ورژن جدید ویروس Setup.exe

[amircivil]

قابليت ماشين مجازي را تمام ضدويروسها استفاده مي كنند....
از متدهاي پيشرفته تري استفاده كنيد.

موفق باشيد.

معمولا انتی ویروسها از sandbox ها استفاده میکنن
و معمولا دیباگر یا دیس اسمبل داخلی دارن برای انالیز و انپک ویروسها و دریافت اطلاعات داخلی مثل IAT و متنو STRing و ........
این Virtual Machine که رو کسپر سوار شده کدتو نمونه سازی میکنه یعنی کدت اجرا میشه و با استفاده از توابع دیگه ای که داره تشخیص میده ویروس هست یا نه
در ضمن کسپر از یک سیستم hookapi قوی استفاده میکنه

این سیستم رویه ویروسهای دات نت به خوبی جواب نمیده
فقط واسه win32 خوبه

[Scorpion]

ویروس دات نت هم روی همه سیستم ها جواب نمیده خوب !!

[amircivil]

ویروس دات نت هم روی همه سیستم ها جواب نمیده خوب !!

این که نشد دلیل

[lord_viper]

قابليت ماشين مجازي را تمام ضدويروسها استفاده مي كنند....
از متدهاي پيشرفته تري استفاده كنيد.

موفق باشيد.

معمولا انتی ویروسها از sandbox ها استفاده میکنن
و معمولا دیباگر یا دیس اسمبل داخلی دارن برای انالیز و انپک ویروسها و دریافت اطلاعات داخلی مثل IAT و متنو STRing و ........
این Virtual Machine که رو کسپر سوار شده کدتو نمونه سازی میکنه یعنی کدت اجرا میشه و با استفاده از توابع دیگه ای که داره تشخیص میده ویروس هست یا نه
در ضمن کسپر از یک سیستم hookapi قوی استفاده میکنه

این سیستم رویه ویروسهای دات نت به خوبی جواب نمیده
فقط واسه win32 خوبه

اتفاقا ویروسهای دات نتی راحتر دیکامپایل میشن
و همچنین درون ماشین مجازی به راحتی رفتار سنجی میشن
(البته رفتار سنجی ویروسها ربطی به داتنت و غیر دات نت نداره )
و همچنین توابع دات نت رو هم میشه هوک کرد(مقالش به زبان شریف انگلیسی موجوده)

[amircivil]

قابليت ماشين مجازي را تمام ضدويروسها استفاده مي كنند....
از متدهاي پيشرفته تري استفاده كنيد.

موفق باشيد.

معمولا انتی ویروسها از sandbox ها استفاده میکنن
و معمولا دیباگر یا دیس اسمبل داخلی دارن برای انالیز و انپک ویروسها و دریافت اطلاعات داخلی مثل IAT و متنو STRing و ........
این Virtual Machine که رو کسپر سوار شده کدتو نمونه سازی میکنه یعنی کدت اجرا میشه و با استفاده از توابع دیگه ای که داره تشخیص میده ویروس هست یا نه
در ضمن کسپر از یک سیستم hookapi قوی استفاده میکنه

این سیستم رویه ویروسهای دات نت به خوبی جواب نمیده
فقط واسه win32 خوبه

اتفاقا ویروسهای دات نتی راحتر دیکامپایل میشن
و همچنین درون ماشین مجازی به راحتی رفتار سنجی میشن
(البته رفتار سنجی ویروسها ربطی به داتنت و غیر دات نت نداره )
و همچنین توابع دات نت رو هم میشه هوک کرد(مقالش به زبان شریف انگلیسی موجوده)

اتفاقا ویروسهای دات نتی راحتر دیکامپایل میشن

این چه ربطی به شناسایی ویروس داره
اینی که شما میگین یه چیزه دیگست و من خودم تعداد زیادی از ویروسها دات نت رو با کسپر چک کردم که نشناخت و لی همون ویروس رو که با win32 نوشته شده بود رو به راحتی شناخت

[Scorpion]

منظورم این بود دات نت ویروس نویسی روی جایی که فرم ورک نصب نیست کار نمیکنه کسی که به فکر پخشه نمیاد با دات نت بنویسه مگر اینکه یه کلکی بزنه ...

[lord_viper]

قابليت ماشين مجازي را تمام ضدويروسها استفاده مي كنند....
از متدهاي پيشرفته تري استفاده كنيد.

موفق باشيد.

معمولا انتی ویروسها از sandbox ها استفاده میکنن
و معمولا دیباگر یا دیس اسمبل داخلی دارن برای انالیز و انپک ویروسها و دریافت اطلاعات داخلی مثل IAT و متنو STRing و ........
این Virtual Machine که رو کسپر سوار شده کدتو نمونه سازی میکنه یعنی کدت اجرا میشه و با استفاده از توابع دیگه ای که داره تشخیص میده ویروس هست یا نه
در ضمن کسپر از یک سیستم hookapi قوی استفاده میکنه

این سیستم رویه ویروسهای دات نت به خوبی جواب نمیده
فقط واسه win32 خوبه

اتفاقا ویروسهای دات نتی راحتر دیکامپایل میشن
و همچنین درون ماشین مجازی به راحتی رفتار سنجی میشن
(البته رفتار سنجی ویروسها ربطی به داتنت و غیر دات نت نداره )
و همچنین توابع دات نت رو هم میشه هوک کرد(مقالش به زبان شریف انگلیسی موجوده)

اتفاقا ویروسهای دات نتی راحتر دیکامپایل میشن

این چه ربطی به شناسایی ویروس داره
اینی که شما میگین یه چیزه دیگست و من خودم تعداد زیادی از ویروسها دات نت رو با کسپر چک کردم که نشناخت و لی همون ویروس رو که با win32 نوشته شده بود رو به راحتی شناخت

ربطش اینه که وقتی بدونی یک برنامه از چه توابعی استفاده کرده به راحتی میشه تشخیص داد که ویروس هست یا نه

میشه چند نمونه از اون ویروسهایی که کسپر شناسایی نکرده رو بزارین اینجا

[amircivil]

میشه چند نمونه از اون ویروسهایی که کسپر شناسایی نکرده رو بزارین اینجا

متاسفانه الان ندارم
ولی اون ویروسهارو هربار که برای کسپر میفرستادم با یه اسم میشناخت و میگفت تو اپدیت بعدی میشناسه ولی بعد از اپدیت نمیشناخت
البته منظور اول من شناسایی ویروس قبل رسیدن اون به ازمایشگاه بود

[koorosh.k]

ina ro mint asar nadaran?

____________________________
اینا رو mint اثر نداره

____________________________
مهندس قوانین رو مطالعه کن
نوشتن pinglishممنوعه

[محمدعلي]

Avast هم نسخه خانگي ورژن 4.8 دانلود نكرده شناختش !!
بعد دانلود هم اصلا اجازه باز كردن نميده !!
حذفش كرد :)

[lord_viper]

این هم یه مقاله انگلیسی بنام .
NET Framework Rootkits:
Backdoors inside your
Framework
چیز جالبیه