دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[Karkas20]

درود




تنها باقی مونده ی avast! Internet Security 7.0.1426 :



شاد و پیروز و سربلند باشید

مردی این را رانش کن


من صبح رانش کردم بعد پسر ریستارت کردم و قبلش کسپرا غیر فعال کردم / بعد گفتیم کسپر بعد ریستارت بالا میاد ولی نیومد

گفتیم میریم تو سیف مد پدرشا در میاریم / ناکس تو سیف مد با کسپر میکشمش و لی تو سیف مد هم بالا امد و نگذاشت استارت اپی بالا بیاد و کسپر اجرا بشه خلاصه تو بوت کشتمش ولی نامرد زد همه پروسه های اصلی ویندوز را به فاک داد.

تست ما تبدیل به نصب ویندوز مجدد شد فرشاد

یه هفته نمیشد ویندوز نصب کرده بودم

من ماهی یه ویندوز رو شاخشه

بچه ها یکی این را روی نورتون داره تست بکنه و نتیجه را بگه ولی باید قید ویندوز را بزنه ها !


سلف دیفنس کسپر برای این فیک انتی ضعیف بود !!!

[jolan57]

سلام

6 نمونه دستم رسید گفتم مستقیم بزارم اینجا تا شما هم داشته باشین.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: 123

بولگارد هر 6 مورد
شیره


من آنتی ویروس فقط behavioural detection رو فعال گذاشتم و بقیه رو غیرفعال کردم که فایل 2_1 رو پس از اجرا بلاک کرد / البته دیگه مثل امیر جزئت نکردم آنتی ویروس رو کاملا غیرفعال کنم و اجراش کنم


این دو فایل رو گندزدایی کرد

[pcsoft]

سلام

6 نمونه دستم رسید گفتم مستقیم بزارم اینجا تا شما هم داشته باشین.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: 123

و اینک کومودو:


موقع ارسال برای آنالیز:



چرا موقع اسکن دستی، توسط کلود شناسایی نشد؟(تیک Cloud Scanning در Manual Scanning زده شده)

[Karkas20]

دوستان کسی میتونه همین مخرب را روی سیستمی که نورتون هست تست کنه ؟


برای اینکه ببینیم سلف دیفنس نورتون چگونه هست ؟

کسپر که سلف دیفنسش در برابر این فیک انتی از خودش ضعف نشون داد !


اگر کسی هست تست بکنه / ممنون میشم.

[Jadda]

موقع ارسال برای آنالیز:



چرا موقع اسکن دستی، توسط کلود شناسایی نشد؟(تیک Cloud Scanning در Manual Scanning زده شده)

سلام

البته میتونه چند دلیل داشته باشه، شاید کمودو (به هر دلیلی) خوب نتونسته بود با سرورها ارتباط برقرار کنه، یا حتی میتونه دلایل دیگری هم داشته باشه، که به نظرم معتبرترین نظریه همینه که ذکر شد.


البته من این پست را دادم تا اینو بگم که: شما وقتی در حال ارسال فایل بودید کمودو فایل را مخرب شناخت! این دو موضوع آیا ارتباطی با هم دارد؟ جواب : خیــر، یعنی اگر در حال ارسال هم نبودید توسط کلود شناسایی میشد.

در واقع میخوام بگم که کمودو فایل را از طریق آنلاین ریل تایم اسکن شناخت.

[pcsoft]

سلام

البته میتونه چند دلیل داشته باشه، شاید کمودو (به هر دلیلی) خوب نتونسته بود با سرورها ارتباط برقرار کنه، یا حتی میتونه دلایل دیگری هم داشته باشه، که به نظرم معتبرترین نظریه همینه که ذکر شد.


البته من این پست را دادم تا اینو بگم که: شما وقتی در حال ارسال فایل بودید کمودو فایل را مخرب شناخت! این دو موضوع آیا ارتباطی با هم دارد؟ جواب : خیــر، یعنی اگر در حال ارسال هم نبودید توسط کلود شناسایی میشد.

در واقع میخوام بگم که کمودو فایل را از طریق آنلاین ریل تایم اسکن شناخت.

من دوبار امتحان کردم. موقعی که دکمه Submit را برای ارسال زدم. همون لحظه فایل توسط کلود شناسایی شد.
قبل از اون هم شناسایی نشده بود.

[Jadda]

دوستان کسی میتونه همین مخرب را روی سیستمی که نورتون هست تست کنه ؟

برای اینکه ببینیم سلف دیفنس نورتون چگونه هست ؟
کسپر که سلف دیفنسش در برابر این فیک انتی از خودش ضعف نشون داد !
اگر کسی هست تست بکنه / ممنون میشم.

سلام

من اینو تست کردم ....خیلی قالتاق بود!!

توضیحات را میدم...

رزرو شد......

=============
=============

و اینک ماجرا:

خب من تست را روی Virtual Machine انجام دادم.

کمودو را نصب کردم و بعد کلیه لایه ها اعم از آنتی ویروس و دیفنس و فایروال و سندباکس را کاملا خاموش کردم.

بعد مخرب را اجرا کردم که کمودو از طریق کلود مخرب را کشف کرد و پیغام داد، ولی چون قرار تست داشتم، پیغام را نادیده گرفتم و در عین حال فایل را به لیست سفید کمودو هم اضافه کردم!

مخرب کاملا اجرا شد. یک آنتی ویروس تقلبی!!



ماشالله چقدر هم مخرب پیدا کرده بود تو سیستم



و به ناگاه چشمم به سیستم تری افتاد و از کمودو خبری نبود!!!! مخرب تونسته بود کاملا کمودو را ترمینیت کنه!!!!

خب، KillSwitch را اجرا کردم و مخربِ فعال (همین آنتی تقلبیه) را بهم نشون داد، گفتم نامردی الان نابودش کنم! بزار سیستم را ریست بکنم تا ببینم واقعا چی میشه. آخه میخواستم بدونم بعد از بالا اومدن ویندوز کمودو اینترنت سکیوریتی بالا میاد یا نه==> سیستم را ریست کردم و از کمودو خبری نبود!!!! کمی صبر کردم .... دیدم نه، از کمودو خبری نیست!!!!

گفتم الان با CCE به حسابش میرسم ، خواستم CCE را اجرا کنم دیدم ای بابا اونم اجرا نمیشه، دوباره تلاش کردم، اما CCE هم اجرا نمیشد. انگار مخرب اجازه دسترسی CCE به رم را نمیداد.... القصه:

چاره را در اجرا CCE در حالت Aggressive Mode دیدم، شیفت را گرفتم و CCE را اجرا کردم و همینطور که انتظار داشتم CCE تمام پروسس های مشکوک را بست و اجرا شد!

و بعد KillSwitch را اجرا کردم و مخرب را نامرد را مشاهده کردم، اما تا خواستم اونو Delete بکنم مخرب مثل اجل معلق بر CCE فائق اومد و اونو از رم پرت کرد بیرون!!! اِ اِ اِ اِ..... چیکار کنم..!!


دیگه قلق کار دستم اومد

سیستم را ریست کردم و ویندوز بالا اومد، باز از کمودو خبری نبود

به سرعت شیفت را گرفتم و CCE را در حالت Aggressive Mode اجرا کردم و تمام پروسسهای غیر ضروری بسته شد و CCE اجرا شد و بلافاصله KillSwitch را اجرا کردم و مخرب را به من نشون داد، و من هم اینبار دیگه تعلل نکردم و به سرعت برق و باد چنان Delete را کوبیدم روی سرش که فکر نکنم تا عمر داره یادش بره:ذی



در نهایت سیستم را اسکن کردم (Smart Scan) و مخرب را هم که توسط KillSwitch نابود کرده بودم؛؛ و CCE هم دو نقطه را برای ترمیم کشف کرد:



من هم هم تعمیر را انتخاب کردم و سیستم ریست شد و اومد بالا و این پیغام:



ضمن اینکه در کمال تعجب دیدم که کمودو اینترنت سکیوریتی هم همرا ویندوز اومد بالا...........هیچ مشکلی در کار نبود.


دوستانی که CCE دارند اینو تست کنند. جالبه، تجربه خوبی میشه براتون.

در نهایت من میتونم بگم این قابلیت Aggressive Mode بود که دستم را گرفت.

پایان

[arfnpm]

درود




تنها باقی مونده ی avast! Internet Security 7.0.1426 :



شاد و پیروز و سربلند باشید

مردی این را رانش کن


من صبح رانش کردم بعد پسر ریستارت کردم و قبلش کسپرا غیر فعال کردم / بعد گفتیم کسپر بعد ریستارت بالا میاد ولی نیومد

گفتیم میریم تو سیف مد پدرشا در میاریم / ناکس تو سیف مد با کسپر میکشمش و لی تو سیف مد هم بالا امد و نگذاشت استارت اپی بالا بیاد و کسپر اجرا بشه خلاصه تو بوت کشتمش ولی نامرد زد همه پروسه های اصلی ویندوز را به فاک داد.

تست ما تبدیل به نصب ویندوز مجدد شد فرشاد

یه هفته نمیشد ویندوز نصب کرده بودم

من ماهی یه ویندوز رو شاخشه

بچه ها یکی این را روی نورتون داره تست بکنه و نتیجه را بگه ولی باید قید ویندوز را بزنه ها !


سلف دیفنس کسپر برای این فیک انتی ضعیف بود !!!

درود
اتفاقا منم رانش کردم و این مشکلو پیدا کردم. البته کلا سیستم امنیتیو خاموش کردم. (متاسفانه)
کلیه فایل هارو هیدن کرد. کلا استارت ویندوز رو خراب کرد همه جا هم ران شد.

من تونستم از کارش بندازم.
توی Emsisoft یه برنامه به نام Hijack هست که اعمال سیستم رو نشون میده. رفتم دیدم پیداش کردم از کدوم فایل ها اجرا میشه و اونارو اند تسک کردم و بردم توی قرنطینه.
کلا توی سایت Emsisoft نوشته بود کاربران حرفه ای برای این هی جک چه قدر سپاس کردن که میتونن دستی با مخرب ها مبارزه کنن.
ما حرفه ای نبودیم تا حالا ندیده بودیم
اما امروز کلا 5 دقیقه نشد....

[jolan57]

درود
اتفاقا منم رانش کردم و این مشکلو پیدا کردم. البته کلا سیستم امنیتیو خاموش کردم. (متاسفانه)
کلیه فایل هارو هیدن کرد. کلا استارت ویندوز رو خراب کرد همه جا هم ران شد.

من تونستم از کارش بندازم.
توی Emsisoft یه برنامه به نام Hijack هست که اعمال سیستم رو نشون میده. رفتم دیدم پیداش کردم از کدوم فایل ها اجرا میشه و اونارو اند تسک کردم و بردم توی قرنطینه.
کلا توی سایت Emsisoft نوشته بود کاربران حرفه ای برای این هی جک چه قدر سپاس کردن که میتونن دستی با مخرب ها مبارزه کنن.
ما حرفه ای نبودیم تا حالا ندیده بودیم
اما امروز کلا 5 دقیقه نشد....

سلام
من دارم یه مطلب برای پاکسازی ویروس های تقلبی مینویسم کاش با عکس این پستتون رو کامل میکردین تا من هم برای مطلبم استفاده کنم

[Karkas20]

کسی نیست نورتون هم تست بکنه ؟