jadda) پیغامهای مناسب از HIPS کومودو زیاد دیدم ....
مثل همین پیغام زیر ، که کومودو هنگام اجرای یک مخرب توسط بنده را میدهد (کاملا آنتی ویروس را خاموش کردم ) میبینیم که پیغام کومودو مناسب و کمک کننده است:
برای همه نرم افزار های ناشناس یه جور پیغام می ده خوب کاملا گیج کننده اس مثلا اگه مخرب به صورت اتوران در یک سی دی باشه و از طرفی همون سی دی هم نرم افزار اتوران باشه حالا در این بین یه جور پیغام برای هر دوتا می ده
و در صورتی که گزینه allow زده بشه مخرب کار خودشو می کنه
نورتون 2 تا رو پس از اکستراکت شناختسلام دوستان
10 نمونه جدید
Password = batکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
Size=2.88 MB
2 تا رو پس از اجرا
دیگه بقیه رو یا نشناخت یا توی سیستم من اجرا نشدن،یک فیک آنتی ویروس هم بود که فکر کنم اسمش swnd_fdlshgheroiarhnd.exe بود که پس از اجرا داشت سیستم رو به هم میریخت که اسکن آویرا به دادم رسید
البته چندین حمله هم نورتون بلاک کرد
[QUOTE=fishdilo;5848435]مجددا" برای بار دوم، چک کردم
فایل infgen رو وقتی اجراش می کنی، هم HIPS ، پیغام مبنی بر سر ریز بافر میده، و هم کلاد اسکنر کومودو
شناسایی اش میکنه، احتمالا" بار اول بدلیل سرعت پایین اینترنت و یا اینکه چون من یخ خورده سریع گزینه ی
Terminate دفنس پلاس رو زدم، کلاد اسکنر جوابی رو نفرستاد.
بار دوم که سعی کردم، هر دو پیغام دادند. هم کلاد اسکنر و هم D+، البته قبلش سند باکس فایل رو ایزوله
کرده بودکه برای من
خیلی جالب بود)
بعد از تقریبا" 24 ساعت از ارسال فایل ها به کومودو (شاید زودتر یا دیرتر، چون کاربر دیگه ای هم شاید فرشتاده
باشه)، 3 فایل دیگه که دیتابیس و کلاد اسکنر نشناخته بودند، به دیتابیس کومودو اضافه شدندو این بار
موقع اکسترکت کردن، هموشون رو شناسایی کرد به جز همین فایلی که بالا بحثش رو کردم (اونم به دیتابیس
اضافه نشده، شاید دلیللش این باشه که کلاد اسکنر شناسایی اش میکنه)
Last edited by fishdilo; 11-02-2011 at 01:37.
بله عزیز چیزی که من دیدم دیتابیس اوتپست پیش رفت کرده . از 60 تا 50 تاشو فکر کنم شناسایی کرد ، بله تنظیمات لازمه البته این سوال ها فقط یک بار پرسده میشه.تکبیر
بالاخره این دکی جون ما به یه چیزی رای مثبت داد
خوب پس بالاخره این تنظیمات لازمه ای اعمال پس از نصب اوت پست هست یا نه؟
یا فقط برای تست گرفتن این تنظیمات رو اعمال کردین
نگفتین این سویت اصلا چیزی به نام مخرب رو تونست شناسایی کنه از هوش مصنوعیش چه خبر
خوب همین تست شما و تست منو بزاریم کنار هم
آیا ازش یه سویت ایده آل در میاد بیرون مسلما خیر
سویتی که در حالت پیش فرض شدیدا آسیب پذیره و در حالت high به زمین وزمان گیر میده اصلا چیز مناسبی نیست
همون بهتر که بره در زمینه فایروال فعالیت کنه
یادمون باشه مثلا یه کاربر عادی وقتی این سویت رو نصب میکنه به تنظیمات کاری نداره چون به شرکت سازنده اطمینان داره که بهترین تنظیمات رو براش در نظر گرفته
یه چیز دیگه جناب اوت پست خیلی به این اتوماتیک رول مد میبالید و انو چیز یکی از محاسن سویت اوت پست می دونست در حالی که موقع تست گرفتن شدیدا تاکید داشت که این قابلیت حاموش بشه(چون در غیر این صورت نتیجه ها شدیدا نگران کننده می شه)
ابن ضعف اوت پست هم در تنظیمات پیش فرض کاملا مشهوده
و عملکرد سخت گیرانه ای اون در تنظیمات high کاربر رو روانی می کنه
خوب فکر نکنم دیگه جای بحثی مونده باشه
ایشون روی اتوماتیک network policy بیشتر مانور میدادند یعنی قواعدی که یک فایل برای ارتباطش باید رعایت کنه و این گزینه رو کمودو نداره.
به هر حال خیلی ها این رو میپسندند. اما من جزوشون نیستم.
در پناه خدا
این Fake AV رو که SONAR به راحتی شناسایی کرد!دیگه بقیه رو یا نشناخت یا توی سیستم من اجرا نشدن،یک فیک آنتی ویروس هم بود که فکر کنم اسمش swnd_fdlshgheroiarhnd.exe بود که پس از اجرا داشت سیستم رو به هم میریخت که اسکن آویرا به دادم رسید
البته چندین حمله هم نورتون بلاک کرد
فایل htiao.gif هم به احتمال قریب به یقین سالمه.
هیچ آنتی ویروسی این فایل رو مخرب تشخیص نداد که میشه گفت هم درست عمل کردن.
سلام بر دکتر عزیز مرسی برای تستی که انجام دادید،فقط یک سوال برای من پیش آمد
شما تمامی پیغام های آنتی ویروس اوتپوست مبنی بر اجرای فایل ها رو بلاک کردین و تا اونجا هم که من دیدم تمامی این پیغام ها یکسان بودند و اطلاعاتی در مورد مخرب بودن فایل ها به کاربر نمیدادند،شما با علم بر اینکه تمامی این فایل ها ویروس هستند آنها را بلاک کردید ولی وقتی ما فایلی را که ویروس است و به هر دلیلی قصد اجرای ان را داریم و نمیدانیم که این فایل ویروس است مطمئنا آن را allow خواهیم کرد حال سوال این است سوئیت امنیتی اوتپوست چقدر در برابر ویروس ها قوی است؟؟آیا میتواند از روی هوش مصنوعی یا رقتار شناسی ویروس ها را تشخیص دهد؟؟آیا مثل کمودو کلود اسکنری دارد که فایل ها مخرب را تشخیص دهد؟؟و اینکه بعد از آلودگی چه خواهد کرد؟؟توان پاکسازی سیستم را دارد؟؟
جواب را فکر کنم در تست های جناب مهدی میتوان پیدا کرد
بزار من جوابتو بدم شما بعد از این که روی allowکلیک کردید ویروسی می شید به همین راحتی
در این حالتی که دکتر تست گرفتن عمرا بتونی 5 دقیقه با سیستم کار کنی اونقدر ازت سوال می پرسه که دیونه می شی
لازمه بگم هیچ کدوم از سوال ها هم هیچ اشاره ای به مخرب بودن فایل نداره
فقط می پرسه این پروسه می خواد اجرا بشه اجازه می دی این فایل می خواد این ریجستری رو اجرا کنه اجازه می دی این فایل می خواد این فایل رو باز نویسی کنه اجازه می دی و..........
اون عکس هایی که گذاشتم گواه بر همه چیزه
در ضمن دکتر گفتن یه کاربر حرفه ای خودش باید تشخیص بده که کدوم فایل مخربه کدوم نیست!!!!!!!!!!!!
---------- Post added at 03:32 AM ---------- Previous post was at 03:29 AM ----------
فکر کنم دیگه کاملا برای کاربر ها روشن شده باشه
نتیجه گیری رو بر عهده خودشون می زارم
یا حق
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
نوشته شده توسط *Batman*
جواب بصورت نقل قول
.gif "N Aggressive (16)")
.gif "N Aggressive (39)")
