دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[Dr Hannibal]

سلام دکتر جان.
نمونه ی جالب و متنوعیه. خوشمان آمد ویروس بده بابا
راستش من فکر نمیکنم Application Control در اینجا بتونه در مقابل Malware هایی که فرمتشون EXE نیست واکنشی از خودش نشون بده چون App control بیشتر برای فایل های سایگن نشده و با فورمت exe. میتونه این کار رو انجام بده..........

اینم اضافه کنم یک قسمتی از این فایل scr رو کسپر میتونست با behavior blocker بلوک کنه اما اصل کار اجرا میشد.پس میشه گفت درون این فایل بازم یک سری exe وجود داشته باشه یا یه جور دیگه فکر کنیم behavior blocker می تونه غیر exe هارو تشخیص بده.
من فکر کنم این نکته(غیره exe ها) که حرفشو با هم زدیم خیلی جالب و جدید باشه.بازم تبریک میگم بحث های خیلی خوبی اینجا شده از اولین صفحه مطلب هست تا اینجا.

[Dr Hannibal]

سلام
دوستان و اساتید محترم ، میخواستم بدونم که این پاکسازی ها همیشه میتونه اتفاق بیوفته یا اینکه مواردی هم هستند که به شکلی
سیستم رو آلوده میکنند که دیگه آنتی ویروس قادر به پاکسازی نیست یا بهتر عرض کنم که خصلتشون اینه که سیستم رو اینطوری آلوده
کنند.

پاکسازی همیشه ثابته وقتی آنتی ویروس شما بتونه تشخیص بده موردی باقی نمی مونه. قبلا گفته شده بود تا وقتی که روی خود مخرب دبل کلیک نکنید هیچ مشکلی بوجود نمیاد. پس اصلا آلودگی ایجاد نمیشه که آنتی ویروس بتونه یا نتونه پاکسازی کنه. فایل اصلی ویروس هم که همیشه درون یک rar هست و هیچ خطری نداره.

اون مشکلی که برای یکی از دوستان اتفاق افتاد و گفته بود کسپر نمیتونه پاک کنه برای من هم قبلا این ایراد پیدا شده بود و دلایلش رو هم گفتم احتمالش چی میتونه باشه.

[Dr Hannibal]

مخرب

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: Dr



نکته : با اینکه avast5 شناسایی کرده اما جی دیتا شناسایی نکرده. پس موتور جی دیتا avast هست نه avast5 .

[gharibe63]

مخرب

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: Dr



نکته : با اینکه avast5 شناسایی کرده اما جی دیتا شناسایی نکرده. پس موتور جی دیتا avast هست نه avast5 .

نورتون از روی اسکن نشناخت

[ebrahimjan]

مخرب

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: Dr



نکته : با اینکه avast5 شناسایی کرده اما جی دیتا شناسایی نکرده. پس موتور جی دیتا avast هست نه avast5 .

كسپر هم از روي اسكن نشناخت براي كسپر ارسال شد

[mostafa akbari]

مخرب

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: Dr



نکته : با اینکه avast5 شناسایی کرده اما جی دیتا شناسایی نکرده. پس موتور جی دیتا avast هست نه avast5 .

کسپر 2011 شناختش

2010/06/26 1212 ب.ظ Detected: Trojan.Win32.Monder.dilr C:\documents and settings\mostafa\Desktop\ef49bb10c3164c79bdde\p30w orld\tr.rar/tr.exe

[gharibe63]

کسپر 2011 شناختش

2010/06/26 1212 ب.ظ Detected: Trojan.Win32.Monder.dilr C:\documents and settings\mostafa\Desktop\ef49bb10c3164c79bdde\p30w orld\tr.rar/tr.exe

دوست عزیز به دیتابیس کسپر اضافه شده
اینم نتیجه توتال

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[mostafa akbari]

دوست عزیز به دیتابیس کسپر اضافه شده
تمام ورژن های کسپر میشناسن

.....
من هم از avira چینج کردم به kis 2011 .

[Ava UK]

اینم اضافه کنم یک قسمتی از این فایل scr رو کسپر میتونست با behavior blocker بلوک کنه اما اصل کار اجرا میشد.پس میشه گفت درون این فایل بازم یک سری exe وجود داشته باشه یا یه جور دیگه فکر کنیم behavior blocker می تونه غیر exe هارو تشخیص بده.
من فکر کنم این نکته(غیره exe ها) که حرفشو با هم زدیم خیلی جالب و جدید باشه.بازم تبریک میگم بحث های خیلی خوبی اینجا شده از اولین صفحه مطلب هست تا اینجا.

خب دکتر جان, بالاخره یکی از مدیران انجمن کسپرسکی اومد و جوابگو شدو توضیحات لازم رو دادم.

توضیحات از زبان Lucian Bara مدیر انجمن کسپرسکی:
Applicatio Control در کل هسته اصلی را آنالیز و بررسی میکند نه فقط exe. ها را. به همیل دلیل یک فایل exe که نامش عوض شده باشه همچنان اسکن خواهد شد. در ادامه Application Control نمیتونه در مقابل فایل های inf. و یا xml. از شما محافظت بکنه به خاطر اینکه اینها فایل های اجرایی نیستند. یک فایل text میتونه اجزایی از یک مخربی باشه که قادر به اجرا شدن هست. اجازه بده اینطوری بگیم که مثلا یک فایل inf. قسمتی برای اجرا کردن exe. از طریق تنظیمات اجرای اتوماتیک ویندوز است اما فایل اجرایی exe تنها فایلی است که میتونه کاری بکنه / سیستم را آلوده بکنه. inf. و xml. نمیتونند کاری بکنند و امکان این وجود نداره که بشه اینها رو کنترل کرد چون اینها نمیتونند بعنوان یک پروسه اجرا بشند و کاری را انجام دهند.

یک فایل scr. یک فایل اجرایی هست , و اگر اجرا بشه درست مانند یک فایل اجرایی exe. در Application Control باهاش برخورد میشه.

خب تا اینجا توضیحاتی بود که Lucian داد. اگر در ترجمه بعضی جاها رو تغییر دادم به خاطر این بود که با فارسی جور در نمیومد و برای فهم موضوع باید تغییر میکردند.

[*hamedkhatar*]

این هم ویروس سالیتی
که قولش رو داده بودم
و چند تا ویروس خطرناک دیگه
دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

از اونجایی که ویروس خیلی خطرناکه و انتی ویروس رو خاموش میکنه و..




هرکس خواست پسورد pm میشود

برا من هم بفرست
ممنون