PDA

View Full Version : برنامه مون تشخیص بده که آیا فایلش ویروسی شده یاخیر



IranVB
پنج شنبه 18 فروردین 1390, 21:23 عصر
سلام
اگه توجه کرده باشین بعضی برنامه ها که بعضا" با وی بی هم نوشته شده اند اگه ویروس بشن تشخیص میدن و پیامی میدن مثلا میگن "برنامه ویروسی شده" سپس بسته میشن، یعنی اجرا نمیشن
جالب اینجاست که وقتی با آنتی ویروس هم اسکنشون میکنم میبینم که واقعا ویروسی شده اند، نمونه اش هم همین vbdecompiler که خودش با وی بی نوشته شده و دارای همین ویژگی است

میخواستم بدونم که آیا کسی از دوستان است که بنده رو راهنمایی کنه که این برنامه ها چگونه و کجای فایلشون رو بررسی میکنن
اگه نمونه سورس هم بزارین عالی تر میشه

خیلی ممنون از همه دوستان

ترانسپورتر
شنبه 20 فروردین 1390, 17:50 عصر
سلام ، شاید اگر در اندازه فایلشون تغییری ایجاد شده باشه پیغام صادر می کنند و یا تاریخ آخرین ویرایش فایل.
هر کدام از این ها تغییر پیدا کرده باشه یعنی برنامه تغییرکرده ، که البته نمی تونه 100 درصد دلیلی بر وجود ویروس باشه.

IranVB
شنبه 20 فروردین 1390, 22:46 عصر
ممنون از توجهتون اما اندازه و تاریخ ویرایش فایل هم خیلی بی ثبات و هم بسیار ابتدایی هستند و همانگونه که خودتون هم گفتین تقریبا" هیچ گاه نمیتونه دلیلی بر وجود ویروس باشه و 100% مطمئنم برنامه هایی نظیر vbdecompiler از این روش استفاده نمیکنند، احتمالا" از روش هایی نظیر محاسبه CRC و ... استفاده میکنند که توو چجوریش موندم خواهشا دوستان کمک کنند خیلی ممنون