به سایت امنیتی ، تخیلی پی آر اس خوش آمیدید

تا باز گشایی مجدد سایت می توانید با استفاده از این فرم نظرات و پیشنهادات خودتون رو برای من ارسال کنید و اگر نظر خاصی در مورد بهتر کردن سایت بعد من داریم لطفا دریق نکنید

من واقعا متاسفم از این که نتونستم سایتم رو به روز کنم اما تا چند وقت آینده سایت به صورت مرتب به روز خواهد شد ! با ظاهری جدید و مطالب جدید و آموزنده تر!

سلام امروز از کار انداختن نرم افزارهای آنتی ویروس و دیوارهای آتش رو شروع می کنیم !

اولین آنتی ویروس Bitdefender Intenet Security 10 است . از اسمش می بیندی که یک بسته امنیتی هست و دارای فایروال ، دیوار آتش و آنتی اسپای و... می باشد ما این آنتی ویروس رو به طور کامل از کار می اندازیم به طوری که به هیچ وجه با ویندوز اجرای نشه .
این کار های برای این به درد می خوره که ما مثلا با یه نرم افزار هک مثل sub7 ,... کار می کنید ! خوب می دونید که بدترین آنتی ویروس هم می تونه این نرم افزار های مشهور رو شناسایی کنه ! خوب ما اول آنتی ویروس رو از کار می اندازیم و می تونید حالا اتیقه ترین این نرم افزار های رو اجرا کنید !
در آینده آنتی ویروس های نورتون و McAfee و NOD32 و اونهایی که شما بخواهید رو آموزش می دهم فعلا این رو داشته باشید !

از کار انداختن نرم افزار آنتی ویروس Bitdefender Intenet Security 10 :
ما می دانیم قربانی مان نرم افزارBitdefender رو بر روی سیستم خودش نصب کرده !
و حالا ما یه ضد آنتی ویروس می سازیم تا آین نرم افزار رو از کار بیندازیم !
برای این کار ما نیاز داریم که بفهمیم آنتی ویروس از کجاها برای اجرای خودش استفاده می کند !
خوب تمامی آنتی ویروس ها تعدادی Service در قسمت Services ویندوز دارند که برنامه های مربوط که کنترل ترافیک و اسکن فایلها در لحظه (realtime scan) می باشند .
و تعدادی برنامه دارند در start up که زیاد مهم نیستند! اما بازم باید از کار بیفتند .
bdmcon
bdagent
که آدرس رجیسترشون هم جلوشون هست.
با تایپ عبارت services.msc در run لیست سرویسها ظاهر می شود . آنها را بر اساس نام مرتب می کنید . می بینید که 4 سرویس مربوط به این برنامه است . اسم اصلی آنها را بدست می آوریم (قبلا گفتم)
XCOMM
LIVESRV
bdss
VSSERV
اینها رو باید از کار بندازیم !
در ضمن این برنامه چند تا SERVICE دارد که در لیست سرویسهای معمولی ویندوز وجود ندارند و باید آنها در در رجیستری در آدرس :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
پیداشون کنید اول آنها bd است.
bdfdll
Bdfndisf
BDFSDRV
bdftdif
چند روش داریم برای از کار انداختنشون
1)برای همیشه از کارشون بندازیم (با استفاده از رجیستری)
2)فقط الان از کارشون بندازیم (با استفاده از فرمان NET STOP)
این کارها رو هم یاد دادم و فقط به ساخت برنامه من اکتفا می کنم . خودتون باید برید دنبال از کار انداختن و یا از لقمه آماده ساخت خودم استفاده کنید. اما اگر خودتون یاد بگیرید می تونید برای همه آنتی ویروس ها خودتون برنامه بسازید !(:cool:)
برای از کار انداختن این ها از رجیستری و فرمان net stop استفاده کنید .
فرمول هم قبلا گفتم اما بازم می گم :
NET STOP SEVICENAME
این برنامه سه هم statrup داره که می تونید با استفاده از فرمان REG DELETE آنها رو حذف کنید . از کجا فهمیدم از فرمانه مشهور msconfig!
با این فرمان بیشتر نرم افزارهایی که با ویندوز اجرا می شوند رو می بینید .

برای راحتی شما من برای این هم یک فرمول دارم که اون رو درون فایل reg_services_stop.txt قرار دادم در تمام برنامه هایی که از این روش استفاده می کنیم قرارش می دم . دلیل قرار ندادن اون در انجمن این بود که یک سری مشکلات در فروم ها نمی زاره قرارشون بدم .

برای دانلود برنامه STOPBitdefender از لینک زیر استفاده کنید .

[STOPBitdefender]

توضیحات هم برای فرمانها و فرمانهای رجیستری در فایل readme.txt قرار دارد . فایل reg_services_stop.txt هم در رون همین فایل قرار دارد. حتما برای فهمیدن کامل این برنامه این فایلها را بخانید .

اگر به درون فایل STOPBitdefender.bat توجه کنید خوهید دید اینبار برخلاف فرمانهای قبلی NET Stop آخر فرمان از عبارت /y استفاده شده این سوئیچ باعث می شه که اگر حین از کار انداختن سرویس سوالی پرسیده بشود خود به خود پاسخ yes داده شود . (این سوئیچ در تمامی فرمانها داس کار می کنه حتی format)

حالا با توجه به توضیحات من حالا خود شما باید بتوانید برای هم آنتی ویروس برنامه Anti ANTIVIRUS بسازید !

دیوار آتش ویندوز XP SP2 و XP معمولی رو از کار بندازیم!

آموزش ساخت یک تروجان!
اسمش هم میزاریم تراجان تلنتا ! باحاله نه!
با این برنامه می تونید به فایلهای موجود در هارد قربانی از طریق خط فرمان دسترسی داشته باشید !
کل این برنامه سه خط فرمانه!
تو ویستا کار نمی کنه!

دانلود حجم کمتر از 1 کیلو باید !

تراجان تلنتا ! جون من اسمه توپیه مگه نه!
خوب این برنامه می تونه کار یه تراجن رو انجام بده !
فرمانهای به کار رفته !
net start : این فرمان از مجموعه فرمانهای NET است که با آنها کار هایی بسیاری میشه انجام داد ! این فرمان باعث راه اندازی سرویس

ها در ویندوز می شود !

net user : این هم مثل فرمان بالایی است اما برای کنترل user ها ، اضافه کردن کابر جدید ! تغییر پسورد ! و... کاربران به کار می رود !

net send : این فرمان هم برای ارسال پیام به خودمون می باشد با این فرمان می تونید در یک شبکه با داشتن IP طرف براش پیام

بفرستید ! اما اینجا ما با این فرمان برای خودمون پیام می فرستیم تا هم از اجرای ویروس مطمئن بشیم هم IP قربانی هم برامون می

فرسته !

فرمانها تمام شد همشون یکی بودن !

دانلود برنامه تراجنمون !
دانلود حجم کمتر از 1 کیلو باید !

خوب درون فایل دانلودی 2 فایل وجود داره یکی فایل telnet traj.bat که خود برناممون هست ! و فایل readme.txt که کدهای ویروس توش

هستند همراه با توضیح هر کدام !

این هم از اولین تراجنمون که ساده ترینشون بود .برای اینکه پیام ارسالی از ویروس رو دریافت کنید باید فایروال خودتون غیر فعال باشه
فهمیدید !
در ضمن این برنامه هنوز توضیحات زیادی داره که بعدا توضیح می دم .

خوب حالا ما فایل رو برای کسی ارسال کردیم . و پیام هم دریافت کردیم . (اگر هم دریافت نکردید مهم نیست) اگر پیام رو دریافت کردید

IP طرف همراه با پیامی که خودمون درون برنامه نوشته بودید رو دریافت می کنید ! اگر پیام دریافت نشد باید IP طرف رو به هر روشی که بلدید به دست بیارین .

بعد از این حرفها Command Prompt رو اجرا کنید و تایپ کنید .
telnet IPtaraf
مثال :
telnet 127.0.0.1
بعد از این اینتر می زنید .
متن زیر در پنجره تایپ می شود :

فرمانهای مورد استفاده در این ویروس !
attrib : این فرمان به فایلها attribute یا صفت می دهد . مثلا حالت مخفی ، سیستمی ،فقط خاندنی ، و آرشیو . تمامی این کارهای به صورت زید انجام می شود .
می خواهیم به یه فایل صفت بدهیم .
attrib +h +r +a +s filename
به ترتیب مخفی ، فقط خاندنی ، آرشیو ، سیستمی . حالت H , S سبب مخفی شدن فایل می شوند . و حالت R , S هم سبب فقط خاندنی فایل می شوند . برای اینکه فایلها رو از این حالات خارج کنیم کافی است جای + از - استفاده کنیم .
این برای ما مهم است بعضی از فایلهای مهم ویندوز این خاصیت ها رو دارند که سبب می شوند با فرمانهای داس در حالت عادی قابل حذف یا انجام کارهای دیگه روشون نباشیم .

DEL : از این فرمان برای پاک کردن مورد استفاده می کنیم . مهمترین سوئیچ آن q/ , /s , /f می باشد . برای اطلاعات کامل در این مورد از فرمان del /? استفاده کنید .

CD : برای ورود به دایرکتوری ها و کار های مربوط به همین کار استفاده می شود .

shutdown : از این فرمان برای خاموش کردن ، رستارت ، و یا کارهای مربوط به آن را به استفاده از سوئیچ هایش انجام می دهیم.

برای دانلود ویروس از لینک زیر استفاده کنید :

حجم کمتر از 3 کیلو

(به دلیل اینکه ممکن است اشتباها فایل ویروس رو اجرا کنید آنها رو با پسوند TXT قرار دادم بعدا خودتون به BAT تبدیل کنید !)

فایل winlostvirus.txt فایل اصلی ویروس است که با تغییر نام دادن آن به فایل winlost.bat تبدیل به فایل اجرایی می شود !
فایل readme.txt هم دارای کدهای ویروس است به همراه توضیحات در مورد تک تک کدهای موجود در آن و کاری که انجام می دهند!

از امروز آموزش ساخت ویروس و برنامه های مخرب با استفاده از فرمانهای ساده داس رو شروع می کنیم .

آموزش ساختن برنامه های مخرب (ویروس) با استفاده از فرمانهای ساده داس (خط فرمان) :
اول برای این کار از اصول پایه شروع می کنیم !
نترسید نمی خواهم بگم ویروس چیست یا این جور چیزها می خواهم از خط فرمان براتون بگم !
خط فرمان ! (Command Prompt)
منظور ما از خط فرمان ، خط فرمان ویندوز های 2K ، XP ، Vista هست .
خط فرمان چیپس ؟ (چیست!)
خط فرمان بقایای MS‑DOS که کاملش می شه Microsoft Disk Operating System می باشد !(وقتی من دبستان می رفتم یکی از دوستام باباش کامپیوتر داشت که ما می شستیم باهاش Doom بازی می کردیم ! اون موقع که من Sega داشتم عجب چیزی بود !) .
خط فرمان محیطی است که با نوشتن فرمان می توان کارهایی رو که الان با موس و شمایل گرافیکی انجام می دهید رو انجام بدهید !
برای کسب اطلاعات بیشتر از Help and Support Center ویندوز استفاده کنید mrgreen

آموزش ها:
آموزش هایی که قرار من با استفاده از همین روش بدم از قرار زیر است :
(من این چیز ها رو خیلی وقت پیش ساختم ، خودم ساختم ، از هیچ جا کپی نکردم)
1: برقراری ارتباط با کامپیوتر طرف مقابل :
دسترسی به فایلهای طرف مقابل به این صورت که هر کاری که دوست دارید می توانید با آنها انجام بدید !
2: ساخت برنامه های مختلف با فرمانهای داس ، پاک کردم هر فایلی که دوست دارید ، از کار انداخت کامپیوتر طرف مقابل ،از بین بردن ویندوز طرف مقابل و... !
3: ساخت آنتی ویروس با فرمانهای داس برای برخی ویروس ها !
4:بدست آوردن پسورد نرم افزار yahoo مسنجر طرف مقابل بدون هیچ نرم افزاری با همین فرمانها !
5:ساختن User Account برای خودتون برای انجام هک های حرفه ای تر !
6:اشتراک گذاشتن درایو های هار طرف مقابل !
7:و... تعداد کار دیگه که الان نمی گم!

تمامی این کارها رو فقط در صورت می توانید انجام بدید که !
برنامه ای که خواهیم ساخت رو طرف مقابل اجرا کند (عین تمامی روش ها هکی که همه جا یاد می دهند !)

نکات :
قبل از شروع هر آموزش توضیحاتی در مورد فرمانهای به کار رفته در اون آموزش رو به شما یاد می دم!
تمامی برنامه هایی که در اینجا می نویسم فقط جنبه آموزشی داره و استفاده کردن یا نکردن آنها به خود شما بستگی داره !

کامپیوتر میزبان که برای اجرای این ویروس ها مورد استفاده قرار می گیرد سیستم عاملش Windows Xp می باشد بدون هیچ نرم افزار آنتی ویروس و فایروال در ابتدا (فایروال ویندوز هست) ! در آموزش های آخر با آنتی ویروس و این جور چیزها هم سرو کار خواهیم داشت !
غلط املایی داشتن اصلا مهم نیست ! (چون ما اینجا دیکته تمرین نمی کنیم !)

سلام
دیروز یه نامه در یافت کردم که در موضوع نامه نوشته بود ANTI Navid new virus 2006 !

من این آنتی ویروس رو تست کردم و دیدم به خوبی کار می کنه و الکی هم نیست . اما تنها مشکلش این بود که فایل های اصلی ویروس رو پاک نمی کنه . اما به خوبی می تونه فایلهای آلوده HTML رو 100% پاک کنه و شما رو از پاک کردن دونه دونه فایلهای آلوده راحت می کنه .

برای دانلود این آنتی ویروس یا به گفته سازندش آقای کاوه شهبازی : ANTI Navid new virus 2006 می تونید از لینک زیر استفاده کنید :

برای اجرا این برنامه به Microsoft framework 1.1 به بالا نیاز دارید که می تونید هم از سایت مایکروسافت یا از توی سی دی ویندوز پیدا کرده و نصب کنید .

در ضمن قبل از اجرا حتمی طبق دستور هایی که بهتون در مقاله Navid new virus 2006(1375.1) دادم فایلهای اصلی ویروس رو پاک کنید بعد از این آنتی ویروس استفاده کنید