معرفی یک ویروس خطرناک

[apcog]

سلام.
روی یکی از کلمپیوتر هام که آنتی نداشت و به ای دی اس ال وصل بود یک ویروس خفن دیدم !
اسمش اینه : security shield
یک سری بررسی هایی انجام دادم که نتیجش ممکنه کمکتون کنه :
این ویروس به عنوان یک آنتی ویروس به صورت نا خواسته وارد سیستم شما میشه.
هر دفعه که روشن مبکنید یک درایو 100 گیگابایتی رو توی چند ثانیه براتون اسکن میکنه !!!!!!!!!!! بعد هم تمام فایل های ویندوز رو ویروس میشناسه و از شما اجازه میخواد.
تا حایی که من دیدم تا اجازه ندید دست به فایل هاتون نمیزنه...
اما به محض اجازه دادن به اینترنت وصل میشه.
من فقط با روش هایی فهمیدم وصل میشه اما چه کار میکنه رو نمیدونم اما کاهش سرعت فوق العاده ی اینترنت نشان دهنده ی تبادل اطلاعات سنگینی هست.
من با این ویروس خیلی بازی کردم...
هر آنتی ویروسی رو که بگید امتحان کردم همه رو به زیبایی غیر فعال میکنه ! به غیر از pc tool
گه گاهی ممکنه یک پنجره ی بزرگ براتون بیاد که بگه لایسنز بخرید. برای این که از شرش خلاص شید دکمه ی وارد کردن کد رو بزنید و پنجره ی بعدی رو کنسل کنید.
اگه دیدین به این ویروس آلوده شدید حتما user accont control رو روی نهایت قدرت فعال کنید.پیشنهاد من اینه که همیشه بزارید فعال باشه.
از توی ویندوز هیچ کاری نمیشه کرد...
من تونستم از safe mod یکم پیش برم اما به نتیجه نرسیدم...
از قرار معلوم این ویروس اتوران نیست چون با عوض کردن ویندوز از بین رفت اما باز هم حواستون باشه...
راه انتقال این ویروس اینترنت هست. اون هم باز شدن صفحات تبلیغاتی اضافی, دانلود و مرور صفحات وب هست.
من نتونستم از راه فلش انتقالش بدم.
تا حایی هم که من دیدم فایل هاتون رو دست کاری نمیکنه...
متاسفانه به علت اسرار پیاپی صاحب اون کامپبوتر مجبور شدم ویندوزش رو عوض کنم و نتونستم یک کپی ازش بگیرم تا روش کار کنیم... در ضمن فایل اجرایی هم نداره.
توی تحقیقاتم هم دیدم بعضی ها گفته بودن همه ی درایو ها رو fdisck کرده بودن و ویندوز دوباره نصب کردن اما باز هم ویروسی بوده. اما من با فرمت کردن درایو سی و تعویض ویندوز کارم حل شد.البته من از اول جلوی رشد ویروس رو یکم گرفته بودم...

[Di Di]

این ویروس نیست

در حقیقت یک تروجان باج گیر هست که هنگام بازدید از برخی سایتها ( مخصوصا سایتهای

مستهجن و پورنو ) یک پیغام مبنی بر اجازه نصب از کاربر می خواد و در صورت تائید کاربر

خودش رو روی سیستم نصب خواهد کرد.

همونطور که گفتید این تروجان خودش رو یک آنتی ویروس نشان داده و سیستم قربانی رو هم

کاملا آلوده نشان می ده و مرتبا از کاربر می خواد که با پرداخت مبلغی اون رو خریداری کنه.

برای حذف این تروجان سیستم رو با Linux یا WinXpLive بوت کنید و در آدرس شبیه به این :

C:\MyDocumet..\%UserName%\LocalSetting

به دنبال فایل اجرایی برنامه باشید. معمولا دو یا سه تا از فایل های تروجان در آدرس های مختلفی

از سیستم قربانی قرار دارند که با حذف اونها به کلی از شرش خلاص می شید

نکته : برای جستجو بهتره ابتدا اون شاخه ها رو از نظر وجود فایل های EXE جستجو کنید

و بعد از پیدا کردن فایل مورد نظر شاخه ویندوز رو به دنبال فایل اجرایی با همون حجم جستجو کنید.

[A.P-H@ck3r]

لطفااگه security shieldرو دارین بزارید برای دانلود تا من ببینمش.

[STR_virus]

سلام به همه
من یک ویروس نویسم(تازه وارد) من یک ویروس نوشتم مانند ویروسNew Folder اما همان طور که میدانید ویروس
New Folder یک ویروس 160 باگی اما ویروسی که من نوشتم یک ویروس 110 باگی وتوسط هیچ آنتی ویروسی شناسایی نمی شود
اینم لینکش

لینک برداشته شد

[Di Di]

ببخشید اگر ممکنه معنای این 160 باگی یا 110 باگی رو توضیح بدید لطفا،
از گوگل هم پرسیدم اونم بنده خدا تعجب کرد

[STR_virus]

سلام
دوست عزیز قدرت ویروس ها با مقدار باگ مشخص میشود یعنی هرچه مقدار باگ یک ویروس بالا باشه روش هایی برای نابودی آن ویروس زیاده.
ویروسهایی که بالای 110 باگ معرفی می شوند ویروس هایی هستند که توسط آنتی ویروس پاک میشن اما ویروس هایی که 110 یا پایین تر از 110 باگ باشند توسط هیچ ویروس کشی شناسایی نمی شوند و ویروس هایی که پایین تر از 100 باگ باشند از طریق روش Safe Mode نیز اجرا می شوند و پاک شدن آن سخت می شود ویروس های پایین 90 باگ ویروس هایی هستند که با عوض شدن ویندوز پاک نمی شوند و قابل اجرا هستند وهمینطور تا آخر اما تا حالا ویروس نوشته نشده که 0 باگ باشه.اما ویروس Melissa توانسته رتبه 20 باگ رو بدست بیاره.
اگر میخواهید ویروسی بسازید که پایین تر از 110 باگ باشه باید از ترفند پله ای اسنفاده کنید که اگر خواستید می تونم آموزش بدم.
ازخود تعریف نباشه! اما تقریبا تا حالا بیش از 234 ویروس نوشتم که دیگه از ویروس نویسی دست کشیدم.
اما دوستان هر سئوالی در مورد ویروس نویسی دارند تاجایی که دانش اندک ما قد بده کمک می کنم.
البته به زبان vb6

[lord_viper]

اما ویروس Melissa توانسته رتبه 20 باگ رو بدست بیاره.

کدوم منبع همچین رتبه ای داده؟
اگه ملیسا رتبه 20 داره پس ویروس فلیم چه رتبه ای داره؟
این داستانای باگی رو برو جای دیگه تعریف کن

پسوند ویروس رو zip. کردی گذاشتی تو سایت برای چی؟ با اون ایکن NB مسخره
کسی که با vb6 ویروس مینویسه و از حدود 100 تا تایمر استفاده میکنه
برای استارت اپ کردن به این شکل ادرس دهی میکنه

کد:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\

کافیه این فایل رو با IDM دانلود کنید و فقط با vb Decompiler بازش کنین (بدون کلیک یا اجرا کردن)خودتون متوجه داستان میشید
پسوند فایل رو exe. کنید میبینید چی هست


ویروس رو در زیر پیوست کردم

[STR_virus]

دوست عزیز اگه بحث سر قدرت ویروس ها ست اگه اجازه بدین می تونم لینک یکشون بزارم تا ببنید ویروس به چی میگن
و تازه ویروس لینک شده از نوع ساده بوده*

---

وتازه یادم رفت که در مورد باگ براتون بگم!
از باگ و رتبه هایی که به یک ویروس داده میشه برای توصیف سریع یک ویروس است لطفا به مثال زیر توجه کنید:
َA:من یک ویروس نوشتم که توسط آنتی ویروس شناسایی نمی شود واز روش Safe Modeهم اجرا میشه و با هر بار عوض شدن ویندوز پاک نمی شود.
B:من یک ویروسی نوشتم که 90باگه

امیدوارم متوجه شده باشید!!

صادق هدایت:دیگران به من می خندند اما نمی دانند که من بیشتر به آنها می خندم

[grimm]

درود
دوست عزیز اگر شما به قول خودتان 234 تا ویروس نوشته اید و حرفه ای هستید
این چه سئوالی بود که اینجا پرسیدید؟
http://www.iranled.com/forum/thread-6929-page-2.html

[STR_virus]

ببخشید بعضی وقتا برادرم کوچکترم با نام وپسورد من وارد میشه اما مطمئن باشید که تکرار نخواهد شد.
ولی دوست عزیز من هرگز نگفتم که حرفه ای هستم(آنچه میدانیم یک قطره است و آنچه را که نمی دانیم یک اقیانوس)

[Di Di]

سلام
دوست عزیز قدرت ویروس ها با مقدار باگ مشخص میشود یعنی هرچه مقدار باگ یک ویروس بالا باشه روش هایی برای نابودی آن ویروس زیاده.
ویروسهایی که بالای 110 باگ معرفی می شوند ویروس هایی هستند که توسط آنتی ویروس پاک میشن اما ویروس هایی که 110 یا پایین تر از 110 باگ باشند توسط هیچ ویروس کشی شناسایی نمی شوند و ویروس هایی که پایین تر از 100 باگ باشند از طریق روش Safe Mode نیز اجرا می شوند و پاک شدن آن سخت می شود ویروس های پایین 90 باگ ویروس هایی هستند که با عوض شدن ویندوز پاک نمی شوند و قابل اجرا هستند وهمینطور تا آخر اما تا حالا ویروس نوشته نشده که 0 باگ باشه.اما ویروس Melissa توانسته رتبه 20 باگ رو بدست بیاره.
اگر میخواهید ویروسی بسازید که پایین تر از 110 باگ باشه باید از ترفند پله ای اسنفاده کنید که اگر خواستید می تونم آموزش بدم.
ازخود تعریف نباشه! اما تقریبا تا حالا بیش از 234 ویروس نوشتم که دیگه از ویروس نویسی دست کشیدم.
اما دوستان هر سئوالی در مورد ویروس نویسی دارند تاجایی که دانش اندک ما قد بده کمک می کنم.
البته به زبان vb6

خیلی ممنون از توضیحاتی که ارائه دادید. اما چند تا سوال داشتم :
اول از همه لطفا ادرس سایت یا فهرستی از نام ویروس ها و تعداد باگ هاشون رو به ما معرفی کنید.
بعد از اون لطفا بفرمائید در این دسته بندی روتکیتها در چه جایگاهی قرار می گیرن.
و در آخر می شه بفرمائید شما در چه رینگی ویروس می نویسید؟ و اگر امکانش هست چندتا نمونه از ویروس ها برای رینگ های مختلفی که نوشتید یا به طور سرویس مود اجرا می شن رو هم اینجا قرار بدید تا بیشتر با کارهای شما آشنا بشیم.

راستی من قبلا یه ویروس دیده بودم که هم آنتی ویروس می شناختش ، هم در سیف مود اجرا نمی شد ولی با عوض کردن ویندوز هم پاک نمی شد! با توجه به تعریف شما زیر 90 باگی هست یا بالای 90 باگی و علتش چیه؟

با تشکر