دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[milad_gta]

Comodo Av سه مورد

[jax2]

کسپرسکای 4 مورد با دیتابیس
فایل crypted11603.exe اجرا کردم کسپر بلاک کرد
دوفایل calc.exe و info .exe اصلا اجرا نشدند

[jolan57]

پریروز بود فکر کنم باز هم یک گواهی جعلی برای جی میل کشف و باطل شد ،

اسم این گواهی DigiNotar Root CA بوده.

این که گواهی جعلی چی هست و چه کاری رو میکنه رو هم میتونید از خبر قدیمی دنبال کنید.

  محتوای مخفی: خبر 

یک شرکت فعال در زمینه امنیت اینترنت از دستیابی هکرهای مستقر در ایران به گواهی دیجیتال خدمات پست الکترونیکی یاهو و گوگل و دیگر نرم افزارهای ارتباطی مانند اسکایپ خبر داده است.
شرکت کمودو در نیوجرسی آمریکا که در زمینه صدور گواهی دیجیتال فعالیت می کند، اعلام کرده است هکرهایی از داخل ایران توانسته اند با رخنه به درون سایت یکی از واحدهای اروپایی این شرکت، گواهی دیجیتال سایت هایی مانند جی میل، یاهو، اسکایپ و مرورگر فایرفاکس را جعل کنند.
کمودو با اشاره به آدرس اینترنتی هکرها و نوع تمرکز حملات آنها احتمال می دهد این حمله از سوی هکر های ایران و برای به دست آوردن نام کاربری و کلمه عبور ای میل شهروندان این کشور انجام شده باشد.
گواهی دیجیتال(Digital Certificate) سندی الکترونیک است که به کاربران اطمینان می دهد تبادل اطلاعات بین مرورگر آنها و سرور سایت مورد رجوع رمزگذاری شده است و شخص سومی به آن دسترسی ندارد.
حمله مورد اشاره کمودو در پانزدهم مارس انجام شده و این شرکت پس از کشف این موضوع، گواهی های جعل شده را باطل کرده است.
جعل گواهی دیجیتال سایت های اینترنتی به هکر ها اجازه می دهد با تغییر مسیر ترافیک آنلاین، به مکاتبات الکترونیک آنها دسترسی پیدا کنند.
از سوی دیگر، جعل گواهی دیجیتال مرورگرهای اینترنتی به هکرها اجازه می دهد در فعالیت آنلاین کاربران جاسوسی کنند.
هنوز معلوم نیست اطلاعات کاربری چه تعداد از شهروندان ایرانی دزدیده شده است.
محمود عنایت، کارشناس اینترنت به بی بی سی فارسی گفت: "شرکت کمودو می گوید که این حمله را خیلی زود شناسایی کرده و گواهینامه های صادر شده را باطل کرده است. همچنین به تمامی سایت هایی که گواهینامه ها به اسم آنها صادر شده، این موضوع اطلاع داده شده است."
فایرفاکس و گوگل از ارتقای مرورگرهای خود برای شناسایی گواهی های جعلی مورد نظر خبر داده اند.
محمود عنایت به کاربران اینترنت توصیه کرد برای جلوگیری از خطر دسترسی احتمالی هکرها به اطلاعات شخصی آنها در اولین فرصت مرورگرهای خود را به روز کنند.
آقای عنایت گفت: "به کاربران ایرانی توصیه می شود از مرورگرهای کروم یا فایرفاکس استفاده کنند و مرورگرهای خود را به روز کنند. همچنین به کاربرانی که نگران امنیت خود هستند، توصیه می شود که پس به روز کردن مرورگرهای خود، رمزهای عبورشان را عوض کنند."
او همچنین گفت که به کاربران توصیه می شود برای دسترسی به پست الکترونیک از سرویس های امن و قابل اطمینان وی پی ان استفاده کنند.
دولت های مختلف تاکنون چند بار برای به دست آوردن اطلاعات شهروندان از طریق جعل گواهی دیجیتال سایت های ارتباطی اقدام کرده اند.
یکی از تازه ترین موارد، تلاش دولت سابق تونس برای نفوذ به حساب کاربری شهروندان در شبکه های اجتماعی و کنترل فعالیت آنها از طریق پاک کردن پیام های مخالفان بود.

BBC

برای حذف این گواهی هم ( اگر روی مرورگر فایرفاکس نصب شده باشه هم باید به این شکل عمل کنید.

At the top of the Firefox window, click on the Firefox button (Tools menu in Windows XP) and then click Options.

Click on the Advanced panel
Select the Encryption tab
Click View Certificates

In the Certificate Manager window, select the Authorities tab
Scroll down to DigiNotar and select the DigiNotar Root CA

Click Delete or Distrust...

Click OK to confirm Because the certificate is "built-in" it will be distrusted but not deleted. Distrusting the certificate has the same effect as deleting it

منبع:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فیسبوک کمودو سایتها و دُمینهایی که از طریق شرکت DigiNotar پروانه برایشان صادر شده و ایرانیان باید هنگام بازدید خود از آنها هوشیار باشند را اعلام کرد.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

*.mossad.gov.il
*.google.com
*.microsoft.com
*.skype.com
*.torproject.org
addons.mozilla.org
login.yahoo.com
Thawte Root CA, VeriSign Root CA
twitter.com

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[Serenity]

سلام
7 نمونه جدید
پسورد:123
Size: 988 KB

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

AVG 2012 FREE

5 مورد





دارم به یک نتیجه ای میرسم ! واقعآ بین این آنتی ویروس ها فرق زیادی نیست ... و تنها نکته ای که مهم هست و فرق میزاره بین این نرم افزارهای امنیتی قدرت فایروال اون ها هست.که تا الان از نظر من کومودو واقعآ عالی بوده.

[FAR_FA]

avast ديروز 1 مورد ، ولي امروز 4 تا .

شناسايي نشده ها :
applanet.exe
img03.exe
marjinz.exe

[E.K.H]

سلام
7 نمونه جدید
پسورد:123
Size: 988 KB

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

نتیجه اسکن با کومودو

[*Batman*]

سلام
7 نمونه جدید
پسورد:123
Size : 988 KB

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سلام.

Norton Antivirus 2012 Beta

[milad_gta]

Comodo با اینکه فایل ها رو براشون فرستادم ، امروز 5 مورد .

03-09-2011 سه مورد ، فایل ها رو همون روز فرستاده بودم .

[mahdigh1]

ESET Smart Security 4.2 با آپدیت 6435 (20110904)
هنگام اکسترکت، همه ی فایل ها رو به جز info.exe و calc.exe رو پاک کرد... (یعنی فرصت نشد اجراش کنم. تا اکسترکت شد، پاک شد!!)
دو فایل باقی مونده هم اصلاً اجرا نشدند. (Is not a valid win32 application)

[Dr Hannibal]

ESET Smart Security 4.2 با آپدیت 6435 (20110904)
هنگام اکسترکت، همه ی فایل ها رو به جز info.exe و calc.exe رو پاک کرد... (یعنی فرصت نشد اجراش کنم. تا اکسترکت شد، پاک شد!!)
دو فایل باقی مونده هم اصلاً اجرا نشدند. (Is not a valid win32 application)

بدون دیپ فیریز مجازی سازی یا سندباکس ویروس های تاپیک رو اجرا نکنید ، گاهی ویروس ها با اجرا شدنشون مثل این پیام ویندوز رو به شما میدن تا شما فکر کنید اجرا نشدن.