دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[pcsoft]

سلام // حق با شماست من اشتباه کردم..شرمنده



شما باید روی Limited

قرار بدید تا محدودیت های کافی برای ویروس مهیا بشه.

ولی شما برای اینکه عملکرد مخرب را ببینید بهتر هست روی limited بگذارید.// ولی چون اتوماتیک وارد سند باکس میشه هیچ مشکلی نداره.

همانطور که خوده مهران پیشنهاد داده بود روی این گزینه گذاشتن // محدودیت براش ایجاد میشه.

ولی اگر شما نیازی نمیبینید که عملکرد یک ویروس را در محیط مجازی مشاهده کنید میتونید روی همان گزینه Resticted بگذارید.

شما فکر کنم موقعی که مخرب را اجراش کردید وارد سند باکس شده ولی شما گزینه dont isolat again
را زدید یا نه ؟

چون با زدن این گزینه // فایل مخرب از سند باکس خارج میشه.

سلام.خواهش می کنم دشمنتون شرمنده.
بنده فکر می کنم در هنگام اجرای این ویروس،عملکرد کومودو به دلایل مختلف(مثل اختلال با Norton Internet Security) دچار اختلال شده و هیچ کدام نتوانستند عملکرد خوبی داشته باشند.
چون اصلا کومودو به من پیامی نداد که من Don't isolate again رو بزنم که بگیم من اشتباهی زده باشم.
نکته اینجاست که کومودو به فایل های شرکت AMD که برای درایور است مثل CCC.exe که همان Catalyst Control Center هستش هم اعتماد نداره و می فرسته اونو توی سندباکس اما به این ویروس هیچ گیری نداد.
به خاطر همین تصمیم گرفتم در ماشین مجازی این ویروس را به همان شکلی که روی سیستمم اجرا کردم اجرا کنم.
تا دوباره عملکرد Defence رو تست کنم.
من مشکلی با ویندوز ندارم چون Backup دارم و براحتی میشه Recover کرد و ویروس هم پاک میشه.
من چون می خوام دلیل این عملکرد کومودو رو بدونم می خوام تستش کنم.

[wordship]

VirTool:Win32/Injector.gen!AG

نتیجه توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اینو تا الان از انتی های معروف فقط سیمانتک از دیتا بیس نشناخته از سونار و عوامل دیگه هم !لطفا تست کنید و نتیجه رو بزارید
دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد:123

[pcsoft]

کومودو در Virtual Machine تست شد و عملکرد درستی داشت و برنامه وارد سندباکس شد و فقط یکبار اجرا شد.
و بعد از یک ریستارت برنامه کلا پاک شد.
پس همان اختلال بین Comodo Defence و Norton باعث شد سندباکس عملکرد درستی نداشته باشد و برنامه از آن رد شود.
تشکر از دوستان. بخصوص Karkas20
و معذرت خواهی از همه بخاطر انحراف بحث به امنیت در کومودو.
موفق باشید.

[AlexanderMahone]

VirTool:Win32/Injector.gen!AG

نتیجه توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اینو تا الان از انتی های معروف فقط سیمانتک از دیتا بیس نشناخته از سونار و عوامل دیگه هم !لطفا تست کنید و نتیجه رو بزارید
دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد:123

Malwarebyte And CounterSpy اونو شناختن و پاکش کردن اینم عکساشون:

[Karkas20]

سلام.خواهش می کنم دشمنتون شرمنده.
بنده فکر می کنم در هنگام اجرای این ویروس،عملکرد کومودو به دلایل مختلف(مثل اختلال با Norton Internet Security) دچار اختلال شده و هیچ کدام نتوانستند عملکرد خوبی داشته باشند.
چون اصلا کومودو به من پیامی نداد که من Don't isolate again رو بزنم که بگیم من اشتباهی زده باشم.
نکته اینجاست که کومودو به فایل های شرکت AMD که برای درایور است مثل CCC.exe که همان Catalyst Control Center هستش هم اعتماد نداره و می فرسته اونو توی سندباکس اما به این ویروس هیچ گیری نداد.
به خاطر همین تصمیم گرفتم در ماشین مجازی این ویروس را به همان شکلی که روی سیستمم اجرا کردم اجرا کنم.
تا دوباره عملکرد Defence رو تست کنم.
من مشکلی با ویندوز ندارم چون Backup دارم و براحتی میشه Recover کرد و ویروس هم پاک میشه.
من چون می خوام دلیل این عملکرد کومودو رو بدونم می خوام تستش کنم.

خب دلیل اینکه کومودو به برخی از فایل های این شرکت گیر میده...شاید فایل مورد نظر فاقد امضای دیجیتالی باشه.
یا بخاطر بردن امنیت کاربران ..کومودو امده امضای دیجیتالی این شرکت را از دیتابیس خودش برداشته ..تا اگر امضای دیجیتالی ان مانند شرکت Realtek -- شد..برای کاربران مشکل ساز نباشه..چون امضای این شرکت برای کرم استاکسنت -- شده بود و برای این کرم گذاشته شده بود.

شاید شما سند باکس کومودو را غیرفعالش کرده باشید ؟

اگر میشه شما همون مخرب را بدید تا من با خوده کومودو تست کنم و نتیجه را به شما اعلام کنم.

الان شما تونستید با دو برنامه ای که معرفی شدن..سیستمتون را پاکسازی کنید ؟

[pcsoft]

خب دلیل اینکه کومودو به برخی از فایل های این شرکت گیر میده...شاید فایل مورد نظر فاقد امضای دیجیتالی باشه.
یا بخاطر بردن امنیت کاربران ..کومودو امده امضای دیجیتالی این شرکت را از دیتابیس خودش برداشته ..تا اگر امضای دیجیتالی ان مانند شرکت Realtek -- شد..برای کاربران مشکل ساز نباشه..چون امضای این شرکت برای کرم استاکسنت -- شده بود و برای این کرم گذاشته شده بود.

شاید شما سند باکس کومودو را غیرفعالش کرده باشید ؟

اگر میشه شما همون مخرب را بدید تا من با خوده کومودو تست کنم و نتیجه را به شما اعلام کنم.

الان شما تونستید با دو برنامه ای که معرفی شدن..سیستمتون را پاکسازی کنید ؟

لینک دانلود Fake AV

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: 123
هنگام آپدیت MBAM یک ارور داد و پنجره آپدیت بسته شد.
چندبار امتحان کردم نشد.
اگه نشه که باید Backup رو برگردونم(برای 2-3 روز پیش هست)
فکر کنم در کنار کومودو چیزی نصب نباشه بهتره.. چون در ماشین مجازی عملکرد کاملا درستی داشت.

[Karkas20]

VirTool:Win32/Injector.gen!AG

نتیجه توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اینو تا الان از انتی های معروف فقط سیمانتک از دیتا بیس نشناخته از سونار و عوامل دیگه هم !لطفا تست کنید و نتیجه رو بزارید
دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد:123

این هم نتیجه کسپرسکی

[Karkas20]

لینک دانلود Fake AV

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: 123
هنگام آپدیت MBAM یک ارور داد و پنجره آپدیت بسته شد.
چندبار امتحان کردم نشد.
اگه نشه که باید Backup رو برگردونم(برای 2-3 روز پیش هست)
فکر کنم در کنار کومودو چیزی نصب نباشه بهتره.. چون در ماشین مجازی عملکرد کاملا درستی داشت.

تست شد // موقع اجرا , چون من فایروال تنها را استفاده میکنم روی سیستم مجازی...اول وارد سند باکس شد و بعد از طریق کلود اسکن..تروجان شناخته شد..که برنامه داشت کار خودش را انجام میداد ولی با زدن clean برنامه پاک سازی شد.

حتی اگر کاری هم نمیکردم // مشکلی نبود چون در سندباکس اجرا شده بود و با یک ریستارت کردن سیستم ..همه چی به حالت قبل برمیگشت.

میتونید از برنامه های مکمل مانند hitman pro یا malwarebytes یا super Anti spyware استفاده کنید..که فقط برای اسکن کردن ازش استفاده کنید.

[edi2]

VirTool:Win32/Injector.gen!AG

نتیجه توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اینو تا الان از انتی های معروف فقط سیمانتک از دیتا بیس نشناخته از سونار و عوامل دیگه هم !لطفا تست کنید و نتیجه رو بزارید
دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد:123

سلام داداش
اگه میشه این مخرب هات رو دوبار فشرده کن و مرحله دوم رو بدون رمز بزار تا بتونیم با اسکنر های دیگه اسکن کنیم
اینطور که میزاری کسپر امون نمیده

[AlexanderMahone]

لینک دانلود Fake AV

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: 123
هنگام آپدیت MBAM یک ارور داد و پنجره آپدیت بسته شد.
چندبار امتحان کردم نشد.
اگه نشه که باید Backup رو برگردونم(برای 2-3 روز پیش هست)
فکر کنم در کنار کومودو چیزی نصب نباشه بهتره.. چون در ماشین مجازی عملکرد کاملا درستی داشت.

نورتون نشناخت اما کانتر اسپای اونو شناسایی کرد