دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[Dr Hannibal]

اینم نتیجه کاسپرسکی :

لطفا اون موضوع هم مشخص کنید.اینکه چند نفر کاسپرسکی دارن و اینکه جای چه آنتی ویروس هایی خالی است!

سلام ،

فایل ها اجرا شدن ؟

کسپرسکی 2 لایه دفاعی دیگه غیر از اسکن برای آنتی ویروس داره باید تست بشه ( با توجه به قانون خوب جدید )

1) لایه رفتار شناسی ( مثل سونار نورتون )

2) هوش مصنوعی HIPS ( اپ کنترل کسپرسکی )

نود32

سلام

ورژت 5 eset یه سری لایه دفاعی ادعا کرده ، قطعا بعد از اجرا نشون داده میشه صحتش ، اجرا شدن با ورژن 5 ؟

[ArashMiniStar]

سلام ،

فایل ها اجرا شدن ؟

کسپرسکی 2 لایه دفاعی دیگه غیر از اسکن برای آنتی ویروس داره باید تست بشه ( با توجه به قانون خوب جدید )

1) لایه رفتار شناسی ( مثل سونار نورتون )

2) هوش مصنوعی HIPS ( اپ کنترل کسپرسکی )

والا تا جایی که من قانون جدید رو دیدم فعلا اسکن هست!
حالا من اشتباه میکنم؟ باید اجرا کنم؟ تو Sand Box خودش؟

[ArashMiniStar]

نتیجه عجیب و تحسین بر انگیز Malwarebytes' Anti-Malware :
(ّبا آخرین آپدیت و ورژن نرم افزار)

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[Dr Hannibal]

والا تا جایی که من قانون جدید رو دیدم فعلا اسکن هست!
حالا من اشتباه میکنم؟ باید اجرا کنم؟ تو Sand Box خودش؟

نه نه ، به هیچ وجه

قرار بود یه پله تست هارو جلو تر ببریم ،

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

3-همانطور که میدانید ملاک ما تشخیص قطعی مخرب توسط محصول امنیتی میباشد.
بنابراین تفاوتی ندارد که مخرب با چه ابزاری شناسایی می شود.

Cloud Proccessing - On-Demand Scan- Real-Time Protection - Behavior Block - Heuristic Detection - Reputation-Based Detection -Algorithmic Scan

این الان فقط On-Demand Scan حساب میشه.

بهتره توی محیط مجازی با تنظیمات پیش فرض کسپرسکی اجرا بشه ، در هنگام اجرا شدن فایل ها اگه نت وصل باشه تست بهتر انجام شده.

[Davood_titan]

بچه ها یه چیز عجیب من وقتی سایت پی سی باز کردم ناد 32 اینو برای من شناسایی کرد



سایت ویروسی شده یا ایراد از جای دیگس ؟؟
دیگه ببخشید اگه جاش اینجا نبود

[newsoft]

برای شروع نمونه های جدید رو معرفی میکنم.
قوانین در صورت نیاز آپدیت میشن.
هر وقت قانون گذاری تموم شد پست مربوطه را ویرایش میکنم و ترتیبی میدیم که در دسترس همه باشه.

30 نمونه جدید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

Password =bat
Size = 5.5 MB

یادمون باشه که نباید قبل از معرفی نمونه ها اونا رو برای یه شرکت خاص ارسال کنیم.

با اتمام مهلت تست، بررسی را شروع می کنیم.فعلا فقط نتایج را اعلام کنید.با تشکر.

موفق باشید.

eset 5 موقع اکسترکت



و فایلهای باقیمونده.



از نظر اجرا هم که متاسفم(ریسک اجرا با نود 32 ، تقریبا 100% هستش. البته توی نسخه 5 خبر ندارم.بهتره vmware نصب کنم) .

[ArashMiniStar]

نه نه ، به هیچ وجه

قرار بود یه پله تست هارو جلو تر ببریم ،

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


این الان فقط On-Demand Scan حساب میشه.

بهتره توی محیط مجازی با تنظیمات پیش فرض کسپرسکی اجرا بشه ، در هنگام اجرا شدن فایل ها اگه نت وصل باشه تست بهتر انجام شده.

با اجازتون من با تنظیمات پیش فرض موافق نیستم!
چون تنظیمات پیش فرض هر نرم افزار با یکی دیگه فرق میکنه!
مهم اینه که حداکثر چقدر میتونه شناسایی کنه.
حالا من از آخر متوجه نشدم.این اجرا رو الان باید انجام بدم یا نه؟ یک موضوع دیگه اینه که میتونم اون فایل هایی که شناسایی نشدن رو فقط اجرا کنم؟(چون بقیه با اسکن عادی شناسایی شدن)

---------- Post added at 03:17 PM ---------- Previous post was at 03:16 PM ----------

eset 5 موقع اکسترکت



و فایلهای باقیمونده.



از نظر اجرا هم که متاسفم(ریسک اجرا با نود 32 ، تقریبا 100% هستش) .

اجرا رو با نرم افزار Sandboxie انجام بدهید.(البته اگر بهترش نیست!)

---------- Post added at 03:19 PM ---------- Previous post was at 03:17 PM ----------

بچه ها خواهشا خوهشا تو یک جای معتبر آپلود کنید.
خود بنده چند وقته اینجا آپلود میکنم :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

هم اپ تایم بالایی داره هم پنل داره.از این بهتر؟

---------- Post added at 03:22 PM ---------- Previous post was at 03:19 PM ----------

از همه شما عزیزان که لطف دارید و همکاری می کنید صمیمانه سپاسگزاری میکنم.



از نظر شما استفاده میکنیم.
مواردی که به درستی حذف یا قرنطینه یا گندزدایی میشن 1 امتیاز دریافت میکنن.
Block کردن مخرب یعنی جلوگیری از اجرا شدن و خرابکاری پس از شناسایی.
در اینحالت اگر آنتی ویروس قادر به حذف مخرب نباشه و فقط بلاکش کنه میتونیم 0.5 امتیاز بهش بدیم.
با تشکر.



سلام.
شما لطف داری امــیر جان.
من فقط یه پیشنهاد معمولی دادم که تاپیک از یکنواختی خارج بشه.
مسلما عامل اصلی و تاثیر گذار دوستان گرانقدر هستند که همکاری میکنن.
شما هم بیکار نخواهی بود و برای محاسبه و اعلام امتیازات از کمک شما استفاده میکنیم.
امیدوارم با کمک همدیگه بتونیم نتایج ارزشمند و حتی قابل استناد تولید کنیم.

=====================================
========================================
============================================
قونین رو اصلاح کردم.
با توجه به پیشنهاد دوست عزیزمون pcsoft ،تبصره های بند اول رو برای سادگی و کاهش پیچیدگی ها حذف کردیم

1-به ازای هر تشخیص صحیح و حذف مخرب یک امتیاز به آنتی ویروس مربوطه اختصاص می یابد.

2-هر مثبت کاذب یک امتیاز منفی دارد.
با توجه به مشکل بودن تشخیص این موارد،به نتایج virustotal و رای اکثریت کاربران توجه میشود.

3-همانطور که میدانید ملاک ما تشخیص قطعی مخرب توسط محصول امنیتی میباشد.
بنابراین تفاوتی ندارد که مخرب با چه ابزاری شناسایی می شود.

Cloud Proccessing - On-Demand Scan- Real-Time Protection - Behavior Block - Heuristic Detection - Reputation-Based Detection -Algorithmic Scan

4-نتایج تست مخربها باید حداکثر تا 24 ساعت بعد از معرفی مشخص شود.
تبصره: اگر در طول 24 ساعت یک آنتی ویروس آپدیتهای جدیدی عرضه کرد کاربر میتواند نتایج مربوطه را تغییر داده و بِروز کند.

5-اگر از یک محصول دو نتیجه متفاوت حاصل شد الویت با آنتی ویروسی است که بیشترین تعداد تشخیص را داشته.
در این موارد قرار دادن تصویر برای رفع ابهام الزامی است.

6-تعداد مخربهای باقیمانده(در صورت وجود) باید مشخص شود.

7-موارد خاص مثل بلاک شدن مخرب،فایلهایی که حاوی مخرب هستند،آنالیز رفتاری آنتی ویروس،مثبت کاذب،پاکسازی(Disinfection) و ... بعد از پایان مهلت 24 ساعته بررسی می شوند.
سپس امتیازات جمع آوری شده و در پست جداگانه اعلام می گردد.

فقط عزیز چطوری تمام این ها رو با نرم افزاری مثل Malwarebytes' Anti-Malware هم انجام بدیم؟

[jolan57]

حالا من از آخر متوجه نشدم.این اجرا رو الان باید انجام بدم یا نه؟ یک موضوع دیگه اینه که میتونم اون فایل هایی که شناسایی نشدن رو فقط اجرا کنم؟(چون بقیه با اسکن عادی شناسایی شدن)[COLOR="Silver"]

نه نیازی نیست فقط فایل هایی که باقی مانده اند رو اجرا کنید تا درصد شناسایی بالا بره

فقط عزیز چطوری تمام این ها رو با نرم افزاری مثل Malwarebytes' Anti-Malware هم انجام بدیم؟

مالواربایت فاقد رفتارشناسی و HIPS و ... هست و فقط دیتابیس و هوش مصنوعی دارد و همون اسکن کفایت میکند

و یک پیشنهاد دارم که بعد از انجام تست ها بهتر است پست های اضافی پاک شود تا آرشیو خوبی داشته باشیم

[kases]

فایلهایی که نود 32 با اسکن نشناخت بقیشو اجرا کردم نود هیچکدوم از ویروسها نشناخت حتی به اینترنت هم وصل بودم

[Dr Hannibal]

فایلهایی که نود 32 با اسکن نشناخت بقیشو اجرا کردم نود هیچکدوم از ویروسها نشناخت حتی به اینترنت هم وصل بودم

این مربوط به ورژن 4 هست باید با 5 اجرا بشه .

با اجازتون من با تنظیمات پیش فرض موافق نیستم!

تنظیمات برای پرواکتیو دیفنس (رفتار شناسی) خوبه افزایش پیدا کنه اگر افزایش دادید باید اعلام کنید چه تغییراتی ایجاد کردید اما HIPS یا همون اپ کنترل باید پیش فرض باشه و گرنه تست اعتبار نداره. (قرار ببینیم خود محصول میتونه بدون دخالت ما کاری بکنه یا نه )

و یک پیشنهاد دارم که بعد از انجام تست ها بهتر است پست های اضافی پاک شود تا آرشیو خوبی داشته باشیم

اگه همه موافق باشن مانعی نیست.

مالواربایت فاقد رفتارشناسی و HIPS و ... هست و فقط دیتابیس و هوش مصنوعی دارد و همون اسکن کفایت میکند

نه این طور نیست بعد از اجرا MBAM میتونه جز به جز فایل های ایجاد شده رو اسکن کنه و اگر ویروس بازنویسی شده باشه میتونه شناسایی کنه (اپدیت قبلی رو داشته باشه) پس باز اینجا اجرا مهم هست.