WinBeta.Net » تروجان http://www.winbeta.net اخبار فناوری اطلاعات و دانلود نرم افزار Mon, 06 Feb 2012 17:41:37 +0000 fa hourly 1 http://wordpress.org/?v=3.3.1 چرا استفاده از فیلترشکن و VPN ممنوع است؟http://www.winbeta.net/%da%86%d8%b1%d8%a7-%d8%a7%d8%b3%d8%aa%d9%81%d8%a7%d8%af%d9%87-%d8%a7%d8%b2-%d9%81%d9%8a%d9%84%d8%aa%d8%b1%d8%b4%d9%83%d9%86-%d9%88-vpn-%d9%85%d9%85%d9%86%d9%88%d8%b9-%d8%a7%d8%b3%d8%aa%d8%9f/?utm_source=rss&utm_medium=rss&utm_campaign=%25da%2586%25d8%25b1%25d8%25a7-%25d8%25a7%25d8%25b3%25d8%25aa%25d9%2581%25d8%25a7%25d8%25af%25d9%2587-%25d8%25a7%25d8%25b2-%25d9%2581%25d9%258a%25d9%2584%25d8%25aa%25d8%25b1%25d8%25b4%25d9%2583%25d9%2586-%25d9%2588-vpn-%25d9%2585%25d9%2585%25d9%2586%25d9%2588%25d8%25b9-%25d8%25a7%25d8%25b3%25d8%25aa%25d8%259f http://www.winbeta.net/%da%86%d8%b1%d8%a7-%d8%a7%d8%b3%d8%aa%d9%81%d8%a7%d8%af%d9%87-%d8%a7%d8%b2-%d9%81%d9%8a%d9%84%d8%aa%d8%b1%d8%b4%d9%83%d9%86-%d9%88-vpn-%d9%85%d9%85%d9%86%d9%88%d8%b9-%d8%a7%d8%b3%d8%aa%d8%9f/#comments Mon, 12 Dec 2011 16:22:23 +0000 علی پارسا http://www.winbeta.net/?p=14563 سرورهایی که اشتراک VPN را در اختیار کاربران قرار می‌دهند، نه تنها تمامی اطلاعات رد و بدل شده را بررسی و کنترل می‌کنند، بلکه به همین وسیله با پورت‌های باز رایانه به اطلاعات درون رایانه کاربر دسترسی پیدا کرده و امکان کپی‌برداری یا دیدن اطلاعات داخلی را برای سرورهای خارجی میسر می‌کنند.

معاونت تشخیص و پیشگیری پلیس فتای ناجا در زمینه دلایل ممنوعیت استفاده از فیلترشکن‌ها اعلام کرد:‌ “بسیاری از شهروندان تنها به دلیل یک نیاز آنی و بدون بررسی عملکرد، این‌گونه نرم‌افزارها را روی رایانه خود نصب می‌کنند که ممکن است این نرم‌افزارها خود یک تروجان یا کلیدخوان باشند و اطلاعات مربوطه به نام عبور و کاربری افراد را در اختیار سرور خود قرار دهند.”

همچنین VPN‌ها اطلاعات را به صورت کد شده منتقل می‌کنند که فرمول کد کردن آن تنها در اختیار سرور است و تضمینی وجود ندارد که سرور قبل از رسیدن اطلاعات به مقصد آن را بازخوانی نکرده باشد.

استفاده از چنین روش‌هایی ممکن است خطرات بسیاری داشته باشد و کاربران اینترنت باید بدانند که استفاده از چنین نرم‌افزارها و روش‌هایی مانند این است که همه محتویات رایانه خود را از تصویر و فیلم شخصی گرفته تا اطلاعات مهم شخصی و کاری، آپلود کرده و در اختیار عموم قرار دهیم.

منبع: ایسنا

]]> http://www.winbeta.net/%da%86%d8%b1%d8%a7-%d8%a7%d8%b3%d8%aa%d9%81%d8%a7%d8%af%d9%87-%d8%a7%d8%b2-%d9%81%d9%8a%d9%84%d8%aa%d8%b1%d8%b4%d9%83%d9%86-%d9%88-vpn-%d9%85%d9%85%d9%86%d9%88%d8%b9-%d8%a7%d8%b3%d8%aa%d8%9f/feed/ 60 تروجان Geinimi گوشی های اندروید را آلوده ساختhttp://www.winbeta.net/%d8%aa%d8%b1%d9%88%d8%ac%d8%a7%d9%86-geinimi-%da%af%d9%88%d8%b4%db%8c-%d9%87%d8%a7%db%8c-%d8%a7%d9%86%d8%af%d8%b1%d9%88%db%8c%d8%af-%d8%b1%d8%a7-%d8%a2%d9%84%d9%88%d8%af%d9%87-%d8%b3%d8%a7%d8%ae%d8%aa/?utm_source=rss&utm_medium=rss&utm_campaign=%25d8%25aa%25d8%25b1%25d9%2588%25d8%25ac%25d8%25a7%25d9%2586-geinimi-%25da%25af%25d9%2588%25d8%25b4%25db%258c-%25d9%2587%25d8%25a7%25db%258c-%25d8%25a7%25d9%2586%25d8%25af%25d8%25b1%25d9%2588%25db%258c%25d8%25af-%25d8%25b1%25d8%25a7-%25d8%25a2%25d9%2584%25d9%2588%25d8%25af%25d9%2587-%25d8%25b3%25d8%25a7%25d8%25ae%25d8%25aa http://www.winbeta.net/%d8%aa%d8%b1%d9%88%d8%ac%d8%a7%d9%86-geinimi-%da%af%d9%88%d8%b4%db%8c-%d9%87%d8%a7%db%8c-%d8%a7%d9%86%d8%af%d8%b1%d9%88%db%8c%d8%af-%d8%b1%d8%a7-%d8%a2%d9%84%d9%88%d8%af%d9%87-%d8%b3%d8%a7%d8%ae%d8%aa/#comments Fri, 31 Dec 2010 20:03:26 +0000 علی پارسا http://www.winbeta.net/?p=5437 تروجان جدیدی که اخیراً دستگاههای هوشمند مبتنی بر سیستم عامل اندروید را در کشور چین آلوده ساخته است، در صورت عدم کنترل می تواند اکوسیستم اندروید را با خطر مواجه کند.

این تروجان-ویروس که “Geinimi” نام دارد، هم اکنون تنها کاربران کشور چین را هدف قرار داده است و به سرقت اطلاعات شخصی موجود در موبایل های آنها می پردازد.

تروجان مذکور خود را در نرم افزارهایی با نام های Monkey Jump 2, Sex Positions, President vs. Aliens, City Defense و Baseball Superstars 2010 مخفی می کند، در حالیکه این برنامه ها آلوده به کدهای مخرب هستند.

به گزارش سایت وین بتا به نقل از TGDaily، موسسه تحقیقاتی و امنیتی LookOut اعلام کرده است برنامه نویسان این تروجان از یک حفره امنیتی که پیش از این در اندروید کشف شده بود استفاده کرده اند و آنرا به نحو چشمگیری برای اهداف خود خطرناک ساخته اند.

هم اکنون هیچ یک از برنامه های فروشگاه اندروید به این تروجان آلوده نشده اند اما نرم افزارهایی که خارج از این فروشگاه قرار دارند می توانند به واسطه کدنویسی مجدد، آلوده شده باشند.

هنگامیکه نرم افزار آلوده در یک دستگاه موبایل به اجرا گذاشته شود، تروجان به صورت مخفی شروع به فعالیت کرده و اطلاعات شخصی کاربر را بدون آنکه وی متوجه شود به سوی مراکز هدف ارسال می کند. این فرآیند هر ۵ دقیقه یکبار تکرار می شود.

این تروجان را می توان دومین ویروس سیستم عامل اندروید به شمار آورد که دستگاه کاربران را آلوده می کند. اگر چنین مشکلاتی در آینده نیز پیش آید، می تواند بر محبوبیت کلی اندروید تاثیر گذار باشد. همان چیزی که اخیراً اپل در تبلیغاتش بر علیه مایکروسافت استفاده کرده است.

]]> http://www.winbeta.net/%d8%aa%d8%b1%d9%88%d8%ac%d8%a7%d9%86-geinimi-%da%af%d9%88%d8%b4%db%8c-%d9%87%d8%a7%db%8c-%d8%a7%d9%86%d8%af%d8%b1%d9%88%db%8c%d8%af-%d8%b1%d8%a7-%d8%a2%d9%84%d9%88%d8%af%d9%87-%d8%b3%d8%a7%d8%ae%d8%aa/feed/ 8 مراقب ایمیل های جعلی از طرف فیس بوک باشیدhttp://www.winbeta.net/%d9%85%d8%b1%d8%a7%d9%82%d8%a8-%d8%a7%db%8c%d9%85%db%8c%d9%84-%d9%87%d8%a7%db%8c-%d8%ac%d8%b9%d9%84%db%8c-%d8%a7%d8%b2-%d8%b7%d8%b1%d9%81-%d9%81%db%8c%d8%b3-%d8%a8%d9%88%da%a9-%d8%a8%d8%a7%d8%b4%db%8c/?utm_source=rss&utm_medium=rss&utm_campaign=%25d9%2585%25d8%25b1%25d8%25a7%25d9%2582%25d8%25a8-%25d8%25a7%25db%258c%25d9%2585%25db%258c%25d9%2584-%25d9%2587%25d8%25a7%25db%258c-%25d8%25ac%25d8%25b9%25d9%2584%25db%258c-%25d8%25a7%25d8%25b2-%25d8%25b7%25d8%25b1%25d9%2581-%25d9%2581%25db%258c%25d8%25b3-%25d8%25a8%25d9%2588%25da%25a9-%25d8%25a8%25d8%25a7%25d8%25b4%25db%258c http://www.winbeta.net/%d9%85%d8%b1%d8%a7%d9%82%d8%a8-%d8%a7%db%8c%d9%85%db%8c%d9%84-%d9%87%d8%a7%db%8c-%d8%ac%d8%b9%d9%84%db%8c-%d8%a7%d8%b2-%d8%b7%d8%b1%d9%81-%d9%81%db%8c%d8%b3-%d8%a8%d9%88%da%a9-%d8%a8%d8%a7%d8%b4%db%8c/#comments Wed, 28 Oct 2009 21:44:09 +0000 علی پارسا http://www.winbeta.net/?p=1855 security

شرکت امنیتی MX Labs گزارش داد یک نسخه جدید از تروجان Bredolab به یک ایمیل جعلی با عنوان «Facebook Password Reset Confirmation» ضمیمه شده است.

به گفته این شرکت امنیتی، برخی کاربران ایمیلهایی از طرف «The Facebook Team» دریافت کرده اند. آدرس فرستنده این ایمیل بصورت «service@facebook.com» و یا «support@facebook.com» نمایش داده می­ شود. اما در حقیقت آدرس و فرستنده این ایمیل جعلی هستند.

به گزارش MX Labs، این ایمیل یک پیوست به نام «Facebook_Password_4cf91.zip» داشته و شامل فایلی به نام «Facebook_Password_4cf91.exe» است که بنا بر ادعای ایمیل مذکور، این فایل حاوی کلمه عبور جدید کاربر Facebook است. این شرکت امنیتی اعلام کرد که بخش آخر نام این فایل (در مثال بالا بخش ۴cf91) برای هر کاربر بصورت تصادفی و ترکیبی از حروف و ارقام انتخاب می­شود.

به گزارش سایت امنیت وب ایران، زمانی که کاربری این فایل را دانلود می­کند، این فایل شروع به خرابکاری بر روی سیستم وی می­نماید. به گفته MX Labs، تروجان Bredolab فایلهایی مانند ابزارهای ضد جاسوسی قلابی را از اینترنت اجرا می­کند. این تروجان برای رد شدن از فایروال، کد خود را به پروسه های معتبر svchost.exe و explorer.exe تزریق می­نماید. همچنین در صورتیکه برنامه دیگری شروع به تحقیق درباره فعالیتهای این تروجان کند، Bredolab فعالیت خود را متوقف کرده و به این ترتیب خود را از چشم آن برنامه دور می­کند. بنا بر گزارش MX Labs، زمانی که این تروجان به سیستم کاربری راه پیدا می­کند، «%AppData%\wiaservg.log» و «%Programs%\Startup\isqsys32.exe» را در فایلهای سیستم ایجاد می­نماید. همچنین دو پردازه جدید به نامهای «isqsys32.exe» و «svchost.exe» نیز ایجاد می­شوند.

گروه امنیتی M86 نیز اعلام کرد که این تروجان، یک Bot به نام Pushdo را نیز دانلود می­کند که بلافاصله شروع به ارسال تعداد بیشتری از ایمیلهای مربوط به تغییر کلمه عبور Facebook می­نماید.

سایت Facebook نیز بلافاصله اعلام کرد که این ایمیلها از طرف این شرکت نیستند. یک سخنگوی Facebook اعلام کرد که این تروجان از طریق ایمیل در حال گسترش است و نه از طریق سایت Facebook. وی همچنین اظهار داشت که از طریق صفحه امنیت Facebook در حال آموزش کاربران برای شناسایی این ایمیل جعلی هستند. این شرکت همچنین تاکید کرد که هرگز برای کاربران خود کلمه عبور جدیدی به شکل پیوست یک ایمیل ارسال نمی­کند.

کاربرانی که این فایل را دانلود کرده اند، باید با استفاده از نرم افزار ضد بدافزار آن را پاک نمایند. فهرستی از نرم افزارهای آنلاین اسکن کننده بدافزار را می­توانید در این مقاله مشاهده نمایید.

]]> http://www.winbeta.net/%d9%85%d8%b1%d8%a7%d9%82%d8%a8-%d8%a7%db%8c%d9%85%db%8c%d9%84-%d9%87%d8%a7%db%8c-%d8%ac%d8%b9%d9%84%db%8c-%d8%a7%d8%b2-%d8%b7%d8%b1%d9%81-%d9%81%db%8c%d8%b3-%d8%a8%d9%88%da%a9-%d8%a8%d8%a7%d8%b4%db%8c/feed/ 6 سربلندی آنتی ویروس مایکروسافت در تستهاhttp://www.winbeta.net/%d8%b3%d8%b1%d8%a8%d9%84%d9%86%d8%af%db%8c-%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-%d9%85%d8%a7%db%8c%d9%83%d8%b1%d9%88%d8%b3%d8%a7%d9%81%d8%aa-%d8%af%d8%b1-%d8%aa%d8%b3%d8%aa%d9%87/?utm_source=rss&utm_medium=rss&utm_campaign=%25d8%25b3%25d8%25b1%25d8%25a8%25d9%2584%25d9%2586%25d8%25af%25db%258c-%25d8%25a2%25d9%2586%25d8%25aa%25db%258c-%25d9%2588%25db%258c%25d8%25b1%25d9%2588%25d8%25b3-%25d9%2585%25d8%25a7%25db%258c%25d9%2583%25d8%25b1%25d9%2588%25d8%25b3%25d8%25a7%25d9%2581%25d8%25aa-%25d8%25af%25d8%25b1-%25d8%25aa%25d8%25b3%25d8%25aa%25d9%2587 http://www.winbeta.net/%d8%b3%d8%b1%d8%a8%d9%84%d9%86%d8%af%db%8c-%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-%d9%85%d8%a7%db%8c%d9%83%d8%b1%d9%88%d8%b3%d8%a7%d9%81%d8%aa-%d8%af%d8%b1-%d8%aa%d8%b3%d8%aa%d9%87/#comments Sun, 04 Oct 2009 16:34:46 +0000 علی پارسا http://www.winbeta.net/%d8%b3%d8%b1%d8%a8%d9%84%d9%86%d8%af%db%8c-%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-%d9%85%d8%a7%db%8c%d9%83%d8%b1%d9%88%d8%b3%d8%a7%d9%81%d8%aa-%d8%af%d8%b1-%d8%aa%d8%b3%d8%aa%d9%87/ ms_security بر اساس آخرین تستهای انجام گرفته توسط AV-Test.org در روزهای ۲۹ و ۳۰ سپتامبر که سعی کرده است کارآیی نرم افزار Microsoft Security Essentials را اندازه گیری نماید، این نرم افزار رایگان توانسته است ۹۸ درصد از ۵۴۵۰۳۲ بدافزار نمونه را که شامل انواع ویروسها، bot ها، تروجانها، backdoor ها، و کرمهای اینترنتی است تشخیص دهد.

همچنین این نرم افزار در میان ۱۴۲۲۲ نمونه مختلف از انواع تبلیغ افزارها و ابزارهای جاسوسی، قادر بوده است ۹۰٫۹۵ درصد از آنها را به درستی شناسایی نماید. در بررسی ۶۰۰۰۰۰ فایل سالم ویندوز، Office و سایر نرم افزارهای پر کاربرد نیز، Security Essentials هیچ فایلی را به اشتباه ویروس تشخیص نداده است.

البته AV-Test.org هیچ ویژگی تشخیصی پویایی را در این آنتی ویروس شناسایی نکرده است. این بدان معناست که این نرم افزار قادر نیست بدافزارها را بر اساس رفتار خرابکارانه آنها شناسایی و مسدود نماید. بلکه این آنتی ویروس صرفا مبتنی بر امضای بدافزارها عمل می­کند و به همین دلیل نیز، نمونه های بدافزاری با رفتارهای خرابکارانه توسط این نرم افزار شناسایی نشده اند. البته AV.Test تاکید کرده است که هیچ­یک از محصولات امنیتی دیگر که صرفا آنتی ویروس هستند نیز دارای ویژگی تشخیص مبتنی بر رفتار نیستند، بلکه این ویژگی فقط در مجموعه های امنیتی دیده می­ شود.

به گزارش سایت امنیت وب ایران، Security Essentials همچنین توانسته است تمامی بیست و پنج Rootkit را که توسط AV.Test به آن عرضه شده بود، شناسایی و حذف نماید. این آنتی ویروس رایگان در حذف بدافزارها نیز تمامی اجزای فعال آنها را بعنوان بخشی از پروسه ترمیم حذف کرد. اما در بسیاری موارد، برخی از بقایای بدافزار شامل فایلهای اجرایی غیرفعال و کلیدهای خالی رجیستری باقی ماندند.

در نهایت، تستهای AV-Test نشان می­ دهد که سرعت این آنتی ویروس در مقایسه با سایر محصولات مشابه، متوسط است.

تستهای AV-Test بر روی ویندوز XP SP3، ویستا SP2، و ویندوز ۷ RTM انجام شده اند.

]]> http://www.winbeta.net/%d8%b3%d8%b1%d8%a8%d9%84%d9%86%d8%af%db%8c-%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-%d9%85%d8%a7%db%8c%d9%83%d8%b1%d9%88%d8%b3%d8%a7%d9%81%d8%aa-%d8%af%d8%b1-%d8%aa%d8%b3%d8%aa%d9%87/feed/ 29 نرم افزار امنیتی Norton 360 3.0.0.134 Finalhttp://www.winbeta.net/%d9%86%d8%b1%d9%85-%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-norton-360-300134-final/?utm_source=rss&utm_medium=rss&utm_campaign=%25d9%2586%25d8%25b1%25d9%2585-%25d8%25a7%25d9%2581%25d8%25b2%25d8%25a7%25d8%25b1-%25d8%25a7%25d9%2585%25d9%2586%25db%258c%25d8%25aa%25db%258c-norton-360-300134-final http://www.winbeta.net/%d9%86%d8%b1%d9%85-%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-norton-360-300134-final/#comments Fri, 10 Apr 2009 10:59:34 +0000 علی پارسا http://winbeta.net/wordpress/?p=87 [singlepic id=762 w= h= float=left]نسخه سوم از بسته امنیتی Norton 360 وارد مرحله نهایی شد. این نسخه شامل چندین ویژگی امنیتی جدید از جمله Norton Identity Safe و Browser Safe می‌باشد.

سیمانتک نسخه دوم بسته امنیتی Norton 360 را مخصوص کاربران نهایی معرفی کرده است. این نسخه شامل چندین ویژگی پیشرفته می‌باشد که پیش از این با نرم‌افزار Norton Inteernet Security 2008 معرفی شده‌اند. این ویژگی‌ها شامل Norton Identity Safe، Browser Protection (که در NIS با نام Browser Defender معرفی شده است) و مدیریت شبکه‌های خانگی می‌باشند. امکانات پشتیبان‌گیری و ویژگی‌های تنظیمی برنامه نیز در این نسخه بهبود یافته‌اند.

پیشرفت‌های حاصل شده در نسخه دوم این بسته نرم‌افزاری شامل منوهای پنجره‌ای ساده برای انجام کارهای عمومی، دسترسی‌های جریانی به تنظیمات برای کاربران حرفه‌ای و لینکی مستقیم جهت ارسال نظرات در خصوص برنامه می‌باشند.

Norton 360 به عنوان مجموعه ای از چند سرویس ارائه خواهد شد که دارای قابلیت نصب خودکار فایل های به روز کننده می‌ باشد. این سرویس از اطلاعات کاربر به وسیله تهیه خودکار نسخه پشتیبان به صورت آنلاین و مراقبت از کاربر در برابر حملات فیشینگ و آخرین تهدیدات امنیتی، محافظت می‌ کند.

نسخه نهایی‌ این سرویس قابلیت پشتیبانی‌ به وسیله ایمیل و چت را خواهد داشت.

دانلود: Norton 360 3.0.0.134 Final

]]> http://www.winbeta.net/%d9%86%d8%b1%d9%85-%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-norton-360-300134-final/feed/ 4 انتشار ویروس Sobig ، دردسر های فراوانhttp://www.winbeta.net/%d8%a7%d9%86%d8%aa%d8%b4%d8%a7%d8%b1-%d9%88%db%8c%d8%b1%d9%88%d8%b3-sobig-%d8%8c-%d8%af%d8%b1%d8%af%d8%b3%d8%b1-%d9%87%d8%a7%db%8c-%d9%81%d8%b1%d8%a7%d9%88%d8%a7%d9%86/?utm_source=rss&utm_medium=rss&utm_campaign=%25d8%25a7%25d9%2586%25d8%25aa%25d8%25b4%25d8%25a7%25d8%25b1-%25d9%2588%25db%258c%25d8%25b1%25d9%2588%25d8%25b3-sobig-%25d8%258c-%25d8%25af%25d8%25b1%25d8%25af%25d8%25b3%25d8%25b1-%25d9%2587%25d8%25a7%25db%258c-%25d9%2581%25d8%25b1%25d8%25a7%25d9%2588%25d8%25a7%25d9%2586 http://www.winbeta.net/%d8%a7%d9%86%d8%aa%d8%b4%d8%a7%d8%b1-%d9%88%db%8c%d8%b1%d9%88%d8%b3-sobig-%d8%8c-%d8%af%d8%b1%d8%af%d8%b3%d8%b1-%d9%87%d8%a7%db%8c-%d9%81%d8%b1%d8%a7%d9%88%d8%a7%d9%86/#comments Fri, 29 Aug 2003 20:06:41 +0000 علی پارسا http://www.winbeta.net/?p=6766 هفته ای دیگر گذشت و مجدداً شاهد گسترش ویروسی جدید بودیم . اینبار ویروس Sobig.f توانست خود را به عنوان بزرگترین آلوده کننده صندوق های پست الکترونیک که تاکنون وجود داشته است معرفی کند .

تنها کافیست یک بار برای این ویروس آشکار شود که کاربر ایمیلهای آلوده خود را باز کرده است آنگاه وی باید منتظر حملات فراوان بعدی باشد .

Sobig برای سازنده اش پول فراوانی را به ارمغان آورده است

متخصصین امنیتی بر این باور هستند که سازنده این ویروس حداقل تا ساخت ۶ نسخه جدید از آن پیش خواهد رفت و به این طریق درآمد فراوانی را کسب خواهد کرد .

Mikko Hypponen ، مدیر بخش تحقیقاتی شرکت F-Secure می گوید: “سازنده این ویروس علاقه فراوانی دارد تا لیست ایمیل کامپیوتر های را که آلوده کرده است به شرکتهای ارسال کننده Spam بفروشد ، و این برای اولین بار است که یک ویروس برای دلیلی منطقی ساخته شده است ، بدست آوردن پول فراوان.. !

آیا گسترش Sobig با جرایم سازماندهی شده مرتبط است ؟

طبق گفته شرکتهای معتبر تولید کننده ویروس یاب ، کدهای ویروس Sobig به مانند اسکریپت های نوشته شده توسط یک نوجوان ۱۵-۱۰ ساله نمی باشند بلکه با بررسی این کدها می توان به این نتیجه رسید که این ویروس توسط شخصی ساخته شده است که دارای دانش بسیار بالائی در این زمینه بوده و هدفش کنترل کامل بر روی سیستم های آلوده است و نه خرابکاری در آنها ، هم اکنون ما با شخصی روبرو هستیم که برای ویروس خود برنامه های فراوانی را در سر دارد چیزی فراتر از حذف یک فایل .

چرا تاکنون نویسنده این ویروس پیدا نشده است.

در دو هفته گذشته ، ما شاهد انتشار سه نوع ویروس پیشرفته بودیم که باعث زیانهای مالی فراوانی شدند . اما افرادی که در گسترش این ویروس ها نقش داشتند مسلماً تا هنگامی که قصد استفاده شخصی از قربانیان خود را نداشته باشند ، دستگیر نخواهند شد .

اولین مشکل در سر راه پیدا کردن این ویروس نویسان آن است که آنها ابتدا ویروس خود را در مکانهای عمومی منتشر می کنند مانند سایت یک دانشگاه و یا یک کافی نت ، بنابراین هنگامی که دادگاهای دیجیتال موفق به یافتن اولین مکان گسترش ویروس شدند دیگر تشخیص آنکه چه کسی در آن محل به انتشار ویروس دست زده است غیر ممکن می باشد .

مشکل دیگر آن است که در صورتیکه دادگاه موفق به یافتن نویسنده ویروس شود اثبات این مطلب بسیار سخت خواهد بود زیرا ویروس نویسان کدهای ویروس را بر روی کامپیوتر های شخصی خود قرار نمی دهند .

مقابله با Sobig و حذف آن از سیستم های آلوده

همواره به یاد داشته باشید ، هرگز ایمیل هایی را که به آنها فایل متصل شده است باز نکنید مگر آنکه ابتدا آنها بر روی هارد خود ذخیره کرده و سپس با کمک یک ویروس یاب مطمئن اسکن نمایید . شیوه انتشار این ویروس از طریق ایمیل هایی است که به آنها فایلهای دارای پسوند dbx، eml، htm، html، txt و wab متصل شده است .

تمامی ایمیل های که دارای عناوین زیر هستند آلوده به Sobig می باشند:

- Re: Details
- Re: Approved
- Re: Re: My details
- Re: Thank you!
- Re: That movie
- Re: Wicked screensaver
- Re: Your application
- Thank you!
- Your details

برای مقابله با Sobig ویروس یاب خود را به روز نمایید و یا از برنامه های آماده ای که توسط شرکتهای تولید Antivirus برای این کار ارائه شده است استفاده نمایید مانند:Central Command ، Computer Associates ، F-Secure ، McAfee ، MessageLabs ، Norman ، Panda ، Sophos ، Symantec و Trend Micro.

]]> http://www.winbeta.net/%d8%a7%d9%86%d8%aa%d8%b4%d8%a7%d8%b1-%d9%88%db%8c%d8%b1%d9%88%d8%b3-sobig-%d8%8c-%d8%af%d8%b1%d8%af%d8%b3%d8%b1-%d9%87%d8%a7%db%8c-%d9%81%d8%b1%d8%a7%d9%88%d8%a7%d9%86/feed/ 0 نسخه جدیدی از کرم Blaster در حال گسترش استhttp://www.winbeta.net/%d9%86%d8%b3%d8%ae%d9%87-%d8%ac%d8%af%db%8c%d8%af%db%8c-%d8%a7%d8%b2-%da%a9%d8%b1%d9%85-blaster-%d8%af%d8%b1-%d8%ad%d8%a7%d9%84-%da%af%d8%b3%d8%aa%d8%b1%d8%b4-%d8%a7%d8%b3%d8%aa/?utm_source=rss&utm_medium=rss&utm_campaign=%25d9%2586%25d8%25b3%25d8%25ae%25d9%2587-%25d8%25ac%25d8%25af%25db%258c%25d8%25af%25db%258c-%25d8%25a7%25d8%25b2-%25da%25a9%25d8%25b1%25d9%2585-blaster-%25d8%25af%25d8%25b1-%25d8%25ad%25d8%25a7%25d9%2584-%25da%25af%25d8%25b3%25d8%25aa%25d8%25b1%25d8%25b4-%25d8%25a7%25d8%25b3%25d8%25aa http://www.winbeta.net/%d9%86%d8%b3%d8%ae%d9%87-%d8%ac%d8%af%db%8c%d8%af%db%8c-%d8%a7%d8%b2-%da%a9%d8%b1%d9%85-blaster-%d8%af%d8%b1-%d8%ad%d8%a7%d9%84-%da%af%d8%b3%d8%aa%d8%b1%d8%b4-%d8%a7%d8%b3%d8%aa/#comments Thu, 14 Aug 2003 20:29:14 +0000 علی پارسا http://www.winbeta.net/?p=6780 آزمایشگاه تحقیقاتی KasperSky بعد از ظهر امروز خبر از گسترش سریع نسخه ای جدید از کرم Blaster را در شبکه اینترنت داد .

طبق گفته های این مرکز سرعت شیوع این نسخه نیز به مانند نسخه قبلی که طی این هفته هزاران سیستم را آلوده ساخت بسیار سریع خواهد بود . همچنین Blaster جدید بصورت ترکیبی از کدهای کرم قبلی و ویروس Lovesan می باشد و از همان ضعفهای امیتی برای آلوده نمودن سیستم های کاربران سود می برد .

Eugene Kaspersky مدیر این مرکز تحقیقاتی می گوید: “تعداد سیستم های آلوده تا کنون به بیش از ۳۰۰٫۰۰۰ دستگاه رسیده است و در بدترین حالت ، شبکه جهانی ممکن است با افت شدید سرعت اینترنت مواجه شود و در برخی مناطق شاهد قطع کامل شبکه خواهیم بود..”.

نسخه جدید این کرم TEEKIDS.exe نام خواهد داشت و از نظر برنامه نویسی و فشرده سازی کدها در آن بهبود صورت گرفته است .

]]> http://www.winbeta.net/%d9%86%d8%b3%d8%ae%d9%87-%d8%ac%d8%af%db%8c%d8%af%db%8c-%d8%a7%d8%b2-%da%a9%d8%b1%d9%85-blaster-%d8%af%d8%b1-%d8%ad%d8%a7%d9%84-%da%af%d8%b3%d8%aa%d8%b1%d8%b4-%d8%a7%d8%b3%d8%aa/feed/ 0