خرید لپ تاپ استوک
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
[ + افزودن آگهی متنی جدید ]
نه برادر من همچین کاری نمیکنم چون اولا به ناد اعتماد ندارم و در ثانی وقتی پکیج باز شد حتی اگه آنتی ویروس جلوش رو بگیره معلوم نیست جلوی همه رو گرفته باشه.
آنتی ویروس اگه حرفی برای گفتن داره باید قبل از اجرا بزنه ایضا من یک لایسنس بیشتر ندارم وگرنه تو دستگاه مجازی این کار رو میکردم
اینم نورتون ما بعد از اجرای ویروس در ویندزو اصلی ...
هر دو فایل پس از اجرا با سونار شناخته و حذف شدن , یکی از فایل ها , فایلی رو ساخت که نورتون اون و فایل اصلی رو حذف کرد
اعتبارسنجی خاموش
سلام.
اجرای مخرب در سیستم اصلی بدون مجازی سازی.
MBAM هردو رو در حین اجرا متوقف کرد به خوبی.
و اما...
بعد ازین MBAM رو Exit کردم تا ببینم Kingsoft چیکار میکنه. فایل 4AqocD.exe رو اجرا کردم.
خب در حقیقت ،کینگ سافت زیاد کار خاصی نکرد. فقط در حین اجرا یه سری پروسسها رو شناسایی کرد و بلاک کرد.
و نتونست به طور کامل جلوگیری کنه و من به خوبی آلوده شدم !!
در این مرحله ویروس به سزای اعمال خود رسیدبا hijackthis پاکسازی کردم و بازی تموم شد.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Last edited by A M ! N; 29-08-2012 at 01:00.
ام سی سافت با رفتار شناسی هر دو رو شناسایی کرد.
اما یک نکته جالب هم این بود که در عرض حدود 3 ساعت مخرب ها به دیتابس اضافه شدن که این سرعت عمل ستودنیه
Last edited by arfnpm; 29-08-2012 at 04:38.
بولگارد هنگام خارج کردن از حالت فشرده خیلی راحت هر دوتارو پاک کرد
با سلام
با کسپرسکی 2013
1 مورد از 2 مورد شناسایی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دومین مورد حالت نصب نرم افزار رو داره
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته در virustotal حدود 10 مورد شناسایی در مورد این فایل از طرف انتی ویروسهایی مثل اواست . اویرا و کومودو . .. داشتن
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام.
فایل اولی که در هنگام اکسترکت شناسایی شد.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فایل دوم نه با MBAM و نه Kingsoft شناسایی شد. بنابراین اجراش کردم بدون مجازی سازی.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پیام خاصی از آنتی ویروس ها نگرفتم ، جز اینکه این برنامه میخواست Home page مرورگر رو تغییر بده که Kingsoft بهش اجازه اینکار رو نداد.
و تغییراتی که داده بود ساخت دو تا Toolbar بود
سلام.
من یه سوالی برام پیش امده!
الا من ویروسی نوشتم که سکوی هدفش XP هست و روی 7 هیچ کارایی نداره. آیا اینجا بدافزار های نسخه های هایی مثل XP هم تست میشه یا فقط نسخه 7 ؟؟
چون طبیعتا تو دنیا هنوز XP استفاده میشه و باید مورد توجه قرار داده بشه.
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
نوشته شده توسط xman681
جواب بصورت نقل قول
