خرید لپ تاپ استوک
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
[ + افزودن آگهی متنی جدید ]
دوستان این ویروس یه تستی بکنن یه خورده قدیمیه اما جالبه که خیلی از آنتی ویروسهای معروف تشخیصش نمی دن
دانلود :
pass : 123کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
این هم نتیجه virustotal :
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
دوستان مشكلي نداره اگر انتي ويروس بدافزاري را نشناخت و ما ان را براي شركت انتي ويروس بفرستيم ونتيجه را در اين تايپيك اعلام كنيم.
مرسی دکتر جان,
نه عزیز اون پوشه ها رو من ثبت نکردم. قبلا ثبت کرده بودم اما بعدا از قسمت Protected files & Folders پاکشون کردم تا مشکلی برای نصب برنامه های سالم بوجود نیاد. آخه برنامه زیاد نصب میکنم.
اون 2 فایلی هم که کپی شدند خطری ندارند حتی اگر داخل سیستم بمونه چون قابل اجرا شدن نیستند و اگر هم اجرا بشند میرند داخل سند باکس. درسته؟
---------- Post added at 04:09 PM ---------- Previous post was at 04:08 PM ----------
نه عزیز شما برای هر آنتی ویروسی که خواستی فایل شناسایی نشده رو بفرست و اگر هم خواستی میتونی نتیجه رو اعلام کنی..gif "N Aggressive (26)")
چه تاپـــیک خوب و مفیدیه
مرســــی.gif "N Aggressive (17)")
پس دوستان لطف کنند اگر فایل مخربی را برای پشتیبانی آنتی ویروس خود میفرستند نتیجه را با متن یا گذاشتن عکس از نتیجه اعلام شده که به ایمیلتان ارسال میشود را بگذارید فقط نتیجه اصلی که معلوم میکند فایلی که فرستاده اید سالم است یا مخرب. با تشکر فراوان
دکتر جان من اون گزارش +Defense را که در صفحه قبل عکسشو گذاشتم و نشون میده که 30 نوع حمله و دستکاری به سیستم رو جلوشو گرفته رو کمی با دقت بررسی کردم و نتیجه اش این شد که عامل ساخت فایل svchost.exe در پوشۀ appdata فایل p2p.exe بوده
p2p.exe خواسته که فایل svchost.exe را در استارت آپ ویندوز از طریق ثبت کلید رجیستری قرار بده اما جلوشو گرفته و نذاشته که این کلید ساخته بشه.
حمله های دقیقترش رو میتونی در عکس زیر ببینی.
همینطور که از عکس هم مشخصه این p2p.exe خواسته تنظیمات وصل شدن دو مرورگر Firefox و Internet Explorer رو به پروکســـی تغییر بده تا وقتی مرورگر باز میشه به سایت های آلوده ای وصل بشه و آخرش رو هم که خودت میدونی.
نمیدونم با این Youtube Downloader در Firefox چیکار داشته اما هر چی بوده جلوشو گرفته.
از طرفی هم خواسته کامپیوتر منو به یک سرور تبدیل بکنه تا بتونه از کامپیوتر من به عنوان ارسال کنندۀ Spam و یا آپلود کردن مخربهای دیگه استفاده بکنه. این حمله اش هم که به اسم dns rpc client access گزارش شده دیده میشه.
در ضمن خود Svchost.exe هم قبل از اجرا شدنش که اجرا هم نشده داخل سندباکس با تنظیمات Limited قرار گرفته. از عکس هم مشخصه.
خب این هم از خرابکاریهای p2p.exe.gif "N Aggressive (27)")
خواهش می کنمممنون بابت نتیجه ای که گفتی
اما این نکته رو در نظر داشته باش که حتی وقتی که کسپرسکی از روی Proactive خرابکاری های فایل اجرا شده رو بهت خبر میده دلیل نمیشه که اون فایل نتونسته آسیبی رو به سیستم برسونه. البته کسپرسکی در این زمینه قویه و اگر پیغامی رو نشون بده و کاربر بدونه که کدام گزینه رو انتخاب کنه تا حد زیادی میشه مطمئن شد که از خرابکاری های فایل مخرب اجرا شده جلوگیری کرده.
برای اینکه مطمئن بشید که سیستم شما بعد از اجرا کردن این نمونه ها پاکه شما باید توسط برنامه های مختلفی مانند Malwarebytes Antimalware و یا Hitman Pro سیستم خودتون رو اسکن کنید تا اگر مخرب تونسته باشه کلید های رجیستری رو دستکاری کنه و یا فایلی رو در جایی کپی کنه اطلاع پیدا کنید.
من اون فایل ها رو تو محیط safe run for applications کسپر اجرا کردم
به همین دلیل سیستمم آلوده نشد
موفق باشید
تست ویروس ها با کسپرسکی 2011
نتیجه کسپرسکی 100 درصد موفقیت آمیز
وضعیت کسپرسکی به هیچ وجه آپدیت نشده. بدون نصب هات فیکس ها و ...
دانلود فیلم آزمایشی اجرای ویروس ها با کسپرسکی:
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
عکس از نتیجه نهایی برای کسایی که نمیتونند فیلم آزمایش رو با حجم 2 مگ دانلود کنند.
محتوای مخفی: مخفی
نکته : این تنظمایت پیش فرض کسپرسکی نیست، پس کسایی که تنظمات پیش فرض دارند اجرا نکنند.
Last edited by Dr Hannibal; 25-10-2010 at 12:19.
6 تروجان, Fake AV و روتکیت جدید.
نتایج اسکن آنلاین تا همین لحظه در Virustotal به ترتیب فایل ها.
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیدکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیدکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیدکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیدکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیددانلود :کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
پسورد: 123کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
بله اگر application control بر روی untrusted باشه فایل هایی رو که امضای دیجیتالی ندارند اصلا قابل اجرا شدن نیستند یعنی در این صورت اصلا فایلی اجرا نشده که بخواد محافظتی در مقابلش صورت بگیرهتست ویروس ها با کسپرسکی 2011
نتیجه کسپرسکی 100 درصد موفقیت آمیز
وضعیت کسپرسکی به هیچ وجه آپدیت نشده. بدون نصب هات فیکس ها و ...
دانلود فیلم آزمایشی اجرای ویروس ها با کسپرسکی:
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
عکس از نتیجه نهایی برای کسایی که نمیتونند فیلم آزمایش رو با حجم 2 مگ دانلود کنند.
البته این روش یکی از مطمئن ترین روش ها برای جلوگیری از آلوده شدن سیستم توسط کسپرسکی است اما مشکل اینجاست که هر دفعه خواستید فایل سالم و یا برنامۀ سالمی رو اجرا کنید و اون برنامه امضای دیجیتالی نداشته باشه در نتیجه اجرا نخواهد شد و باید برید و دوباره قسمت application control رو تغییر بدید تا بتونید فایلتون رو اجرا کنید. مثلا برای اجرای کیجن ها و پچ ها و ی حتی نصب برنامه هایی مانند Superantispyware
ممنون دکتر جان. سعی میکنم چند تا امضا شده اش رو برای دفعه بعد پیدا کنم.gif "N Aggressive (45)")
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
جواب بصورت نقل قول
نوشته شده توسط drhaniball
.gif "N Aggressive (4)")
