دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[xman681]

سلام دوست عزیز

لطف میکنی این کرک اینجا بزاری تا بیشتر تست کنیم

سلام
بفرمایید


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

البته یه سوالی برام پیش اومده که به نتیجه خوبی نمیرسم

1- اگر این فایل های مخرب هستند چرا کسپر و اواست نمیشناسه ؟؟؟؟
2- اگر این فایل ها مخرب نیستند چرا بقیه آنتی ویروس ها مخرب میشناسه ؟؟؟

[kases]

سلام
بفرمایید


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

البته یه سوالی برام پیش اومده که به نتیجه خوبی نمیرسم

1- اگر این فایل های مخرب هستند چرا کسپر و اواست نمیشناسه ؟؟؟؟
2- اگر این فایل ها مخرب نیستند چرا بقیه آنتی ویروس ها مخرب میشناسه ؟؟؟

سلام دوست من

این فایلها سالم هستن و هیچ رفتار مخربی نداشتن

گزارش کسپر در مورد فایل keygen.exe



و فایل Patch.exe



با مشورتی که با عمو کرکس داشتم انتی ویروسهای دیگه به خاطر قانون کپی رایت این فایل مخرب میدونن

و یا اینکه این کرک میاد md5 این فایل تغییر میده و رفتاری شبیه به مخرب از خودش نشون میده و انتی ها این فایل مخرب میدونن

و گرنه این کرک ماهیت خطرناکی نداره

به قول عمو کرکس کسپر فقط ویروس میگیره کاری به کرک نداره

موفق باشید

[I-Tech]

این فایلی که گذاشتم سرور یه تروجان هست به نام DarkComet! البته از نوع کریپت شدش...

کار این تروجان هم که فکر کنم همه میدونن چیه ولی باز میگم:
کار این تروجان اینه که وقتی سرور رو میسازیم و به قربانی ارسال میکنیم و اونم از روی ناآگاهی اجراش میکنه! کنترل کامل سیستم قربانی می افته دست سازنده سرور(از ریموت دسکتاپ گرفته تا وب کم و فایل منیجر و ....) یعنی کلا هر بلایی که بگی میشه سر قربانی آورد (که باحال ترینش چت کردن با قربانیه!)

در آخر هم اینو بگم که با اجرای این فایل هیچ اتفاقی نمی افته ( چون خودم ساختمش و آی پی و پرتی که بهش دادم کاملا الکیه ولی باز احتیاط واجبه.)
----
خب حالا بگذریم از کارکردش ببینم کدوم آنتی ویروسا میشناسنش...
اسمارت که میگه فایل خیلی تر و تمیزه! BitDefender و احتمالا متعلقاتش هم تشخیصش میدن...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پسورد:123

و به عنوان حرف آخر اینکه به نظر من تنها راه مقابله با این نوع تروجان ها فقط و فقط فایروال هست اونم با آخرین درجه تنظیمات امینیتی!

[Karkas20]

سلام

به کاربران خوب انجمن

تنظیماتی مبنی بر پرواکتیو کسپر و hips هست که به صورت فیلم در اوردم و امیدوارم به کارتون بیاد

این هم سایتی که باید کی های اصلی ریجستری را به کسپر بدید !
این کی ها باعث میشن که فیک انتی بیاد کلیدی وارد بکنه و در سیف مد شاید سیتم بالا نیاد ولی شما میایید این کی ها را وارد میکنید و در قسمت کسپر که در فیلم هم مشاهده میکنید بلاک میکنید تا دسترسی به ان ، نباشد !

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و باز هم یک تشکر ویژه ار دوست خوبم vtn54 که بهترین تنظیمات را به من هدیه دادن و من هم برای شما گفتم !

و اخر هم بگم امیدوارم بکارتون بیاد با مخرب هایی که هروز داره رشد ان بیشتر از روز قبلش میشه به دیتابیس نباید دل خوش کرد و راحت میشه با کریپت کردن یک مخرب ان را به عنوان یک برنامه سالم به کاربرا بدیم ولی وقتی انتی شما سوالی باشه و قسمت های مهم سیستم را بهش بدید برای محافظت میفهمید فایلی که ران کردید مخرب هست یا یک فایل مطمئن

بیشتر تروجان ها در دو پوشه مخفی میشه : دلیلش هم واضح هست چون از دید کاربر پنهانی ترین قسمت هست
C:\Users\amir\AppData\Local

C:\Users\amir\AppData\Roaming

و پوشه فیک انتی ها اینجاست

C:\ProgramData

شاید یکم براتون سخت باشه که کسپر ازتون سوال بکنه ولی ارزشش به محافظتش هست !

لینک دانلود: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حجم فایل 1 گیگ هست که با فشرده کردن به 9 مگ تبدیل شده

موفق باشید

میبینمتون

[Karkas20]

این فایلی که گذاشتم سرور یه تروجان هست به نام DarkComet! البته از نوع کریپت شدش...

کار این تروجان هم که فکر کنم همه میدونن چیه ولی باز میگم:
کار این تروجان اینه که وقتی سرور رو میسازیم و به قربانی ارسال میکنیم و اونم از روی ناآگاهی اجراش میکنه! کنترل کامل سیستم قربانی می افته دست سازنده سرور(از ریموت دسکتاپ گرفته تا وب کم و فایل منیجر و ....) یعنی کلا هر بلایی که بگی میشه سر قربانی آورد (که باحال ترینش چت کردن با قربانیه!)

در آخر هم اینو بگم که با اجرای این فایل هیچ اتفاقی نمی افته ( چون خودم ساختمش و آی پی و پرتی که بهش دادم کاملا الکیه ولی باز احتیاط واجبه.)
----
خب حالا بگذریم از کارکردش ببینم کدوم آنتی ویروسا میشناسنش...
اسمارت که میگه فایل خیلی تر و تمیزه! BitDefender و احتمالا متعلقاتش هم تشخیصش میدن...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پسورد:123

و به عنوان حرف آخر اینکه به نظر من تنها راه مقابله با این نوع تروجان ها فقط و فقط فایروال هست اونم با آخرین درجه تنظیمات امینیتی!

سلام این کیلاگر خوبیه ولی یکم چطور بگم ، تابلوست

دلیلش هم اینه بعد اجرا شدن سیستم هنگ میکنه و از سی پی یو و رم هم زیاد استفاده میکنه

کیلاگرهای بهتراز این هم هستند که هیچ انتی نشناسه !

---------- Post added at 07:43 PM ---------- Previous post was at 07:40 PM ----------

یادمه نود در نسخه جدید hips قرار داده ولی مبتدیانه هست فکر بکنم !

1. اصلا دست کاربر برای تغییرات باز نیست

2.وقتی روی حالت سوالی قرار بدیم حتی برنامه های تروست ویندوز هم باید پاسخ گو باشیم ! به سوالات نود !

3.نمیتونه برای برنامه های تروست قوانینی صادر بکنه

4.قسمتی که از فایل های و ریجستری های مهم سیستم محافظت بکنه ، نداره !!!

به نظر من یا نود hips را قرار میداد و به صورت حرفه ای و کامل یا اصلا قرار نمیداد ، به نظر من سنگین تر بود !

[I-Tech]

سلام این کیلاگر خوبیه ولی یکم چطور بگم ، تابلوست

دلیلش هم اینه بعد اجرا شدن سیستم هنگ میکنه و از سی پی یو و رم هم زیاد استفاده میکنه

کیلاگرهای بهتراز این هم هستند که هیچ انتی نشناسه !

درسته، ولی کیلاگرهای دیگه اکثرا پولی هستن،
به هر حال من فقط برای تست این سرور رو ساختم که بگم بهتره فایروال هم روی حالت سوالی تنظیم بشه چون تو اینجور موارد از دست دیتابیس اصلا کاری بر نمیاد...

[Karkas20]

پاک شود.........

[xman681]

سلام

یه انتقادی هم بکنم از اساتید : یه مقدار سریع تر ویروس بگذارید خیلی بهتر میشه ها ا ا ا
ما عرقمون می خشکه بابا ، اگر هر روز بشه که چه بهتر بچه ها هم خودشون را حتما میرسونند به تست ها

و از مدیر انجمن هم یه درخواست دارم به نظر تون تاپیک زیاد بزرگ نشده ؟؟؟ 589 صفحه بریم نسخه جدید خوبستا

[pedram_01]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[jolan57]

سلام

به کاربران خوب انجمن

تنظیماتی مبنی بر پرواکتیو کسپر و hips هست که به صورت فیلم در اوردم و امیدوارم به کارتون بیاد

این هم سایتی که باید کی های اصلی ریجستری را به کسپر بدید !
این کی ها باعث میشن که فیک انتی بیاد کلیدی وارد بکنه و در سیف مد شاید سیتم بالا نیاد ولی شما میایید این کی ها را وارد میکنید و در قسمت کسپر که در فیلم هم مشاهده میکنید بلاک میکنید تا دسترسی به ان ، نباشد !

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و باز هم یک تشکر ویژه ار دوست خوبم vtn54 که بهترین تنظیمات را به من هدیه دادن و من هم برای شما گفتم !

و اخر هم بگم امیدوارم بکارتون بیاد با مخرب هایی که هروز داره رشد ان بیشتر از روز قبلش میشه به دیتابیس نباید دل خوش کرد و راحت میشه با کریپت کردن یک مخرب ان را به عنوان یک برنامه سالم به کاربرا بدیم ولی وقتی انتی شما سوالی باشه و قسمت های مهم سیستم را بهش بدید برای محافظت میفهمید فایلی که ران کردید مخرب هست یا یک فایل مطمئن

بیشتر تروجان ها در دو پوشه مخفی میشه : دلیلش هم واضح هست چون از دید کاربر پنهانی ترین قسمت هست
C:\Users\amir\AppData\Local

C:\Users\amir\AppData\Roaming

و پوشه فیک انتی ها اینجاست

C:\ProgramData

شاید یکم براتون سخت باشه که کسپر ازتون سوال بکنه ولی ارزشش به محافظتش هست !

لینک دانلود: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حجم فایل 1 گیگ هست که با فشرده کردن به 9 مگ تبدیل شده

موفق باشید

میبینمتون

ممنون خیلی خوب بود

این فایلی که گذاشتم سرور یه تروجان هست به نام DarkComet! البته از نوع کریپت شدش...

کار این تروجان هم که فکر کنم همه میدونن چیه ولی باز میگم:
کار این تروجان اینه که وقتی سرور رو میسازیم و به قربانی ارسال میکنیم و اونم از روی ناآگاهی اجراش میکنه! کنترل کامل سیستم قربانی می افته دست سازنده سرور(از ریموت دسکتاپ گرفته تا وب کم و فایل منیجر و ....) یعنی کلا هر بلایی که بگی میشه سر قربانی آورد (که باحال ترینش چت کردن با قربانیه!)

در آخر هم اینو بگم که با اجرای این فایل هیچ اتفاقی نمی افته ( چون خودم ساختمش و آی پی و پرتی که بهش دادم کاملا الکیه ولی باز احتیاط واجبه.)
----
خب حالا بگذریم از کارکردش ببینم کدوم آنتی ویروسا میشناسنش...
اسمارت که میگه فایل خیلی تر و تمیزه! BitDefender و احتمالا متعلقاتش هم تشخیصش میدن...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پسورد:123

و به عنوان حرف آخر اینکه به نظر من تنها راه مقابله با این نوع تروجان ها فقط و فقط فایروال هست اونم با آخرین درجه تنظیمات امینیتی!

این کار شما هم خیلی خوب بود ممنون