دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[newsoft]

پس از اجرا کردن و زدن گزینه سبز رنگ ..کاربر هدایت میکنه به انجمن انتی ویروس خودمون..

یک سوال:

ایا این بدافزاری که شما نوشتید...کارش فقط باز کردن انجمن انتی ویروس هست یا نه کاره دیگه ای انجام میده ؟؟


ممنون میشم پاسخ بدید..

سلام
نه.بلافاصله بعد از باز کردن شروع به فعالیت میکنه و باز کردن انجمن تنها برای ظاهر سازیه.
اگه کومودو یا اوت پست یا برنامه های مشابه بزنین میفهمین که دقیقا چیکار میکنه.
اول شما پیدا کنین تا دقیقا نحوه کارش گفته بشه.میخوام شما هم کمک کنین تا یه برنامه ی بهتر و قوی تر نوشته بشه.

[Karkas20]

سلام
نه.بلافاصله بعد از باز کردن شروع به فعالیت میکنه و باز کردن انجمن تنها برای ظاهر سازیه.
اگه کومودو یا اوت پست یا برنامه های مشابه بزنین میفهمین که دقیقا چیکار میکنه.
اول شما پیدا کنین تا دقیقا نحوه کارش گفته بشه.میخوام شما هم کمک کنین تا یه برنامه ی بهتر و قوی تر نوشته بشه.

الان که در قسمت ریپورت اپ کنترل کسپر رفتم این ها را زده بود:

  محتوای مخفی: ریپورت کسپر 

اول شما پیدا کنین تا دقیقا نحوه کارش گفته بشه.میخوام شما هم کمک کنین تا یه برنامه ی بهتر و قوی تر نوشته بشه.

دوست عزیز من در برنامه نویسی یا نرم افزار سر رشته ای ندارم.

چون رشته من اصلا ربطی به کامپیوتر و نرم افزار نداره.

این را باید دیگر دوستان راهنمایی کنند.

[newsoft]

سلام
تقریبا نشون داد.
این برنامه خیلی ساده است ولی اگه چند تا تغییر کوچک توش اعمال بشه میشه کارامدش کرد.

-موقع اجرا ابتدا یک کپی از فایلی به اسم win32explorer که بصورت hide در چوشه p1 و در کنار برنامه اصلی است رو در قسمت c:\windows قرار میده.همزمان مسیر همون فایل رو در استارت آپ ویندوز میزاره تا برنامه موقع بالا اومدن ویندوز بصورت خودکار اجرا بشه.

این هم یکی دیگه.دوستان یه فایل boot.ini دستکاری شده میتونین تهیه و تو انجمن بزارن.ویندوز بنده ارور میده.میخوام این فایل رو هم موقع اجرا توی مسیر اصلی ویندوز کپی کنه تا دفعه بعد کلا ویندوز از کار بیافته.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

با تشکر از همگی

[Karkas20]

یک نمونه


نتیجه ویروس توتال

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک دانلود.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

PASSWORD : 123

[*Batman*]

یک نمونه
نتیجه ویروس توتال

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک دانلود.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

PASSWORD : 123

سـلام.



=================================
====================================
=========================================

[newsoft]

سلام
مثل اینکه متن پست شده درج نشد
فایل یکم عوض شد

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با تشکر

[newsoft]

یک نمونه


نتیجه ویروس توتال

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک دانلود.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

PASSWORD : 123

این فایل فکر کنم قبلا هم گذاشته شده بود.چون عملکردش مثل قبلیه.

[alone_boy]

یک نمونه


نتیجه ویروس توتال

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک دانلود.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

PASSWORD : 123

[Karkas20]

این فایل فکر کنم قبلا هم گذاشته شده بود.چون عملکردش مثل قبلیه.

درسته این فایل مثل بقیه فایل هاست که من میگذارم

ولی هر بار که روی لینکی قرار میگیره // کد و الگوریتمش عوض میشه و برای همین انتی ویروسا ان را درست شناسایی نمیکنن.

[wordship]

سلام
مثل اینکه متن پست شده درج نشد
فایل یکم عوض شد



با تشکر

با سلام
بنده هم فکر نمیکنم کد مخرب تویه این فایل باشه
...
البته منم سر رشته ای تویه برنامه نویسی ندارم
.......
ولی صلاح دیدم کا رو بسپارم به کاردون مثله اویرا و کسپر و.. نورتون؛نورتون که میگه چیزی توش نیست

mehdi salehi

This message is an automatically generated reply -- do not reply to this
message.

This system is designed to analyze and process suspicious file submissions
into Symantec Security Response and cannot accept correspondence or
inquiries.

---------------------------------------------------------------------------
Submission Summary
---------------------------------------------------------------------------

We have processed your submission (Tracking #20169067) and your submission
is now closed. The following is a report of our findings for the files in
your submission:

File: P30WORLD.rar
Machine: Machine
Determination: Please see the developer notes.

File: P30WORLD.exe
Machine: Machine
Determination: Please see the developer notes.

---------------------------------------------------------------------------
Customer Notes
---------------------------------------------------------------------------

(Unspecified)

---------------------------------------------------------------------------
Developer Notes
---------------------------------------------------------------------------

P30WORLD.rar is a container file of type. RAR.
P30WORLD.exe Our automation was unable to identify any malicious content
in this submission.
The file will be stored for further human analysis This file is contained
in P30WORLD.rar.


---------------------------------------------------------------------------

This message was generated by Symantec Security Response automation.

Should you have any questions about your submission, please contact our
regional technical support from the Symantec Web site, and give them the
tracking number included in this message.

ممنون میشم حداقل> بگید چه کاری انجام میده!
عملا که ازش چیزی ندیدم بنده
فرستادمthreat expert اونم ! هیچی نگفت
حالا اگر میشه یه توضیحی بدین
ممنون