تاپیک درخواست و معرفی ویروس های کامپیوتری

[M E H R A N]

دوست عزیز این سایت توسط فایرفاکس 3 مسدود شده (reported attack site).

بله این سایت هم توسط فایرفاکس و هم توست گوگل جزو سایت های مخرب قرار داده شده. اما اگر شما با فایرفاکس
وارد سایت شدید یک پیغام قرمز نشان داده میشه. زیر همون پیغام در گوشه پایین سمت راست یک جمله با خط ریز
نوشته شده. زبان فایرفاکس من چون انگلیسی نیست نمتونم دقیقا بگم به انگلیسیش چی میشه اما حدودا میتونم
بگم که باید یک همچین جمله ای وجود داشته باشه... ignore this warning

این جمله رو که کلیک بکنید وارد سایت میشید. اما قبل از وارد شدن به سایت سعی کنید کوکی ها و اسکریپ رو در
فایرفاکس غیرفعال کرده باشید تا هیچ خطری براتون نداشته باشه. اما اگر میبینید که باز هم نتونستید وارد اون
سایت بشید من این فایل رو براتون آپلود کردم. میتونید از لینک زیر دانلود کنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[M E H R A N]

siavash جان اگر خواستی بیشتر روی میزان پاک کنندگی آنتی ویروسها آزمایش انجام بدی. میتونی این تروجان پایین
رو که حدود 4 ساعت پیش به Kaspersky و Avira فرستادم رو هم یک تست بزنی.



البته این رو بگم که این تروجان هنوز توسط هیچ آنتی ویروسی بصورت کامل بغیر از کسپرسکی و Avira شناسایی
نمیشه. یعنی بیت دفندر هم جزو اون دسته از آنتی ویروسهاست که هنوز نمیتونه تشخیص بده.

AVG, PCCillin و آنتی اسپای ور PrevX هم این تروجان رو از روی هوش مصنوعی شناسایی میکنند.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[capitan black]

مهران جون لطف میکنی این دو تروجان رو یه جا دیگه اپ کنی...یه دنیا مرسی..

[majid20]

مهران جون لطف میکنی این دو تروجان رو یه جا دیگه اپ کنی...یه دنیا مرسی..

این هم لینک مستقیم دو تروجانی که مهران عزیز زحمتش رو کشیده بودند

Password : 123

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


اما از این به بعد یادت باشه برای دانلود از رپیدشیر میتونی از سایت هایی مثل این کمک بگیری

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[siavashjal]

فایروال کمودو هر 2 تا رو شناسایی و بلاک کرد.

[siavashjal]

بله این سایت هم توسط فایرفاکس و هم توست گوگل جزو سایت های مخرب قرار داده شده. اما اگر شما با فایرفاکس
وارد سایت شدید یک پیغام قرمز نشان داده میشه. زیر همون پیغام در گوشه پایین سمت راست یک جمله با خط ریز
نوشته شده. زبان فایرفاکس من چون انگلیسی نیست نمتونم دقیقا بگم به انگلیسیش چی میشه اما حدودا میتونم
بگم که باید یک همچین جمله ای وجود داشته باشه... ignore this warning

این جمله رو که کلیک بکنید وارد سایت میشید. اما قبل از وارد شدن به سایت سعی کنید کوکی ها و اسکریپ رو در
فایرفاکس غیرفعال کرده باشید تا هیچ خطری براتون نداشته باشه. اما اگر میبینید که باز هم نتونستید وارد اون
سایت بشید من این فایل رو براتون آپلود کردم. میتونید از لینک زیر دانلود کنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

خودم از طریق همون ignore this warning وارد سایت شدم.

[M E H R A N]

فایروال کمودو هر 2 تا رو شناسایی و بلاک کرد.

دوست عزیز باز اومدی و نسازی. من این همه برای شما در تاپیک Avira Antivir توضیح دادم که فایروال کمودو
گارد فعال نداره و دلایلشم رو هم گفتم. و حتی دوستان عزیز دیگه ای مانند majid20 عزیز نیز این مساله رو تایید
کردند اما باز شما اومدی و میگی که کمودو جفتشو شناسایی کرد.

دوست عزیز این کمودو نیست که اونها رو بلوک میکنه بلکه این خود شما هستید که با توجه به پیغامهای Defense+
از فایروال کمودو متوجه خرابکاری هایی شدید و با دست خودتون آنها رو بلاک کردید. شما قرار بود که عکس بلاک
شده اون تروجان رو در تاپیک آنتی ویر قرار بدید که ندادید. حالا هم میگید این 2 تا تروجان رو کمودو بلاک کرد. پس
حالا که شما اصرار دارید میشه اسم شناسایی شده ای رو که کمودو اونها رو از روی اون بلاک کرده در همین تاپیک
برای من و دوستان دیگه بنویسید تا متوجه بشیم که گارد کمودو هم دیتابیس داره.

بطور مثال اسمی رو که کسپرسکی برای این تروجان در نطر گرفته اینه .. Trojan.Win32.Agent.zvh

حالا شما اون اسمی رو که کمودو اونو تونسته تشخیص بده زحمت بکشید و اون رو اینجا بزارید. فقط امیدوارم مثل
عکسی که قرار بود بگذارید نشه.

دوست عزیز در اصل برای من فرق نمیکنه که شما به این موضوع که نسخه مجانی کمودو گارد فعال و دیتابیس
داشته باشه باور داشته باشید یا نه. اما این موضوع برای من مهمه که کسانی که تازه وارد هستند تحت تاثیر
حرفهای شما با اطلاعات غلط و نادرست قرار نگیرند. پس سعی کنید یا اطلاعات غلط تحویل مردم ندید و یا اگر
فکر میکنید که من اشتباه میکنم آن را با روشی که در بالا گفتم به من و افراد دیگه ثابت کنید.

راهشم معرفی اسم شناسایی شده این 2 تروجان توسط فایروال کمودو است.

موفق باشید.

[M E H R A N]

مهران جون لطف میکنی این دو تروجان رو یه جا دیگه اپ کنی...یه دنیا مرسی..

محمد رضا جان مجید عزیز زحمت آپلود رو کشیدند . اگر موفق به دانلود کردنشون نشدید بگید تا چند جای دیگه آپلود
کنم. حالا زیاد هم مهم نیستند. تازه اینها تروجانهایی هستند که باید توسط هوش مصنوعی ناد32, کسپرسکی و
آنتی ویر شناسایی میشدند که نشدند. چون اینها نوع تازه نوشته شده تروجانهای قدیمی تر از نوع خودش هست.

[majid20]

فایروال کمودو هر 2 تا رو شناسایی و بلاک کرد.

دوست عزیز کمودو حتی گزینه کلیک راست برای اسکن فایلها و تنظیمات لازم

برای اسکن منطقه ای رو نداره چه برسه به گارد فعال آنتی اسپایور !!!

منظور از گارد فعال به زبان ساده اینه که همینکه شما پوشه حاوی فایل مخرب رو بازکنید سریعا

کمودو با بیان نوع تهدید و گونه فایل ، شما رو آگاه کنه بدون اینکه حتی لازم باشه روش یه کلیک کنید

تنها قابلیت کمودو در این زمینه امکان اسکن کل سیستم با دیتابیس بسیار محدود هستش

که بسیار دیر آپدیت میشه مثلا در این یکماهه فقط چند صد کیلوبایت آپدیت دیتابیسش بوده!!!

من در هر درایو کامپیوترم 5 فایل مخرب گذاشتم (از جمله دو تروجان مزبور)

و پس از آپدیت کمودو کل سیستم رو اسکن کردم نتیجه اینکه هیچ فایلی رو نتونست تشخیص بده

پس بحث شناسایی تروجان های فوق توسط کمودو منتفی است اما فکر کنم بدونم دلیل گفته شما چیه...

فکر کنم وقتی شما قصد Extract کردن فایل زیپ شده که حاوی تروجان ها بود با هشدار زیر مواجه شدید



و تصور کردید که کمودو آن را شناسایی کرده

اما دوست عزیز این هشدار کمودو بدلیل شناسایی فایل مخرب نیست بلکه یه ویژگی کمودو به حساب میاد

کمودو هر فایل اجرایی که از حالت زیپ خارج میشه رو تهدید به حساب میاره

و این دلیلی بر هوش مصنوعی یا گارد فعال نیست ... خودتون یه امتحان ساده بکنید

یه فایل Textرو پسوندش رو به EXE تغییر بدید ... بعد همین فایل رو فشرده کنید

حال اگه فایل مزبور رو Extract کنید با هشدار قرمز کمودو مواجه میشید!!!!!



حتی اگه شما فایلهای ویروس رو اجرا کنید رفتارش همونه که با بقیه فایلهای اجرایی سالم داره

یادتون باشه کمودو هر چه باشه یه فایرواله و نباید انتظار بیش از این داشت

[M E H R A N]

Majid جان ممنون بابت توضیحاتی که دادید. من هر چقدر دکمه تشکر رو زیر پست شما و یا هر کس دیگه ای میزنم
تشکر ارسال نمیشه. واسه همین مجبور شدم یک تروجان دیگه واسه کسپرسکی و Avira Antivir بفرستم تا بتونم
یک پست دیگه بدم.

تروجان جدید.

این تروجان از طرف آنتی ویر با اسم TR/Dldr.Banload.acs شناسایی میشود. آنتی ویروسهایی که تا بحال میتونند این
تروجان رو شناسایی کنند اینهایی هستند که در پایین اسم آنها را مینویسم. پس اگر یکی از این آنتی ویروسها رو بر
روی سیستم خود ندارید در امتحان کردن این تروجان بیشتر احتیاط کنید.

AntiVir / TR/Dldr.Banload.acs

BitDefender / Trojan.Downloader.JKNQ

Kaspersky / Trojan-Downloader.Win32.Banload.acs

Symantec / Downloader

بغیر از آنتی ویروسهای بالا هیچ آنتی ویروس دیگه ای قادر به شناسایی این تروجان نیست پس احتیاط کنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید