WinBeta.Net » فایروال http://www.winbeta.net اخبار فناوری اطلاعات و دانلود نرم افزار Mon, 06 Feb 2012 17:41:37 +0000 fa hourly 1 http://wordpress.org/?v=3.3.1 مراقب ایمیل های جعلی از طرف فیس بوک باشیدhttp://www.winbeta.net/%d9%85%d8%b1%d8%a7%d9%82%d8%a8-%d8%a7%db%8c%d9%85%db%8c%d9%84-%d9%87%d8%a7%db%8c-%d8%ac%d8%b9%d9%84%db%8c-%d8%a7%d8%b2-%d8%b7%d8%b1%d9%81-%d9%81%db%8c%d8%b3-%d8%a8%d9%88%da%a9-%d8%a8%d8%a7%d8%b4%db%8c/?utm_source=rss&utm_medium=rss&utm_campaign=%25d9%2585%25d8%25b1%25d8%25a7%25d9%2582%25d8%25a8-%25d8%25a7%25db%258c%25d9%2585%25db%258c%25d9%2584-%25d9%2587%25d8%25a7%25db%258c-%25d8%25ac%25d8%25b9%25d9%2584%25db%258c-%25d8%25a7%25d8%25b2-%25d8%25b7%25d8%25b1%25d9%2581-%25d9%2581%25db%258c%25d8%25b3-%25d8%25a8%25d9%2588%25da%25a9-%25d8%25a8%25d8%25a7%25d8%25b4%25db%258c http://www.winbeta.net/%d9%85%d8%b1%d8%a7%d9%82%d8%a8-%d8%a7%db%8c%d9%85%db%8c%d9%84-%d9%87%d8%a7%db%8c-%d8%ac%d8%b9%d9%84%db%8c-%d8%a7%d8%b2-%d8%b7%d8%b1%d9%81-%d9%81%db%8c%d8%b3-%d8%a8%d9%88%da%a9-%d8%a8%d8%a7%d8%b4%db%8c/#comments Wed, 28 Oct 2009 21:44:09 +0000 علی پارسا http://www.winbeta.net/?p=1855 security

شرکت امنیتی MX Labs گزارش داد یک نسخه جدید از تروجان Bredolab به یک ایمیل جعلی با عنوان «Facebook Password Reset Confirmation» ضمیمه شده است.

به گفته این شرکت امنیتی، برخی کاربران ایمیلهایی از طرف «The Facebook Team» دریافت کرده اند. آدرس فرستنده این ایمیل بصورت «service@facebook.com» و یا «support@facebook.com» نمایش داده می­ شود. اما در حقیقت آدرس و فرستنده این ایمیل جعلی هستند.

به گزارش MX Labs، این ایمیل یک پیوست به نام «Facebook_Password_4cf91.zip» داشته و شامل فایلی به نام «Facebook_Password_4cf91.exe» است که بنا بر ادعای ایمیل مذکور، این فایل حاوی کلمه عبور جدید کاربر Facebook است. این شرکت امنیتی اعلام کرد که بخش آخر نام این فایل (در مثال بالا بخش ۴cf91) برای هر کاربر بصورت تصادفی و ترکیبی از حروف و ارقام انتخاب می­شود.

به گزارش سایت امنیت وب ایران، زمانی که کاربری این فایل را دانلود می­کند، این فایل شروع به خرابکاری بر روی سیستم وی می­نماید. به گفته MX Labs، تروجان Bredolab فایلهایی مانند ابزارهای ضد جاسوسی قلابی را از اینترنت اجرا می­کند. این تروجان برای رد شدن از فایروال، کد خود را به پروسه های معتبر svchost.exe و explorer.exe تزریق می­نماید. همچنین در صورتیکه برنامه دیگری شروع به تحقیق درباره فعالیتهای این تروجان کند، Bredolab فعالیت خود را متوقف کرده و به این ترتیب خود را از چشم آن برنامه دور می­کند. بنا بر گزارش MX Labs، زمانی که این تروجان به سیستم کاربری راه پیدا می­کند، «%AppData%\wiaservg.log» و «%Programs%\Startup\isqsys32.exe» را در فایلهای سیستم ایجاد می­نماید. همچنین دو پردازه جدید به نامهای «isqsys32.exe» و «svchost.exe» نیز ایجاد می­شوند.

گروه امنیتی M86 نیز اعلام کرد که این تروجان، یک Bot به نام Pushdo را نیز دانلود می­کند که بلافاصله شروع به ارسال تعداد بیشتری از ایمیلهای مربوط به تغییر کلمه عبور Facebook می­نماید.

سایت Facebook نیز بلافاصله اعلام کرد که این ایمیلها از طرف این شرکت نیستند. یک سخنگوی Facebook اعلام کرد که این تروجان از طریق ایمیل در حال گسترش است و نه از طریق سایت Facebook. وی همچنین اظهار داشت که از طریق صفحه امنیت Facebook در حال آموزش کاربران برای شناسایی این ایمیل جعلی هستند. این شرکت همچنین تاکید کرد که هرگز برای کاربران خود کلمه عبور جدیدی به شکل پیوست یک ایمیل ارسال نمی­کند.

کاربرانی که این فایل را دانلود کرده اند، باید با استفاده از نرم افزار ضد بدافزار آن را پاک نمایند. فهرستی از نرم افزارهای آنلاین اسکن کننده بدافزار را می­توانید در این مقاله مشاهده نمایید.

]]> http://www.winbeta.net/%d9%85%d8%b1%d8%a7%d9%82%d8%a8-%d8%a7%db%8c%d9%85%db%8c%d9%84-%d9%87%d8%a7%db%8c-%d8%ac%d8%b9%d9%84%db%8c-%d8%a7%d8%b2-%d8%b7%d8%b1%d9%81-%d9%81%db%8c%d8%b3-%d8%a8%d9%88%da%a9-%d8%a8%d8%a7%d8%b4%db%8c/feed/ 6 نسخه جدید آنتی ویروس AVG عرضه شدhttp://www.winbeta.net/%d9%86%d8%b3%d8%ae%d9%87-%d8%ac%d8%af%d9%8a%d8%af-%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-avg-%d8%b9%d8%b1%d8%b6%d9%87-%d8%b4%d8%af/?utm_source=rss&utm_medium=rss&utm_campaign=%25d9%2586%25d8%25b3%25d8%25ae%25d9%2587-%25d8%25ac%25d8%25af%25d9%258a%25d8%25af-%25d8%25a2%25d9%2586%25d8%25aa%25db%258c-%25d9%2588%25db%258c%25d8%25b1%25d9%2588%25d8%25b3-avg-%25d8%25b9%25d8%25b1%25d8%25b6%25d9%2587-%25d8%25b4%25d8%25af http://www.winbeta.net/%d9%86%d8%b3%d8%ae%d9%87-%d8%ac%d8%af%d9%8a%d8%af-%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-avg-%d8%b9%d8%b1%d8%b6%d9%87-%d8%b4%d8%af/#comments Mon, 12 Oct 2009 17:57:55 +0000 علی پارسا http://www.winbeta.net/?p=1811 avg_free نسخه جدید نرم افزار محبوب امنیتی AVG ارائه شده است. شرکت AVG ادعا کرده است در به روز رسانی جدید این محصول سرعت اسکن و سرعت بالا آمدن بالاتر رفته است. همچنین یک سری بهبودهای زیرساختی دیگر نیز انجام شده است.

شرکت امنیتی AVG در مورد سرعت اسکن نسخه ۹ ادعاهای قابل توجهی را کرده است. آنها ادعا می کنند سرعت اسکن حدود ۵۰ درصد افزایش داشته است زیرا به فایلهای امن یک برچسب اطمینان می زند و تا زمانی که ساختار آنها تغییر نکرده است وقتی را برای آزمایش دوباره صرف نمی کند.

همچنین عنوان شده است که سرعت بالا آمدن حدود ۱۰ تا ۱۵ درصد افزایش داشته است. فایروال پیش ساخته تنها در نسخه های حاوی Internet Security وجود دارد و از یک پایگاه داده جدید برای تشخیص برنامه هایی که برای دسترسی به اینترنت امن هستند، بدون نیاز به ورودی گرفتن از کاربر استفاده می کند. این پایگاه داده TrustedDB نام گرفته و باعث می شود که کاربر کمتر احساس ناراحتی در اتصال به اینترنت داشته باشد، زیرا سؤال از کاربر در مورد امن بودن برنامه ها تا ۵۰ درصد نسبت به نسخه های قبلی کاهش می یابد.

همچنین AVG عنوان کرده است که صفحات موجود در پروسه نصب برنامه از ۲۲ صفحه به ۱۱ صفحه کاهش یافته اند.

به گزارش سایت امنیت ایران، تعداد کمی امکانات کاملاً جدید در نسخه ۹ وجود دارد ولی جالبترین آن بخش بازیابی هویت دزد یده شده یا Identity Theft Recovery Unit است که در AVG Anti-virus و AVG Free عرضه شده است. این امکان فعلاً تنها برای کاربران ایالات متحده قابل استفاده است.

ظاهر نسخه ۹ بسیار شبیه به نسخه قبلی می باشد و بیشتر تغییرات در لایه های زیرین انجام شده اند.

]]> http://www.winbeta.net/%d9%86%d8%b3%d8%ae%d9%87-%d8%ac%d8%af%d9%8a%d8%af-%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-avg-%d8%b9%d8%b1%d8%b6%d9%87-%d8%b4%d8%af/feed/ 11