دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[Karkas20]

سلام
این هم ویروس من به اسم svchost. این ویروس از دستورات ساده #c نوشته شده. دستوراتی رو از نت گرفتم و با الهام از اونها ادامه اش رو نوشتم یه ویروس ساده شده.
عملکرد:
Disable:
Task Manager-Registry Tools-Desktop
Hide:
All Drives-Shutdown
البته فابلیت قراردادن خودش در startup و ریستارت کردن explorer رو داره. منتها روی سون درست جواب نمی ده. شاید نتیجه روی اکس پی متفاوت باشه.
کار این ویروس تقریبا 6-5 ساعت زمان برد تا کدنویسی و دبیاگ انجام بشه. همین طور باعث شد تا من مقداری با قابلیت های دسترسی به رجیستری در #C آشنا بشم. تقدیم به شما دوستان پی سی ورلدی
نسخه جدید،سازگار با فریمورک 3.5 قرار داده شد.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سلام رضا جان


ویروس خوبی بود و من ایمان دارم که تو میتونی بهتر از این ها هم درست کنی

عالی بود داداش عالی

منتظر ویروس های جدیدتم هستیم

[kases]

[/URL]


واین ویروس اقای pcsoft اصلا اجرا نمیشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [/QUOTE]

سلام دوست عزیز این مخرب با زبان #c نوشته شده تحت دات نت هست

و برای اجرای این مخرب باید برنامه Microsoft .Net Framework نصب داشته باشی تا این مخرب اجرا بشه

سرچ کنی پیدا میکنی

موفق باشید

[Karkas20]

سلام رضا جان

مخربی که زحمت کشیدی نوشتی با کسپر تست کردم کسپر در حالت پیشفرض با انتی ویروس خاموش

اجازه نداد مخرب اجرا بشه و دسترسیهایش محدود شد وبه گروه untrust منتقل شد





بعد از غیر فعال کردن کسپر مخرب اجرا کردم هر چی رو صفحه دسکتاپ بود مخفی کرد تسک منیجرم از کار انداخت

و کلا ویندوز غیر قابل استفاده کرد (برم ببینم میتونم از safe mode کاری بکنم)



بعد از ریستارت کسپر کل تغییراتی که مخرب ایجاد کرده بود شناسایی کرد



پس چرا انتی ویروسهای دیگه نیستن؟


در ضمن کرکس



ببخشید شما مدیری؟

شاید برای بعضی کاربرا سوال باشه که با اینکه انتی ویروس خاموش شد ولی چرا موقع اجرا مخرب به لیست سیاه رفع و از ران شدن ان جلوگیری کردی.

باید بگم که hips کسپرب رخلاف کومودو زمانی هم که انتی ویروس خاموش باشه باز با ران شدن مخرب / مخرب را با دیتابیس اسکن میکنه و در این حالت hips میاد یک اسکن کوچولو میزنه و در صورتی که مخرب در لیست سیگنچر باشه / از اجرا ان جلوگیری میکند

وقتی که مخرب رضا ران شد علی میتونست با مراجعه به قسمت log کسپر و در قسمت application control مشادهده بکندکه مخرب باسم HEUR.Trojan.generic شناخته شده
و این یکی از قابلیت های خوب کسپر هست / چرا که کاربر شاید انتی ویروس را خاموش کرده و از اینترنت یک فایلی گرفته باشه که مخرب هست در اصل ولی کاربر ندانسته ران میکنه و بعد از اجرا hips میاد با کمک دیتابیس مخرب را اسکن میکنه و در صورت شناخته شدن از اجرا ان جلوگیری میکند.

[jolan57]

امروز دیدم کسپر فایل ستاپ مالواربایت (MBAM) رو ویروس میشناسه

[kases]

امروز دیدم کسپر فایل ستاپ مالواربایت (MBAM) رو ویروس میشناسه

سلام عباس جان

فایل از کجا دریافت کردی

دقیقا همین فایل ستاپ دارم اما کسپر مخرب نمیشناسه
لینک دانلودشو اگه لطف کنی ممنون میشم

[Karkas20]

امروز دیدم کسپر فایل ستاپ مالواربایت (MBAM) رو ویروس میشناسه

پس با این حساب یک نمره منفی در کارنامه کسپرسکی قرار میگیره ! : دی

[kases]

پس با این حساب یک نمره منفی در کارنامه کسپرسکی قرار میگیره ! : دی

کسپر فایل MBAM میشناسه حتما ریگی تو کفش این فایل هست

[Karkas20]

کسپر فایل MBAM میشناسه حتما ریگی تو کفش این فایل هست

فکر نکنم ریگی در کار باشه ! :-)

[kases]

فکر نکنم ریگی در کار باشه ! :-)

بله معلومه ریگ نیست یه سنگ بزرگ تو این فایله

[jolan57]

سلام عباس جان

فایل از کجا دریافت کردی

دقیقا همین فایل ستاپ دارم اما کسپر مخرب نمیشناسه
لینک دانلودشو اگه لطف کنی ممنون میشم

سلام
از download.com
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

هوممممممممم ؟؟