دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[M E H R A N]

دکتر کجایی ویروس بده بابا

اینم برای سرگرمی امروز.

10 ویروس و تروجان جدید. اینها 2 هفته قدیمی هستند اما باز هم بعضی آنتی ویروسهای معروف هنوز توی دیتابیسشون ثبت نکردند.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: mehran

[mohsenpj]

دکتر کجایی ویروس بده بابا

اینم برای سرگرمی امروز.

10 ویروس و تروجان جدید. اینها 2 هفته قدیمی هستند اما باز هم بعضی آنتی ویروسهای معروف هنوز توی دیتابیسشون ثبت نکردند.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: mehran

مهران جان این 10 تا رو هم نود32 شناخت و حذف کرد.

[wordship]

دکتر کجایی ویروس بده بابا

اینم برای سرگرمی امروز.

10 ویروس و تروجان جدید. اینها 2 هفته قدیمی هستند اما باز هم بعضی آنتی ویروسهای معروف هنوز توی دیتابیسشون ثبت نکردند.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: mehran

کسپر 2011 با اپدیت همین الان این دو تا رو از قلم انداخت

با مالور بایت هم اپدیت چند روز پیش این دو تا رو اسکن کردم
اینو نشناخت




بعد هم همش رو با مالور بایت اسکن کردم البته گفتم با اپدیت چند روز پیش
کلا 7 تا شناخت




فعلا هم که داریم با سریال 365 روزه کسپر حال میکنیم
البته با لطف و عنایت یکی از بچه های با معرفت اسمش رو نیارم دیگه همه سریال بخوان ازش بعد گیر خودمون چیزی نیاد

[Dr Hannibal]

یه چندتا ویروس و تروجان و dll

این اولی اسمش 9rfpp.exe.trtmpهست. پسوندش نمیدونم چرا اینطوری ولی انگار از یه اگزه جداشده. شاید مثل سالیتی بوده باشه. احتمال داره خود این فایل نتونه آلودگی ایجاد کن چون یه جورایی اجرایی نیست. اما هرچی هست مخرب اصلی حالت autorun داره و کارش درسته .

توتالش:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این یکی hoockcvr.exe که لغتی که زیاد به کار برده شده توی توتال کلمه spy هست. به نظر میرسه تو کار جاسوسی ماسوسی باشه اینجا باید گفت شانس جی دیتا خیلی بد بوده که این همه آنتی ویروس شناسایی کردند اما بیت دیفندر و avast شناسایی نکردند اینم نتونسته کسپر فکر کنم از رو هوش میشناسه . نود32 هم همینطور از روی هوش .

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این یکی اسمش hxgame-update.exeهست که دقیقا مثل قبلی می مونه اما یه نکته ای که داشت وقتی اجراش کردم یک فایل نت پد دیدم بعد از چند دقیقه درست کرد که توش اطلاعات سیستمم نوشته شده بود از نوع ویندوز گرفته تا کارت گرافیک و سی پی یو .. !!! خلاصه این دوتا به قول یارو گفتنی خیلی مشکوف بودن J اطلاعات سیستم ملت در میاره که چی بشه نمیدونم : دی

توتال هم مثل قبل :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این یه dll هست که بعد از اجرا ویروس ها توی سیستم نصب میشه کارش چیه نمیدونم: اسمش ProphecyMaster.dll

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

Sck.exeکه دیگه دستش برای همه رو شده

توتال:

http://www.virustotal.com/analisis/6c6677fcb554aaa3e38658078b34383c3449e61cf7f293978d b8b2755c60b80c-1278499581

این هم یه dll که نمیدونم کدوم ویروس پدر آمرزیده ای نصب کرده: ThriXXX010265FG.dll

توتال

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این dll قضاوتش با دوستان ولی سیمانتک توی این قضیه چه دیتابیسی نشون داده هرچند که این فایل برای اجرا مخرب نیست اما هرچی هست این رو یه مخرب ایجاد کرده و پاک سازی سیستم آلوده از این فایل نصب شده توسط ویروس ها مهمه اسمش UFS.dll

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود تمام ویروس ها از لینک های زیر.البته فایل هارو دسته بندی کردم داخل همین آرشیو

دانلود:

  محتوای مخفی: مستقیم 

http://up.--------.com/Files/1c916405f4b5473f8802.rar

  محتوای مخفی: ! 

http://www.4shared.com/file/i8jTjDRn/drhaniball_malware.html

پسورد : Dr

[M E H R A N]

دکتر جان مرسی
انگاری لونه شون رو پیدا کردی

.trtmp هم فکر کنم جزو فایل های temp باشه که از طریق برنامه های مختلف مانند مرورگرها و یا نرم افزار های نوشتاری ایجاد میشند. کافیه trtmp برداشته بشه تا حالت اجرایی پیدا کنه.

[wordship]

یه چندتا ویروس و تروجان و dll

این اولی اسمش 9rfpp.exe.trtmpهست. پسوندش نمیدونم چرا اینطوری ولی انگار از یه اگزه جداشده. شاید مثل سالیتی بوده باشه. احتمال داره خود این فایل نتونه آلودگی ایجاد کن چون یه جورایی اجرایی نیست. اما هرچی هست مخرب اصلی حالت autorun داره و کارش درسته .

توتالش:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این یکی hoockcvr.exe که لغتی که زیاد به کار برده شده توی توتال کلمه spy هست. به نظر میرسه تو کار جاسوسی ماسوسی باشه اینجا باید گفت شانس جی دیتا خیلی بد بوده که این همه آنتی ویروس شناسایی کردند اما بیت دیفندر و avast شناسایی نکردند اینم نتونسته کسپر فکر کنم از رو هوش میشناسه . نود32 هم همینطور از روی هوش .

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این یکی اسمش hxgame-update.exeهست که دقیقا مثل قبلی می مونه اما یه نکته ای که داشت وقتی اجراش کردم یک فایل نت پد دیدم بعد از چند دقیقه درست کرد که توش اطلاعات سیستمم نوشته شده بود از نوع ویندوز گرفته تا کارت گرافیک و سی پی یو .. !!! خلاصه این دوتا به قول یارو گفتنی خیلی مشکوف بودن J اطلاعات سیستم ملت در میاره که چی بشه نمیدونم : دی

توتال هم مثل قبل :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این یه dll هست که بعد از اجرا ویروس ها توی سیستم نصب میشه کارش چیه نمیدونم: اسمش ProphecyMaster.dll

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

Sck.exeکه دیگه دستش برای همه رو شده

توتال:

http://www.virustotal.com/analisis/6c6677fcb554aaa3e38658078b34383c3449e61cf7f293978d b8b2755c60b80c-1278499581

این هم یه dll که نمیدونم کدوم ویروس پدر آمرزیده ای نصب کرده: ThriXXX010265FG.dll

توتال

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این dll قضاوتش با دوستان ولی سیمانتک توی این قضیه چه دیتابیسی نشون داده هرچند که این فایل برای اجرا مخرب نیست اما هرچی هست این رو یه مخرب ایجاد کرده و پاک سازی سیستم آلوده از این فایل نصب شده توسط ویروس ها مهمه اسمش UFS.dll

توتال:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود تمام ویروس ها از لینک های زیر.البته فایل هارو دسته بندی کردم داخل همین آرشیو

دانلود:

  محتوای مخفی: مستقیم 

http://up.--------.com/Files/1c916405f4b5473f8802.rar

  محتوای مخفی: ! 

http://www.4shared.com/file/i8jTjDRn/drhaniball_malware.html

پسورد : Dr

دکتر تابستونه فکر کنم کسپر و مالور بایت رفتن مسافرت
راستی اخر هفته هم هست شاید رفتن یه تفریحی دور هم خوش بگزرونند!









البته احتمال خطرناک نبودن فایل ها هم هست

دکتر جان مرسی
انگاری لونه شون رو پیدا کردی

.trtmp هم فکر کنم جزو فایل های temp باشه که از طریق برنامه های مختلف مانند مرورگرها و یا نرم افزار های نوشتاری ایجاد میشند. کافیه trtmp برداشته بشه تا حالت اجرایی پیدا کنه.

من هم پیدا کردم نمیدونم چطوری دانلود کنم

[mohsenpj]

دکتر جان با نود32 چک کردم. موارده زیر رو نشناخت از 7 موردی که بود.

[wordship]

دکتر جان با نود32 چک کردم. موارده زیر رو نشناخت از 7 موردی که بود.

خوبه که نود 3 مورد رو نمیشناسه
کسپر فقط 4 تا رو میشناسه
مالور بایت هم خواب هستن .

[Dr Hannibal]

دکتر جان با نود32 چک کردم. موارده زیر رو نشناخت از 7 موردی که بود.

همون که Exe را شناسایی کرد عالیه.

دکتر جان مرسی
انگاری لونه شون رو پیدا کردی

.trtmp هم فکر کنم جزو فایل های temp باشه که از طریق برنامه های مختلف مانند مرورگرها و یا نرم افزار های نوشتاری ایجاد میشند. کافیه trtmp برداشته بشه تا حالت اجرایی پیدا کنه.

درسته مهران جان لونه بود جالب یه چیز بگم بعد از پاکسازی این سیستم یک عکس دیدم که فرمتش jpg بود خیلی عادی اما آویرا عکس رو به عنوان ویروس پاک کرده بود. میتونه فرمت jpg مخرب باشه ؟ البته عکس خلاف شئونات بود

[wordship]

همون که Exe را شناسایی کرد عالیه.



درسته مهران جان لونه بود جالب یه چیز بگم بعد از پاکسازی این سیستم یک عکس دیدم که فرمتش jpg بود خیلی عادی اما آویرا عکس رو به عنوان ویروس پاک کرده بود. میتونه فرمت jpg مخرب باشه ؟ البته عکس خلاف شئونات بود

نه داداش اون عکس در اصل exe هست
که وقتی اجرا کنی عکسه ویندوزxp میاد درسته؟
البته شاید ماله شما اون نبوده
ولی اون عکس رو که من میگم اطلاعاتی مثله چت ها و وب چت ها رو به ادرس

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

میفرستاد
حالا میزارمش اگه دوست داشتی دانلودش کنی ببینی خودش بوده؟
دانلود مستقیم

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

البته سایت جاسوس رو اگر باز کنی فقط یه عکس بسیار زیبا از جیمز باند میبینی