اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام بزرگان

اینم cd قابل بوت kaspersky که حدود 80 مگابایته و یه فایل iso هست که با نرو براحتی رایت میشه.
ورژن جدیده
میتونین با اون بوت شین

غلاوه بر این من انتی ویروس ایمن رو هم توصیه میکنم خیلی قویه (بوتبل هست) مخصوصا در مقابل ویروس های جدید.
اگه میتونین بخرینش. جالبه

http://www.4shared.com/file/52026797/9bc7a9eb/kav_rescue_2008001.html?s=1

[saeed_h]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام
امروز می خوام یک نرم افزار خیلی توپ برای سرو کله زدن با ویروس ها معرفی کنم . فقط امیدوارم تکراری نباشه
اسم این نرم افزار Wintask Pro هست . یه نرم افزار حیلی ساده که یه کار خیلی ساده انجام میده
شبیه Taskmanager ویندوز لیست تمام برنامه های در حال اجرا را نشان میده ، ولی با این تفاوت که آدرس برنامه های در حال اجرا را نیز درون هارد نشان می دهد . شاید بگید این کار را هم بعضی از نرم افزار های مشابه انجام میدن . فکر کنم دوستمون هم زحمت معرفی یکیشون را هم در همین تاپیک کشیده اند . قبول
اینها همه کنار ، چیزی که من بعد از مدت ها تازه درون این نرم افزار به چشمم خورد و واقعا لذت بردم این بود : Process Block list :wow:
فکرشو بکنید ، می تونید به یک برنامه اجازه اجرای خودکار ندهید . مثلا یه ویروس رو سیستم نشسته که فایلش را هم می شناسید ولی چون در حال اجرا هست . ویندوز اجازه پاک کردن نمی دهد . وقتی که End task هم می کنید دوباره خودش را اجرا می کند . اینجاست که این نرم افزار به دردتون می خوره .
خیلی راحت به ویروسه میگه تا حالا هر کاری کردی بسه ، دیگه هیس ، بشین سر جات تکون نخور تا هر وقت دوست داشتم پاکت کنم :applause:
با همین نرم افزار من خیلی راحت Kazme_Gheyz را تو ویندوز کامل پاک کردم . خیلی لذت بخش بود .
لینک نرم افزار : http://www.lidownloads.com/products/wintaskspro.exe
کرک نرم افزار : http://forougheiran.com/downloads/Download_crack/WinTasksPro.503-forougheiran-com.rar
سریال برنامه : 7NWW-GSP9-LO4C-8254

در ضمن یک نکته تو پرانتز ( از نظر من ویروس ها خیلی باهوش ، بازیگوش و شیطون ،دوست داشتنی و قابل احترام هستند . ) :eek:
هر ویروسی را که پاک می کنم ، یه دونه یادگاری واسه خودم نگه می دارم . الان کلکسیونی ار ویروس دارم .

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام بزرگان

مخلص هه تون هم هستیم مخصوصا (نخ سوزن :mrgreen آقا سعید  :nerd:

خب به هر حال ممنونم که یکی هم بالاخره این تاپیکو تحویل گرفت. من هرچی نوشتم بابا شما هم یه چیز بگین ما یاد بگیریم کسی مارو تحویل نگرفت.

در راستای فرمایشات شما علاوه بر تاییدشون عرض کنم که قابلیت عدم اجازه به اجرای بعضی فایلا تو خود ویندوز xp هم هست که چون البته یه ماژول از خود ویندوزه که هر دفعه همراهش اجرا میشه و نمیشه جلووشو گرفت ، پس میتونه تو این زمینه کمک خوبی باشه. دو حالت وجود داره . البته شاید تو همین تاپیک قبلا نوشته باشم:
یکی blacklist و یکی whitelist  که اولی اقدام قشنگتر و معقول تریه.
برای این کار تو run بنویسین gpedit.msc
بعد این مسیرو دنبال کنین
user configuration
administrativr templates
system
تاسیستمو که انتخاب کردین، تو کادرسمت راستی پنجره گزینه ی
don't run specified window applications
و
run only allowed windows applications
بترتیب لیست های سیاه و سفید مورد نظر ما برای اجازه ی اجرای فایل ها هستن

علاوه بر این نر م افزار  مجانی spybot search & destroy  هم که قبلا عرض کردم این کارها رو انجام میده با یک سری قابلیت های خوشگل تر و بهتر و بیشتر/

تو این قسمتی که عرض کردم  بگردین خیلی از تنظیماتی که اید تو رجیستری عوضشون کنین اینجا با توضیح وجود دارن.
مشکلی بود بزرگان من در خدمتم.

آقا سعید بازم ممنونم. :applause:
موفق باشین همگی/ :nerd:

[saeed_h]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

با GPedit کار کردم . خیلی راحت تر از رجیستری هست .
حتما این را هم چک می کنم .
ممنون

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام دوستان .

باعرض معذرت از تاخیر طولانی از آخرین پستم تا حالا

خب اراستش آخرین پستم یه صدایی داد به این صورت: دینگ دینگ دونگ
اگه گفتین این صدای چی بود؟ اگه گفتین یه تشکر جیزه میگیرین. جدی میگم.

خب این آدرسی که میدم آدرس یه nod32 smart security Business edition هست که کرک شده هست.
به این معنی که نیازی به user/pass برا اپدیت نداره.(تا 99 سال/ یعنی تا من و شما رو خدا بیامرز نکنه منقضی نمیشه)
از طرفی میدونین که ویرایش بیزنسش یه ویرایش مجانی نیست و از اون مدل های مجانیش احتمالا باید بهتر کار کنه (هر جور باشه ، کم از اونا نداره که، داره ؟) که از این ادرس میتنونین مجانی بگیرینش.
من دانلود و امتحانش کردم.
بدون پسورد کار میکنه. اپدیت میشه و ... ( نیاز به هیچ تنظیمات اضافه ای برا اپدیت کردن نداره.)
خب از اپدیت ها بکاپ هم که میتونین بگیرین
پس مشکلی ندارین.
اخ داشت یادم میرفت لینک بدم:
ورإ¾ژن: 3.0.672
22497 کیلوبایت (21 مگابایت)
http://rapidshare.com/files/143764588/_3.0.672_Whi_.rar.html

موفق باشین.
شهادت امیر مومنان تسلیت باد. :cry2:

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام دوستان

اینم سیدی لایو انتی ویر که خود سایتش در اختیار قرار داده
http://www.4shared.com/file/63131131/cfd5561d/avira_emergency-cd_wwwsoftarchivenet.html?s=1

با این سیدی میتونین بوت شین و ویروسا رو منفجر کنین.
یه انتیویروس وحشی که به keygen  ها و patch  هاتون هم رحم نمیکنه  :twisted: :twisted:
حساسیتش خیلی بالا ست. برا همین ویروسای بیشتری رو شناسایی میکنه واز طرفی false positive بالایی هم داره.
موفق باشین

ایام شهادت امام علی علیه السلام تسلیت باد  :cry2:

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام دوستان
خب من انتیویروس نود32 که در دو پست قبل معرفی کردم یعنی این :
ورژن: 3.0.672
22497 کیلوبایت (21 مگابایت)
http://rapidshare.com/files/143764588/_3.0.672_Whi_.rar.html

رو امتحان کردم.
خیلی ردیفه . نیازی هم به پسورد نداره. منظورم اینه که برا اپدیت کردنش دیگه نیاز نیست به www.nod321.com برین و هر دفعه یه پسورد برا خودتون بگیرین. :applause:
امتحانشکنین.
پشیمون نمیشین.

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر وی

سلام دوستان

یه چند تا نرم افزار کوچولوی امنیتی اینجا هست ببینید:

http://www.sergiwa.com/en/modules/mydownloads

نزم افزار های بدرد بخور کوچولوی IS-RESET و RRT هم مال این سایتن. یه نگاهی بکنین ضرر نمیکنین.

بعضی از نرم افزار های این سایت با توضیح:



RRT
http://www.sergiwa.com/en/modules/mydownloads/singlefile.php?cid=2&lid=1

PRT
http://www.sergiwa.com/en/modules/mydownloads/singlefile.php?cid=2&lid=4

CaSIR
http://www.sergiwa.com/en/modules/mydownloads/singlefile.php?cid=2&lid=6

iPMS
http://www.sergiwa.com/en/modules/mydownloads/singlefile.php?cid=2&lid=11

SRT
http://www.sergiwa.com/en/modules/mydownloads/singlefile.php?cid=2&lid=9

isReset
http://www.sergiwa.com/en/modules/mydownloads/singlefile.php?cid=2&lid=10

DRT
http://www.sergiwa.com/en/modules/mydownloads/singlefile.php?cid=2&lid=8

ACPC
http://www.sergiwa.com/en/modules/mydownloads/singlefile.php?cid=1&lid=2

myRT
http://www.sergiwa.com/en/modules/mydownloads/singlefile.php?cid=2&lid=15



موفق باشید.

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام دوستان
خب این دفعه دو تا کلید رجیستری بهتون معرفی میکنم برا اینکه بتونین پسوند فایلا رو ببینین و یا مخفی کنین.
البته در این مورد و اینکه پسوند بعضی از فایلا دیده نمیشه (در هر دو حالت) یه سری قضایای دیگه ای هست که اگه ابهامی وجود داره مطرح کنین عرض میکنم.

خب :

برا نشون دادن پسوند فایلا اینو تو یه فایل با پسوند reg ذخیره کنین و بعد اجراش کنین:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

برا مخفی کردن هم اینو:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"HideFileExt"=dword:00000001

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000001

برا فعال کردن رجیستری ادیتور:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

برا غیر فعال کردن هم اینو: (از این فعلا استفاده نکنین. چون دیگه کد فعال کردنش کار نمیکنه. بعدا عرض می کنم اگه از این استفاده کردین برا فعال سازی چیکار کنین.)

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

موفق باشین تا اطلاعات بعدی در همین مورد و سایر موارد

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

برا فعال کردن فولدر پشنز هم داریم

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoFolderOptions"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Policies\Explorer]
"NoFolderOptions"=dword:00000000


برا مخفی (غیرفعال) کردنش هم داریم

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoFolderOptions"=dword:00000001

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Policies\Explorer]
"NoFolderOptions"=dword:00000001






برا فعال کردن خط فرمان ویندوز

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableCMD"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Policies\System]
"DisableCMD"=dword:00000000

برا غیر فعال کردنش هم داریم

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableCMD"=dword:00000001

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Policies\System]
"DisableCMD"=dword:00000001





برا نشون دادن فایلای مخفی
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Explorer\Advanced]
"Hidden"=dword:00000000

برا مخفی کردنشون
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Explorer\Advanced]
"Hidden"=dword:00000001




برا نشان دادن فایل های سیستمی (باید فایل های مخفی هم نمایش داده شوند تا این کلید کار کند) داریم

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001

برا مخفی کردنشون هم داریم

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000000

دقت کنین که بعضی از این کلیدا ممکنه نیاز به ریستارت هم داشته باشن تا عمل کنن
دقت کنین که یه ویروس یا ... میتونه این کلید ها رو برگردونه

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام
کسپرجون یه نگاهی بداز به اینجا:
www.av-comparatives.org
من اینو تو پستای قبلی معرفی کردم. (البته من چیکاره بیدم که نظر بدم)
من خودم آنتی ویروسای مختلفی رو تو زمانای مختلف امتحان کردم.
بیت دیفندر به نظرم کنده. ولی رابط کاربری خوبی داشت و بهمین خاطر بمدت یه سال من ازش استفاده می کردم تا اینکه بصورت اتفاقی یه بار شیلدشو غیرفعال کردم دیدم که کامپیوترم خیلی تندتر شده. من نمی گم نود 32 سرعتو کم نمی کنه ولی به اون اندازه کم نمیکنه. البته باید هر انتی ویروسی رو تنظیم کرد تا بهتر و سریع تر کار کنه.
راستش من تنظیمات نود32 رو export می کنم تا بعد از هر نصبی import ش کنم.
البته نمیگم بیت دیفندر های ورژن جدید هنوز هم کندن. ولی چون از همون انجین استفاده می کنن نباید زیاد فرقی داشته باشن.
البته منم هیچ تعصبی رو انتخاب نود32 ندارم .  چون در حال حاضر نود32 سرعتش مطلوبه و نیازمو هم برآورده می کنه ازش استفاده می کنم. همین.
شما تو بخش مقایسات انتی ویروسا تو سایت فوق باید جدید ترین PDF موجود رو دانلود کنی. اون تو بررسی هایی وجود داره.
به false positive ها هم دقت کن . تو آنتی ویر (آویرا)  دیگه الی ماشاء ا...  به بالاترین حدش رسیده. ای یه امتیاز منفی برا یه آنتی ویروسه.   :nerd:
موفق باشی. 

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام دوستان
برا خیلیا پیش اومده که ویروسی شده باشن و یهسری از فایلا و پوشه هاشون مخفی شده باشه .
من دوتا نرم افزار تپلی براتون اپلود کردم:

A43 File management utility
این نرم افزار برا مدیریت فایل هاست مثل exlorer.exe که میتونه فایلهای مخفی و سیستمی رو هم بهتون نشون بده.
گفتم شاید برا زمانی که ویروس نمیذاره فایلای مفخی و سیستمی نشون بدن بدرد بخوره /.
کوچولو هم هست : 699 کیلوبایت.
DownloadLink: http://rapidshare.com/files/169383012/A43.rar

یکی دیگه is reset هست که باهاش بدون نوشتن فرمانی در داس ، داخل ویندوز میتونید فایل های مخفی و سیستمیتون رو به حالت غیرمخفی غیر سیستمی در بیارید. به اینصورت که فایل ها و پوشه هاتون رو داخلش میکشید (یا drag میکنید) و بعد دکمه ی reset رو میزنید. به همین سادگی.
البته ممکنه بگین که وقتیکه ویروس نمیذاره فایل های مخفی و سیستمی رو ببینیم چطور میشه اونا رو داخل این نرم افزار drag کنیم ؟
خب جواب اینه که a43 رو برا همین گذاشتم . هر دوتا نرم افزارو اجرا میکنین و فایلهای مخفی و سیستمی رو از داخل a43 به داخل is reset میندازین و دکمه ی reset رو میزنین و بعد boom.
اینم کوچیکه: 27 کیلوبایت.
DownloadLink: http://rapidshare.com/files/169384678/isReset_1240.exe




دوستان شرمنده . این قسمتو موقع ویرایش اضافه کردم:
گفتم شاید بعضی ها این مشکلو عنوان کردن که نرم افزار A43 فایل های مخفی رو نشون نمیده . براهمین یه نرم افزار دیگه برا نشون دادن فایلای مخفی معرفی میکنم که هم خوب کار میکنه و هم
قابلیت های اضافی دیگه ای داره که بعد از دانلود خودتون می بینین .
حجمش 367 کیلوبایته: http://www.4shared.com/file/82423930/c2985e3d/ExplorerXP.html?s=1
خب اگه مشکلی داشت بهم بگین.

[saeed_h]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام
اولا از آقای عابد پایازاده بابت نرم افزارهای مفیدی که معرفی می کنن تشکر می کنم.
ثانیا می خواستم نرم افزار جالب و کوچولو هم من معرفی کنم .



این نرم افزار واسه دوستانی هست که نمی دونن فایل Autorun چی هست و چه جوری غیر فعال میشه یا حوصله غیرفعال کردنش را ندارن
این نرم افزار یک نینجای کوچولو هست که زورش به هیچ کدوم از ویروس های گردن کلفت و شیطون نمی رسه
نینجای ما فقط زورش به فایل Autorun.inf می رسه و به محض اینکه شما فلش مموری را به سیستم وصل می کنید نینجا قبل از اینکه سیستم به خودش بیاد و Autorun.inf و به دنبال آن ویروس را اجرا کند ، فایل Autorun را با یه فولدر به همین اسم جایگزین می کنه . به همین راحتی : :wow:
حالا شما با خیال راحت می تونید فلش را باز کنید . فقط دقت کنید که نینجا ویروس را پاک نمی کنه ، چون کوچکتر از اونی هست که ویروس ها را بشناسه و فقط Autorun را پاک می کند .
این نرم افزار دقیقا مخصوص افراد مبتدی طراحی شده است و به صورت کاملا اتوماتیک و بدون هیچ تنظیمی Autorun را پاک می کند . ویروس ها هم که ماشاا... هم Hidden هستند و هم سیستمی ، پس یه مبتدی که نمایش فایل های سیستمی بر روی سیستمش بسته است . اصلا ویروس را نمی بینه که بخواهد سهوا اجراش کنه :nice: :applause:
لینک دانلود :
http://nunobrito.eu/ninja/

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام دوستان یه نرم افزار کوچولوی 8 کیلویی براتون میذارم که بعضی از کلید های رجیستری رو با زدن یه دکمه فراهم میکنه.
خب این بدردتون میخوره.
راستی اگه رجیستری ادیتور رو با یکی از کلیدای بالا اشتباها غیرفعال کردین با کلید فعال کننده ش کاری نمیتونین بکنین . ولی از این نرم افزار میتونین استفاده کنین

[abedjoon]

پاسخ : اقداماتی جهت افزایش امنیت در برابر ویروس و تروجان و کرم

سلام

اینم یه کرک برا ورژن های 3 ی nod32 internet security و nod32 antivirus که تا سال2050 میتونین باهاش اپدیت های نود 32 رو مجانی انجام بدین.
http://www.4shared.com/file/74491646/8cff4fe/ESETNOD32v3AntivirusSmartSecurityFiX11FreeUpdatesE xpirein2050VoxX.html?s=1
خب باید بگم که اگه یه نود32 ورژن 3 کرک نشده داشته باشین ، این فایل کوچولو میتونه اونو براتون کرک کنه تا بصورت مجانی تا سال 2050 اپدیت بشه.