دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[Karkas20]

سلام دوستان
اینترنتم روبراه شد دیگه در حدمت هستم دوباره
امیر عزیز
نمونه ی تو رو هم تست کردم
app control و file anti virus رو غیر فعال کردم
و مخرب رو اجرا کردم
داخل safe run و یا sand box هم نبردم مستقم داخل ویندوز روش دابل کلیک کردم
بلافاصله بلاک شد

سلام بر سینا جونم.

ای روزگار / کم محبت شدم و شدی 1

یه پیامک نمیدی و نمیدم / من که اصفهونیم / خب پول میفته دیگه تو یه پیامک بده

برای این بلاک کرد که مخرب در دیتابیس رفته و مخربی که در دیتابیس وارد میشه و در حین اجرا / کسپر دو عملکرد داره / که اجرا و برسی توسط اپ کنترل و در همون موقع شناسایی کدهای مخرب ان / که اگر در دیتابیس ثبت شده باشه / زودی اون را به لیست نامطمئن میبره.

خوشحال شدم باز دیدمت رفیقم / جیگرم

---------- Post added at 10:13 PM ---------- Previous post was at 10:10 PM ----------

امکان نداره کاسپر بلک بکنه چون خودم داخل سند باکس اجرا کردم تمام پوشه هام هیدن شدن و سیستمم به هم ریخت البته کمودو هم مثل کاسپر عمل کرد واقعا این مخرب از سند باکس عبور میکننه اگر دوست دارید امتحان کنید

سلام عزیز

من در سندباکس اجرا کردم ولی مشکلی پیش نیومد.

تسک منیجر شما هم غیرفعال شده ؟

در کنار اینکه شو هیدن شما غیرفعال شده!

[AMIR.KIK]

4 نمونه جدید
پسورد:123

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[Karkas20]

امکان نداره کاسپر بلک بکنه چون خودم داخل سند باکس اجرا کردم تمام پوشه هام هیدن شدن و سیستمم به هم ریخت البته کمودو هم مثل کاسپر عمل کرد واقعا این مخرب از سند باکس عبور میکننه اگر دوست دارید امتحان کنید

با این روش شو هیدن را برش گردون.

As you know, you can hide files or folders in Microsoft Windows ( to hide a file or folder , right click on file or folder >select properties and then select Hide file)
But if you open Folder Option and check "Show hidden files and folders " you can see hidden files.
to disable "Show hidden files and folders" feature follow below steps :
1- Click start > Run > type regedit to run Windows Registry Editor.
2- Go to following address:
Quote
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Current Version/Explorer/Advanced/Folder/Hidden/SHOWALL
3- In the right panel double click on "CheckedValue" and change value from 1 to 0. Click ok and then exit Windows Registry Editor and restart your computer.
4- Now open Folder Option ( My Computer > View menu > Folder Options)
5- Go to the View tab, in "Hidden files and folders" section, check "Show hidden files and folders" and then close Folder Option. In future you won't see " Show hidden files and folders" in Folder Option.

[jax2]

امکان نداره کاسپر بلک بکنه چون خودم داخل سند باکس اجرا کردم تمام پوشه هام هیدن شدن و سیستمم به هم ریخت البته کمودو هم مثل کاسپر عمل کرد واقعا این مخرب از سند باکس عبور میکننه اگر دوست دارید امتحان کنید

عزیز من حتی قبل از اینکه app control رو غیر فعال کنم این مخرب رو از لیست untrusted خارج کردم بعد اف کرم
بلاک کرد و اجازه اجرا نداد

[Karkas20]

عزیز من حتی قبل از اینکه app control رو غیر فعال کنم این مخرب رو از لیست untrusted خارج کردم بعد اف کرم
بلاک کرد و اجازه اجرا نداد

e



خب ببین با پرواکتیو دیفنس شناسایی نکرده ؟

خب دستی اسکن میکنیش / میشناسه یا نه؟

دوتا پرسش میاد:

1. یا از روی پرواکتیو شناسایی کرده / و پروسه را ترمینیت کرده.

2.یا پس از اجرا از روی دیتابیس شناخته و به لیست برده.

اخه اپ کنترل کسپر من هرموقع غیرفعال میکنه / اخرش دم ودولش فعاله.

بخصوص برای نصب برنامه ها / من اف میکنمش باز میبنم سوال میکنه !

فیلمیه

[jax2]

e



خب ببین با پرواکتیو دیفنس شناسایی نکرده ؟

خب دستی اسکن میکنیش / میشناسه یا نه؟

دوتا پرسش میاد:

1. یا از روی پرواکتیو شناسایی کرده / و پروسه را ترمینیت کرده.

2.یا پس از اجرا از روی دیتابیس شناخته و به لیست برده.

اخه اپ کنترل کسپر من هرموقع غیرفعال میکنه / اخرش دم ودولش فعاله.

بخصوص برای نصب برنامه ها / من اف میکنمش باز میبنم سوال میکنه !

فیلمیه

واقعا باید گفت لولللللللللللللللل
نه دادا وقتی file antivirus خاموشه یعنی دیتابیس تعطیل مگه اینکه اسکن کنی
با pro active defence شناخت

[Karkas20]

واقعا باید گفت لولللللللللللللللل
نه دادا وقتی file antivirus خاموشه یعنی دیتابیس تعطیل مگه اینکه اسکن کنی
با pro active defence شناخت

ایول پس حدسم درست بود

[jax2]

4 نمونه جدید
پسورد:123

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اسکن کردم
این 2تا موندن
weddingorderpic140607.exe
ResellerLogoMatcher.exe

اجراشون کردم
این که فایل ResellerLogoMatcher.exe


فایل weddingorderpic140607.exe هم هیچ کار خاصی نکرد که کسپر بلاک کنه
اخه بعد اجرا قفل میکرد

[Karkas20]

واقعا باید گفت لولللللللللللللللل
نه دادا وقتی file antivirus خاموشه یعنی دیتابیس تعطیل مگه اینکه اسکن کنی
با pro active defence شناخت

نه دیگه اینجا را نباید اشتباه بکنی سینا جان

اگر گزینه فایل انتی غیرفعال باشه / کسپر بعد از اجرا مخرب از لایه های دیگه استفاده میکنه و اگر مخرب در دیتابیس باشه پس از اجرا میندازه تو گروه نامطمئن.

پس بزار این فیلم من اپلود بشه تا بگم قضیه از چه قراره


لینک دانلود فیلم:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

ببین متوجه وشی

[jax2]

امیر من application control رو هم غیر فعال کرده بودماااااااااا که untrusted نشه موقع اجرا بلاک کنه