مباحث آنتی ویروس قدرتمند ایرانی Padvish End Point Security

[رضوی]

سلام
ممنون
اول اینکه من چند هفته ی پیش بهتون گفتم بذارین . الان خیلی کار دارم و بخاطر ذیقی وقتی که دارم ، فعلا وقت تست کردن فایل رو ندارم (چون باید VMWare نصب بشه و ...)
دوم اینکه ، قابل را محافظت میکنن تا دسترسی برنامه های دیگه به اون فایل را محدود کنن . ربطی به شناسایی شدن نداره
سوم اینکه ، در این کلیپی که نشون دادید :
فایل Exploit تون ، 629 کیلو بایت هست ولی فایلی که ارسال کردین ، 3.8 مگابایت هست :

و به هر دلیل ، برخلاف چیزی که در اون کلیپ نشون دادید که میزان حساست پادویش رو به بالاترین حدش بردین ولی فایل Exploit را نشناخت ، ولی با بالا بردن حساست که من انجام دادم ، این فایل 3.8 مگ ای را شناخت :

سوم اینکه برخلاف ادعای شما ، پادویش میگه فایل ارسال شده ، خراب بود (هر چند ، فایلی که اینجا فرستادید ، هیچ ربطی به فایلی که در کلیپ نمایش دادید ، نداره)

1.برنامه هایی که محافظت بشن چون بعضا" به علت استفاده از موتورها Metamorphic آنتی ویروس ها قادر به تحلیل ایستا کد اون نیستن مجبور میشن اونها رو تو رده RiskWare قرار بدن بنابراین کاملا" ربط به شناسایی داره ( تو سایت ESET جستجو کنین )
2.فایل داخل فیلم کم حجم بود ولیکن فایل حاضر به خاطر محافظت شامل افزایش حجم شده

آقا شما چرا از اول نمی گی این یک تروجان بسیار خطرناکه که من دانلودش نکنم. از دیشب سیستمم به هم ریخته الان مجبورم دوباره ویندوز نصب کنم با اون همه برنامه ای که دارم. من خودم تو هیچ سایتی که از اینجور چیزها داره نمیرم ولی شما ویروس های خطرناک رو اینجا قرار میدی و به ما ضربه وارد می کنی. خدا ازت نگذره

آقا لطفا کسی اگه آنتی ویروس ضعیف مثل من داره لطفا این فایل رو دانلود نکنه چون هم سیستمش به هم میریزه هم تمام اطلاعاتش برای این هکر فرستاده می شه

بعضی از کارهایی که این تروجان انجام میده




aa.JPG

ما نیاز به باج گیر نرم افزاری نداریم تو خودت باجگیری

گیر عجب آدمایی افتادیم

شما داری خودت رو یه کاربر عادی نشون میدی پس چطور متوجه شدی این برنامه باجگیر هست و این کارهایی که گفتی رو انجام میده ؟؟
من اولش هم گفتم که روی VM تست کنین ؛ Network اون رو غیرفعال کنین و اجرا کنین اینطوری مشکلی برای ویندوز اصلی شما به وجود نمیاد ، من مسئول استفاده نادرست شما نیستم

دوست عزیز گذاشتن چنین فایل هایی فقط برای انجمن های تخصصی امنیت است که کاربران با کار کردن اینطور فایل ها را بلد باشن و ممکنه برای کاربران مشکل ساز شود .
لطفا حذف کنید

فایل هیچ مشکلی نداره ، در صورتی که داخل VM اجرا کنن هیچ خطری برای هیچ کس نداره
باز هم میگم داخل VM اجرا کنید ، پول بالاش نمیدین که یه VMWare دانلود کنید ، نصب کنین و تست کنین تا بفهمین که دروغ نیست ...


ویدیو نحوه اجرای فایل و Feedback مورد انتظار از پادویش
https://www.aparat.com/v/p3shE