نوشته‌شده در

آناتومی یک ویروس بسیار خلاق .txt / trojan. چگونه کار می کند؟

بنابراین من یک PDF را که با رمز محافظت شده دانلود کرده ام. در داخل همان پوشه فایل های زیر ظاهرا بی ضرر وجود دارد:

توضیحات تصویر را وارد کنید در اینجا

همانطور که می بینید، هر دو فایل .txt هستند، درست است؟ کاملا بی ضرر .. در حقیقت، نه: اگر نگاه کنید که دقیقا می بینید که فایل پی دی اف PDF واقعا یک پیوند میانبر است و در داخل آن جستجو می کند، دستور زیر در میانبر دارد: 

 C:  Windows  System32  cmd .exe cmd / c Credits.txt

خوب بنابراین یک فایل TXT نیست و یک فرمان برای فایل ظاهرا غیر ضروری از فایل TXT اجرا می شود … که همچنین اتفاق می افتد که یک فایل TXT نیست، زیرا محتویات آن چیزی شبیه به:

را وارد کنید توضیح تصویر اینجا

داده های باینری بنابراین وقتی این را اجرا می کنید، یک فرآیند به نام TaskMgr با یک آیکون عجیب ظاهر می شود. من یک برنامه نویس هستم و من کنجکاو هستم، آناتومی این حمله چیست؟ کدام نوع داده ها را می توان با استفاده از CMD مانند این انجام داد؟ کدام زبان برنامه نویسی در این فایل است و چگونه می توانم آنرا بفهمم دقیقا چه چیزی را به سیستم می بینم؟

باید پذیرفت که این یکی بسیار هوشمندانه است

نوشته‌شده در

بدافزار – گرفتن M2IzYzlm.exe در مدیر وظیفه

گرفتن M2IzYzlm.exe در مدیر وظیفه، پس از یک دوره زمانی خاص از آن باز می شود و فای من را خاموش می کند، وقتی من راست کلیک کرده و سعی کردم آن را پیدا کنم، یک پوشه با یک نام عجیب و غریب در فایل های برنامه نشان می دهد. لپ تاپ را با Rogue Killer، مدافع و MBAM اسکن کرده، اما هنوز شانس نداشته است. آیا تخلیه فرایند گرفته شده است.

نوشته‌شده در

بدافزار – انتقال فایل از تلفن به کامپیوتر در سراسر فای خانگی

دیروز چندین فایل pdf را از گوشی اندرویدی خودم به کامپیوتر دیگری که ویندوز 10 را با استفاده از نرم افزار shareit انتقال دادم انتقال دادم. avast اعلام کرده است که آن 3 خطر را شناسایی کرده است.

Gandcrab – Ransomware

Pony – Password Stealer [19659003] Emotet- Trojan Bank Attacker

من تعجب می کنم که آنها از چه چیزی آمده اند، من در سینه ویروس ویروس جستجو می کنم اما آنها را قرنطینه یافتم، من مشکل دارم که بدانم از کجا می آیند. آیا امکان دارد آنها از پی دی اف باشند؟ یا به طور مخفیانه از shareit منتقل می شود زیرا تلفن من شامل آنهاست؟
قبل از انتقال، من برخی از تم ها را از سایت تم رسمی فایرفاکس نصب کردم

نوشته‌شده در

ویروس – رایانه لوحی مرمت شده – هر گونه مشاوره؟

من اخیرا یک لپ تاپ مرمت شده را خریدم. من داستان هایی راجع به تلفن های مرمت شده با نرم افزارهای جاسوسی، تروجان ها و غیره به آنها داده ام. سوال من این است، قبل از اینکه من شروع به استفاده از لپ تاپ کنید تا مطمئن شوید هیچ نرم افزار جاسوسی، تروجان ها، کی لاگر، و غیره وجود ندارد، چه مراحلی را باید انجام دهم (غیر از اجرای اسکن ویروس)؟

نوشته‌شده در

آیا ویروس تروجان اسب است؟ (یا موضوع بحث است؟)

تروجان یک تروجان است، بدون شک. اما این یک ویروس است؟
در حالی که googled، زیر را دریافت کرد،

اسب تروجان نیز ممکن است به عنوان یک ویروس تروجان شناخته شود، اما
  این از لحاظ فنی نادرست است برخلاف یک ویروس کامپیوتری، یک اسب تروجان است
  قادر به تکثیر خود نیست، و نه می تواند بدون پایان دادن به آن
  کمک کاربر

اما در کتاب Matt Bishop، "امنیت رایانه: هنر و علم"، این می گوید

اسب های تروجان می توانند خود را کپی کنند

  • که بدان معنی است که ویروس است.

آیا این موضوع بحث یا ماده ای از دولت (یعنی به تروجان خاص بستگی دارد که چگونه رفتار می کند، می تواند تکثیر کند یا خیر).