دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠

[jolan57]

این فایل به نظر میرسه یک فایل کره ای باشه حالا چه کاری انجام میده دیگه نمیدونم چون هم اعتبارسنجی کسپر اینو نشون میده که 85 درصد از کاربرانی که از این فایل استفاده میکنند کره ای هستند و هم قصد اتصال به ای پی از کره جنوبی رو داره


آوست ما هم میگه Adware هست پس شک نکنید همونه که آوست میگه

ویرایش : الان که با آوست اسکن کردم نتیجه ای غیر از ویروس توتال داره پس شک نکید این فایل یک dropper است

[A M ! N]

سلام

خود این فایل که خطرناک نیست ولی چیزایی که میخواد دانلود کنه ممکنه خطرناک باشه.

این سایتش که کوئری گرفته میشه ازش، چک کنید خودتـــــون با آنتـی ویروس ،

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


این هم آنالیز کومودو

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


بشتر به یک افزونه ی مرورگر میخوره
ولی به نظر نمیاد چیز خاصی باشه ، حدس میزنم.

[Jadda]

سلام دوستان. و ضمن خوش آمد گویی دوباره به آقا مهدی.

منم هوس کردم اجراش کنم. یکسری تنظیمات را از طریق رجیستری و ... تغییر میده و در نهایت خودش را از سیستم پاک میکنه..... اسمش برام مهم نیست. در حد یک جاسوس افزار است. هرچند بعدا میتونه در نقش یک تروجان هم ظاهر بشه.....

یک ویدئو هم تهیه کردم میتونید ببینید....

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[xman681]

این فایل به نظر میرسه یک فایل کره ای باشه حالا چه کاری انجام میده دیگه نمیدونم چون هم اعتبارسنجی کسپر اینو نشون میده که 85 درصد از کاربرانی که از این فایل استفاده میکنند کره ای هستند و هم قصد اتصال به ای پی از کره جنوبی رو داره


آوست ما هم میگه Adware هست پس شک نکنید همونه که آوست میگه

ویرایش : الان که با آوست اسکن کردم نتیجه ای غیر از ویروس توتال داره پس شک نکید این فایل یک dropper است

سلام

عباس جان آخرش چی شد ؟؟؟ ما نفهمیدیم

سلام

خود این فایل که خطرناک نیست ولی چیزایی که میخواد دانلود کنه ممکنه خطرناک باشه.

این سایتش که کوئری گرفته میشه ازش، چک کنید خودتـــــون با آنتـی ویروس ،

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


این هم آنالیز کومودو

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


بشتر به یک افزونه ی مرورگر میخوره
ولی به نظر نمیاد چیز خاصی باشه ، حدس میزنم.

سایتش را امسی اتومات بلاک کرد

خود فایل را دیتابیس بیت شناسایی میکنه به عنوان تروجان با High Risk

سلام دوستان. و ضمن خوش آمد گویی دوباره به آقا مهدی.

منم هوس کردم اجراش کنم. یکسری تنظیمات را از طریق رجیستری و ... تغییر میده و در نهایت خودش را از سیستم پاک میکنه..... اسمش برام مهم نیست. در حد یک جاسوس افزار است. هرچند بعدا میتونه در نقش یک تروجان هم ظاهر بشه.....

یک ویدئو هم تهیه کردم میتونید ببینید....

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس در اخر نتیجه میشه حداقل یک Adware نیست حالا هر چی باشه

[jolan57]

محمد جان در آخر مشخص شد که این فایل یک فایل خطرناک است به خصوص حرکت آخرش که خودش رو از روی سیستم پاک میکنه بسیار مشکوکه
یا شاید یه چیزی مثل این آدرس یاب هایی که سایت های موزیک و فیلم ایرانی تو سایتشون میذارن باشه از نوع کره ایش
اینم یه خبر جالب : بیش از 18000 سایت phishing پی بال در دسامبر 2012 شناسایی شد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[Jadda]

سلام

عباس جان آخرش چی شد ؟؟؟ ما نفهمیدیم

سایتش را امسی اتومات بلاک کرد

پس در اخر نتیجه میشه حداقل یک Adware نیست حالا هر چی باشه

سلام

چی مشخص نشد؟؟ همه چیز مثل روز روشنه.....

تغییرات و دسترسی به سرویس DNS/RPC و تنظیمات شبکه و ....از طریق رجیستری و.... در واقع فایل یک ماموریتی داره که میاد روی سیستم شما انجام میده و بعد با حذف خودش میره پی کاره و همه چیز تمام میشه.
اما بعداً چه اتفاقاتی میتونه بیفته مهمه از دسترسی به سیستم بگیر تا دانلود .... تا ارسال اطلاعات و حتی نویسندگانش، همینطور که توی پیغام کومودو هم اومده، میتونند بعدا از سیستمهایی که با این فایل آلوده کردند به عنوان یک زامبی (گروه زامبی تشکیل میشه) بدون اینکه شما خبر داشته باشید و بعد یک حمله عظیم DDos علیه یک سرور تدارک ببینند و غیره و غیره و غیره..... حالا شما دنبال اسم باش. من که نیستم. به نظر من مخرب مخربه.

ولی اگر دوست دارید براش اسم بزارید برای ابتدای کار( یعنی ابتدای داستانی که تعریف کردم) این فایل میشه گام اول، پس یک Dropper است.

البته شایدم اونها بچه های خوبی باشند و کارهای خطرناک نکنند...... ولی دیگه دستشون بازه!، اودار باشه یا عامل خرابکاری شدیدتر.... دیگه با اونهاست. کفش نقش ادوار رو بازی میکنه و تهش هم دست نویسندگانش

مجددا خلاصه: فایل یکسری تغیییراتی انجام میده و میمیره. ولی داستان بعدا ادامه داره......

[Hidden-Hunter]

سلام

یه Adware نیست امیر جان یه تروجان با خطر سطح بالاست عزیز

MBAM هم پایگاه داده اصلی نیست تا وقتی دیتابیس های معروف دنیا حرفی دیگر دارند

ESET-NOD32 Win32/Spy.Agent.NMM
BitDefender Trojan.Generic.3083935
AntiVir TR/Gendal.IS.548484
[Avast Win32:PUP-gen [PUP
AVG BackDoor.Agent.AGZT
McAfee-GW-Edition Generic.tfr!bw
TrendMicro-HouseCall TROJ_GEN.R4FH1H7

مخرب بودن این فایل کاملا تابلوست
و اینکه کسپراسکای نمیشناسه دلیلی برای ساده بودن یا اینکه Adware بودن نیست

موارد زیادی دیده شده که کسپراسکای فایل های مخرب را تعدادی زیادی از کاربرانش استفاده میکنند

ولی باز هم شاید بنده اشتباه میکنم و اساتید حرفه ای تر هستند و بنده آماتور

سلام اقا محمد گل

محمد جان درسته ما کاربر کسپر هستیم ولی بی منطق نیستیم .

این جوابیه کسپرسکی :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

که میگه فایل مورد نظر مخرب نیست ولی منم با کسپر تست کردم خیلی کارها میکنه که بیشتر به یک میزبان میاد .

ولی نمیدونم ، جاسوس افزار هست یا نه ! ولی چیزی که مسلم هست اونی که عقلت میگه درسته ! اسب تروا

[xman681]

سلام اقا محمد گل

محمد جان درسته ما کاربر کسپر هستیم ولی بی منطق نیستیم .

این جوابیه کسپرسکی :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

که میگه فایل مورد نظر مخرب نیست ولی منم با کسپر تست کردم خیلی کارها میکنه که بیشتر به یک میزبان میاد .

ولی نمیدونم ، جاسوس افزار هست یا نه ! ولی چیزی که مسلم هست اونی که عقلت میگه درسته ! اسب تروا

سلام

ما غلط بکنیم به شما استاد جسارت کنیم

منظور از جمله "موارد زیادی دیده شده که کسپراسکای فایل های مخرب را تعدادی زیادی از کاربرانش استفاده میکنند" شبکه کاربری کسپر بود نه شما دوست عزیز

خوشحالم که بحث هامون باعث افزایش آگاهی و دانسته هامون میشه

[Hidden-Hunter]

سلام

ما غلط بکنیم به شما استاد جسارت کنیم

منظور از جمله "موارد زیادی دیده شده که کسپراسکای فایل های مخرب را تعدادی زیادی از کاربرانش استفاده میکنند" شبکه کاربری کسپر بود نه شما دوست عزیز

خوشحالم که بحث هامون باعث افزایش آگاهی و دانسته هامون میشه

سلام محمد

ما غلط بکنیم به شما استاد جسارت کنیم

این حرفو نزن عزیز دل

من خودم در جریان هستم که کسپر گاهی اوقات سوتی میده و اگر هم سوتی بده یکم ضایع هست و قبول دارم .

ولی چه میشه کرد همین سوتی ها و محافظت های بجا هست که سوییت های مورد استفاده را بالا یا پایین میبره.

فدات شم عزیز

[Hidden-Hunter]

سلام

این هم یک نمونه Zero Day که باید از خانواده Fake VA ها باشد

لینک دانلود : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اسکن با توتال : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]