دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[M E H R A N]

اینم یه ویروس که خیلی وقت پیش اپلود کردم
اونموقع کسپر نمیشناخت
براش فرستادم همون که امضای دیجیتال داره
ولی هنوز تشخیص نمیده

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسوردش هم
123
شما هم بفرستین یکی که Vپی N
داره هم بفرسته.
ممنون

wordship جان این فایل امضای دیجیتالی نداره.
تا حالا هیچ مخربی گزارش نشده که امضای دیجیتالی داشته باشه. اگر شما ویروس و یا تروجانی پیدا کردی که امضای دیجیتالی داشته باشه میتونیم اون رو در دنیا بعنوان اولین نمونه از طرف انجمن پی سی ورد و گروه تخصصی آنتی ویروسها به ثبت برسونیم.



درسته که این فایل توسط دیتابیس کسپرسکی شناسایی نشده اما وقتی خواستم اونو اجرا بکنم چون امضای دیجیتالی نداره و از طرف کسپرسکی هم بعنوان یک برنامه سالم در لیست سفید وارد نشده اتوماتیک در قسمت untrusted قرار میگیره و هیچ کاری نمیتونه بکنه. البته باید تنظیمات قسمت app control روی untrusted باشه.



راستی پیشنهاد میکنم که پست 5 تاپیک زیر رو بخونی چون کسپرسکی هم دقیقا از همین شیوه استفاده میکنه.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

در ضمن من وقتی Virustotal رو چک کردم متوجه شدم که فقط 1 آنتی ویروس به اسم Avira Antivir وجود داره که از روی دیتابیس این فایل رو بعنوان فایل آلوده به ثبت رسونده باشه و بقیه آنتی ویروسها همه شون از روی هوش مصنوعی این فایل رو یک فایل به احتمال آلوده میدونند و چیزی رو رسما به ثبت نرسوندند.

از آنجایی که Avira Antivir دارای False Alarm های زیادی هست.
از آنجایی که این فایل حدودا 7 تا 8 ماه قدیمیه و تا کنون در دیتابیس هیچ آنتی ویروسی رسما به ثبت نرسیده.

میشه گفت که احتمال اینکه این فایل آلوده نباشه و یک False Alarm باشه زیاده.

[wordship]

wordship جان این فایل امضای دیجیتالی نداره.
تا حالا هیچ مخربی گزارش نشده که امضای دیجیتالی داشته باشه. اگر شما ویروس و یا تروجانی پیدا کردی که امضای دیجیتالی داشته باشه میتونیم اون رو در دنیا بعنوان اولین نمونه از طرف انجمن پی سی ورد و گروه تخصصی آنتی ویروسها به ثبت برسونیم.



درسته که این فایل توسط دیتابیس کسپرسکی شناسایی نشده اما وقتی خواستم اونو اجرا بکنم چون امضای دیجیتالی نداره و از طرف کسپرسکی هم بعنوان یک برنامه سالم در لیست سفید وارد نشده اتوماتیک در قسمت untrusted قرار میگیره و هیچ کاری نمیتونه بکنه. البته باید تنظیمات قسمت app control روی untrusted باشه.



راستی پیشنهاد میکنم که پست 5 تاپیک زیر رو بخونی چون کسپرسکی هم دقیقا از همین شیوه استفاده میکنه.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

در ضمن من وقتی Virustotal رو چک کردم متوجه شدم که فقط 1 آنتی ویروس به اسم Avira Antivir وجود داره که از روی دیتابیس این فایل رو بعنوان فایل آلوده به ثبت رسونده باشه و بقیه آنتی ویروسها همه شون از روی هوش مصنوعی این فایل رو یک فایل به احتمال آلوده میدونند و چیزی رو رسما به ثبت نرسوندند.

از آنجایی که Avira Antivir دارای False Alarm های زیادی هست.
از آنجایی که این فایل حدودا 7 تا 8 ماه قدیمیه و تا کنون در دیتابیس هیچ آنتی ویروسی رسما به ثبت نرسیده.

میشه گفت که احتمال اینکه این فایل آلوده نباشه و یک False Alarm باشه زیاده.

ممنون
بابت
توضیحات
من گفتم چون فرم درایو رو تغییر میده اینطوری باشه

[M E H R A N]

مهران جان این مورد رو الان دیدم جالبه اینجا بگم.

چند وقت پیش می خواستم ارسال ویروس کسپر رو چک کنم یک ویروس توی همین تاپیک انتخاب کردم ارسال کردم از نتیجه این شده:

در این تاریخ ارسال کردم:Sent: 30.06.2010 1434

در این تاریخ جواب اومده: July 13, 2010 9:43 PM

متن کامل پیام اتوماتیک بعد از گذشت این زمان:

این پست رو انتخاب کردم:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

نمیدونم حالا باید بگیم بقیه فالس آلارم داشتن یا نه ! خیلی جالب تر شد.

مهران جان من قبلا از همین ایران خودمون که ویروس ارسال میکردم در عرض نیم ساعت آپدیت رو ارسال میکرد و در عرض 2 روز این پیامی که بالا گذاشتم رو ارسال میکردند. یعنی آپدیت اول فوری می اومد بعد پیام تشکر و توضیح بعدا ارسال میکرد. مشخصه توی چند وقت اخیر خیلی فرق کرده.

ویرایش:

البته این فایل رو از همین لینک ارسال کرده بودم.

سلام دکتر جان.
خب وقتی جواب اومده و میگه هیچ کد آلوده ای در این فایل پیدا نشد یعنی اینکه بررسی شده و بهتون جواب دادند.
من هم فکر میکنم که آنتی ویروسهای دیگه بصورت اشتباه تشخیص دادند. اصلا چرا منتظر کسپرسکی باشیم تا بهمون بگه که این آلوده است یا نه. صبر کن خودم اجراش کنم.

خیلی جالب بوددددد یادم باشه این فایلو برای دوستام بفرستم.
برو اجراش کن تا بفهمی. ضرری به سیستم وارد نمیکنه. فقط صبر کن تا تموم بشه کاری هم نکن. خودش قطع میشه.

راستی منم وقتی فایلی رو براشون ارسال میکنم اولش این جواب زیر میاد...



بعدش دیگه معلوم نیست کی جواب بدن. 2 روز, 3 روز, ... اما بالاخره جواب میدن و میگن که اون فایل آلوده تشخیص داده شده یا خیر.

[Dr Hannibal]

سلام دکتر جان.
خب وقتی جواب اومده و میگه هیچ کد آلوده ای در این فایل پیدا نشد یعنی اینکه بررسی شده و بهتون جواب دادند.
من هم فکر میکنم که آنتی ویروسهای دیگه بصورت اشتباه تشخیص دادند. اصلا چرا منتظر کسپرسکی باشیم تا بهمون بگه که این آلوده است یا نه. صبر کن خودم اجراش کنم.
خیلی جالب بوددددد یادم باشه این فایلو برای دوستام بفرستم.
برو اجراش کن تا بفهمی. ضرری به سیستم وارد نمیکنه. فقط صبر کن تا تموم بشه کاری هم نکن. خودش قطع میشه.

تشویق شدم توی یه سیستم اجرا کردم. جالب بود

یک سری از ویروس هایی که توی این تاپیک بود رو هم اجرا کردم ، سیستم به کل نابود شد.

خیلی ویروس جمع شده به کمک دوستان. الانم که من تست کردم یه وین xp در کل نابود شد پس قدرتشون هم خوبه : دی البته توی سیستمی که اجرا کردم دیپ فیریز نصب بود.

[M E H R A N]

تشویق شدم توی یه سیستم اجرا کردم. جالب بود

یک سری از ویروس هایی که توی این تاپیک بود رو هم اجرا کردم ، سیستم به کل نابود شد.

خیلی ویروس جمع شده به کمک دوستان. الانم که من تست کردم یه وین xp در کل نابود شد پس قدرتشون هم خوبه : دی البته توی سیستمی که اجرا کردم دیپ فیریز نصب بود.

دسته گل به آب ندی

مواظب باش بعضی از تروجانها و کرمها هستند که از دیپ فیریز رد میشند و کاری از دست دیپ فیریز هم بر نمیاد.

[Dr Hannibal]

دسته گل به آب ندی

مواظب باش بعضی از تروجانها و کرمها هستند که از دیپ فیریز رد میشند و کاری از دست دیپ فیریز هم بر نمیاد.

نه رفیق این سیستمه موش آزمایشگاهیه به نت وصل نمیشم باهاش هیچ وقت. هر چند وقت هم هاردش فرمت میکنم نمونه در حالت عادی خواستی اجرا کنی خبر بده در خدمتیم. مهمتر از همه وینش xp آپدیت نشده پر از ایراد

[M E H R A N]

مهمتر از همه وینش xp آپدیت نشده پر از ایراد

قربانت, حتما اگر مورد مخصوصی بود میگم.

XP باشه و آپدیت هم نشده باشه... همینطوری که خودش مشکل و ایراد داره دیگه ویروس نمیخواد خرابش کنه.

[M E H R A N]

Trojan Fake-AV

توسط 5 آنتی ویروس تا بحال شناسایی شده.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود تروجان

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: mehran

[wordship]

Trojan Fake-AV

توسط 5 آنتی ویروس تا بحال شناسایی شده.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود تروجان

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: mehran

سلام ممنون
نمیدونی من چقدر انتی ویروسای تقلبی رو دوست دارم
اگه داری لطفا بازم بزار

[M E H R A N]

Trojan - Downloader - FakeAV

در این بسته 3 فایل وجود داره. 2 تاش به احتمال زیاد Fake-AV باشند و یدونه اش معلوم نیست چیه چون آنتی ویروسهایی که شناسایی کردند از طریق هوش مصنوعی اونو شناسایی کردند و خانواده ش معلوم نیست.

نتیجه ی اسکن 3 تا فایل به تر تیب.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود...

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پسورد: mehran