بر اساس آخرین تستهای انجام گرفته توسط AV-Test.org در روزهای ۲۹ و ۳۰ سپتامبر که سعی کرده است کارآیی نرم افزار Microsoft Security Essentials را اندازه گیری نماید، این نرم افزار رایگان توانسته است ۹۸ درصد از ۵۴۵۰۳۲ بدافزار نمونه را که شامل انواع ویروسها، bot ها، تروجانها، backdoor ها، و کرمهای اینترنتی است تشخیص دهد.

همچنین این نرم افزار در میان ۱۴۲۲۲ نمونه مختلف از انواع تبلیغ افزارها و ابزارهای جاسوسی، قادر بوده است ۹۰٫۹۵ درصد از آنها را به درستی شناسایی نماید. (ادامه…)

شرکت Symantec فهرستی از “کثیفترین وب سایتهای تابستان ۲۰۰۹” را منتشر کرد. منظور از کثیفترین وب سایتها، آن دسته از وب سایتهایی است که میزبانی بدافزارهای زیادی را در حملات بر عهده دارند.

تولید کنندگان محصولات امنیتی می­گویند که ۴۸ درصد از کثیفترین وب سایتها را آن دسته از سایتهایی تشکیل می­دهند که دارای محتویات ضد اخلاقی هستند. این بدان معناست که بیش از نیمی از کثیفترین وب سایتها، دارای محتویات دیگری مانند فروش الکترونیکی و یا سایر سرویسهای قانونی و معتبر هستند. (ادامه…)

مایکروسافت اعلام کرده برای جلوگیری از بهره‌برداری حملات مخرب از اجرای خودکار یا AutoPlay، این ویژگی را در ویندوز ۷ غیرفعال می‌کند.

طبق اعلام مایکروسافت، این شرکت ویژگی AutoPlay را در ویندوز ۷ تغییر می‌دهد تا از اجرای خودکار کدهای مخرب به هنگام اتصال دستگاه‌های جانبی مانند درایوهای USB به رایانه جلوگیری کند.

سیستم عامل جدید مایکروسافت دیگر گزینه برای نصب یا اجرای برنامه‌های نصب شده در درایو را نشان نمی‌دهد و در عوض به کاربر امکان می‌دهد آن‌ها را در پنجره اکسپلورر باز کنند.

تصمیم مایکروسافت برای تغییر ویژگی AutoPlay به‌دنبال بهره‌برداری مجموعه‌ای از برنامه‌های مخرب برای نصب خودکار نرم‌افزار مخرب در دستگاه رایانه صورت می‌گیرد. نرم‌افزارهای مخرب در پوشش نام معمولی و گزینه آیکون مانند«این فایل را برای مشاهده باز کنید»، با انتخاب کاربر برای اجرای AutoPlay، دست به حمله می‌زنند.

بنا بر اعلام این شرکت نرم‌افزاری، برنامه‌های مخرب متعددی از جمله کرم کانفیکر از این ویژگی بهره برداری کرده‌اند. این حملات از تکنیک‌های مشابهی الهام گرفته‌اند که ویروس‌های رایانه‌یی قدیمی‌تر برای آلوده کردن دیسک‌های فلاپی انجام می‌دادند.

ویژگی AutoPlay تنها در مورد درایوهای قابل حمل اجرا نمی‌شود و CDها و DVDها نیز می‌توانند برای اعمالی مانند اجرای فایل‌های بازی به ویژگی AutoPlay دسترسی داشته باشند.

[singlepic id=762 w= h= float=left]نسخه سوم از بسته امنیتی Norton 360 وارد مرحله نهایی شد. این نسخه شامل چندین ویژگی امنیتی جدید از جمله Norton Identity Safe و Browser Safe می‌باشد.

سیمانتک نسخه دوم بسته امنیتی Norton 360 را مخصوص کاربران نهایی معرفی کرده است. این نسخه شامل چندین ویژگی پیشرفته می‌باشد که پیش از این با نرم‌افزار Norton Inteernet Security 2008 معرفی شده‌اند. این ویژگی‌ها شامل Norton Identity Safe، Browser Protection (که در NIS با نام Browser Defender معرفی شده است) و مدیریت شبکه‌های خانگی می‌باشند. امکانات پشتیبان‌گیری و ویژگی‌های تنظیمی برنامه نیز در این نسخه بهبود یافته‌اند.

پیشرفت‌های حاصل شده در نسخه دوم این بسته نرم‌افزاری شامل منوهای پنجره‌ای ساده برای انجام کارهای عمومی، دسترسی‌های جریانی به تنظیمات برای کاربران حرفه‌ای و لینکی مستقیم جهت ارسال نظرات در خصوص برنامه می‌باشند.

Norton 360 به عنوان مجموعه ای از چند سرویس ارائه خواهد شد که دارای قابلیت نصب خودکار فایل های به روز کننده می‌ باشد. این سرویس از اطلاعات کاربر به وسیله تهیه خودکار نسخه پشتیبان به صورت آنلاین و مراقبت از کاربر در برابر حملات فیشینگ و آخرین تهدیدات امنیتی، محافظت می‌ کند.

نسخه نهایی‌ این سرویس قابلیت پشتیبانی‌ به وسیله ایمیل و چت را خواهد داشت.

دانلود: Norton 360 3.0.0.134 Final

Nod32 آنتی ویروسی پیشرفته، محصولی از کمپانی “Eset” است که از سیستم قدرتمندی برخورداربوده که نهایت سعی خود را برای جلوگیری از نفوذ ویروس ها به رایانه شما می کند.

شرکت Eset، این محصول را بیشتر برای کاربران حرفه ای در نظر گرفته است، در واقع این نرم افزار برای کاربرانی که قصد دارند مسائل حفاظتی رایانه خود را تا بالاترین سطح ممکن تنظیم کنند ایده آل است.

نام رابط کاربری این ضد ویروس “Amon” است. ظاهر اولیه این برنامه بیشتر شبیه برنامه های پیام رسان، و برای کاربران حس چندان خوبی ندارد، اما پس از کمی حوصله و ور رفتن، به آن عادت کرده و به کارایی ساده و جذاب آن پی خواهید برد.

Nod32 از روش های مختلفی برای تشخیص ویروس ها استفاده می کند و عمدتاً بر پایه دو روش اکتشافی (heuristic) یعنی پیش بینی هوشمندانه نسبت به فایل هایی که مشکوک به آلودگی هستند و تشخیص امضاء کار می کند. این امضاء ها بصورت خودکار در قالب فایل های نسبتا کوچک به سرعت از اینترنت دریافت شده و برنامه را در کمترین زمان ممکن (حتی برای کاربران DialUp) بروز رسانی می کند.

زیبایی این برنامه بیشتر در این امر است که توانسته کارایی عالی را با حجم کوچک و ساختار ساده و بدون کمترین اختلال، در هم آمیزد.

Nod32 برای آن دسته از کاربرانی که از نصب نرم افزار های امنیتی بزرگ که عملاً از قدرت و کارایی سیستم می کاهند و کاربر را سوال پیچ می کنند خسته شده اند، انتخابی ایده آل است، چراکه این برنامه کار خود را به آرامی در پس زمینه سیستم انجام داده و هیچ مزاحمتی برای شما ایجاد نخواهد کرد.

این برنامه قادر است تک تک درایو ها یا پوشه های انتخابی شما را ویروس یابی کرده و حتی در حین مرور اطلاعات کامپیوتر در صورت مواجه شدن با ویروس این موضوع را بصورت خودکار به اطلاع شما برساند.

تصاویر: کلیک کنید
دانلود: NOD32 V2.5
مشاهده: سایت رسمی برنامه
منبع خبر: MyProSoft

محققین امنیتی دیروز خبر از فعالیت گروهی از هکرها برای گسترش نرم افزاری جدید دادند که می تواند با بهره گیری از حفره های امنیتی موجود در ویندوز ، برای کاربرانی که هنوز آخرین اصلاحیه مایکروسافت را بر روی سیستم عامل خود نصب نکرده اند مشکلات فراوانی را بوجود آورد .

تهدیداتی که از جانب این آسیب پذیری متوجه کاربران است دقیقاً مشابه با ویروس Blaster خواهد بود که در یک ماه گذشته بیش از هزاران کامپیوتر را در سراسر دنیا آلوده ساخت است .

پژوهشگران شرکت iDefense واقع در شهر Reston ، به این نتیجه دست یافته اند که منبع گسترش این ویروس از جانب یک وب سایت چینی می باشد که هم اکنون در حال حمله به سیستم های نفوذ پذیر و سرقت اطلاعات آنان است . آنها می گویند ، در طی چند روز آینده انتظار گسترش و حملات فراوان از جانب این ویروس می رود .

سایت مایکروسافت نیز دیشب خبر از انجام بررسی ها بر روی این نرم افزار مخرب را داد .

هفته ای دیگر گذشت و مجدداً شاهد گسترش ویروسی جدید بودیم . اینبار ویروس Sobig.f توانست خود را به عنوان بزرگترین آلوده کننده صندوق های پست الکترونیک که تاکنون وجود داشته است معرفی کند .

تنها کافیست یک بار برای این ویروس آشکار شود که کاربر ایمیلهای آلوده خود را باز کرده است آنگاه وی باید منتظر حملات فراوان بعدی باشد .

Sobig برای سازنده اش پول فراوانی را به ارمغان آورده است

متخصصین امنیتی بر این باور هستند که سازنده این ویروس حداقل تا ساخت ۶ نسخه جدید از آن پیش خواهد رفت و به این طریق درآمد فراوانی را کسب خواهد کرد .

Mikko Hypponen ، مدیر بخش تحقیقاتی شرکت F-Secure می گوید: “سازنده این ویروس علاقه فراوانی دارد تا لیست ایمیل کامپیوتر های را که آلوده کرده است به شرکتهای ارسال کننده Spam بفروشد ، و این برای اولین بار است که یک ویروس برای دلیلی منطقی ساخته شده است ، بدست آوردن پول فراوان..

آیا گسترش Sobig با جرایم سازماندهی شده مرتبط است ؟

طبق گفته شرکتهای معتبر تولید کننده ویروس یاب ، کدهای ویروس Sobig به مانند اسکریپت های نوشته شده توسط یک نوجوان ۱۵-۱۰ ساله نمی باشند بلکه با بررسی این کدها می توان به این نتیجه رسید که این ویروس توسط شخصی ساخته شده است که دارای دانش بسیار بالائی در این زمینه بوده و هدفش کنترل کامل بر روی سیستم های آلوده است و نه خرابکاری در آنها ، هم اکنون ما با شخصی روبرو هستیم که برای ویروس خود برنامه های فراوانی را در سر دارد چیزی فراتر از حذف یک فایل .

چرا تاکنون نویسنده این ویروس پیدا نشده است.

در دو هفته گذشته ، ما شاهد انتشار سه نوع ویروس پیشرفته بودیم که باعث زیانهای مالی فراوانی شدند . اما افرادی که در گسترش این ویروس ها نقش داشتند مسلماً تا هنگامی که قصد استفاده شخصی از قربانیان خود را نداشته باشند ، دستگیر نخواهند شد .

اولین مشکل در سر راه پیدا کردن این ویروس نویسان آن است که آنها ابتدا ویروس خود را در مکانهای عمومی منتشر می کنند مانند سایت یک دانشگاه و یا یک کافی نت ، بنابراین هنگامی که دادگاهای دیجیتال موفق به یافتن اولین مکان گسترش ویروس شدند دیگر تشخیص آنکه چه کسی در آن محل به انتشار ویروس دست زده است غیر ممکن می باشد .

مشکل دیگر آن است که در صورتیکه دادگاه موفق به یافتن نویسنده ویروس شود اثبات این مطلب بسیار سخت خواهد بود زیرا ویروس نویسان کدهای ویروس را بر روی کامپیوتر های شخصی خود قرار نمی دهند .

مقابله با Sobig و حذف آن از سیستم های آلوده

همواره به یاد داشته باشید ، هرگز ایمیل هایی را که به آنها فایل متصل شده است باز نکنید مگر آنکه ابتدا آنها بر روی هارد خود ذخیره کرده و سپس با کمک یک ویروس یاب مطمئن اسکن نمایید . شیوه انتشار این ویروس از طریق ایمیل هایی است که به آنها فایلهای دارای پسوند dbx، eml، htm، html، txt و wab متصل شده است .

تمامی ایمیل های که دارای عناوین زیر هستند آلوده به Sobig می باشند:

- Re: Details
- Re: Approved
- Re: Re: My details
- Re: Thank you!
- Re: That movie
- Re: Wicked screensaver
- Re: Your application
- Thank you!
- Your details

برای مقابله با Sobig ویروس یاب خود را به روز نمایید و یا از برنامه های آماده ای که توسط شرکتهای تولید Antivirus برای این کار ارائه شده است استفاده نمایید مانند:Central Command ، Computer Associates ، F-Secure ، McAfee ، MessageLabs ، Norman ، Panda ، Sophos ، Symantec و Trend Micro.

حمله ویروس Slammer به یک مرکز تولید انرژی هسته ای در آمریکا .

به گزارش “کوین پلسون” از کارمندان بخش امنیتی مرکز هسته ای Davis واقع در ایالت اوهایو در ماه ژانویه امسال بدلیل حمله ویروس مخرب Slammer ، برای ساعاتی این نیروگاه تولید برق دچار اختلال شده است .

طبق گزارش نوشته شده در این رابطه ، در ساعت ۴ صبح متصدی سیستم های مرکزی با افت چشمگیری در سرعت شبکه نیروگاه مواجه می شود و پس از آن در ساعت ۴:۵۰ دقیقه بدلیل گسترش کامل ویروس سیستم های خطر موسوم به “SPDS” فعال می شوند . “SPDS” وظیفه نظارت بر بخشهایی مهمی همچون سیستم های خنک سازی ، سنسورهای راکتور مرکزی و سنسورهای تشعشعات رادیواکتیویته را بر عهده دارد .

پس این حمله کامپیوتر هایی که وظیفه نظارت بر قسمتهای امنیتی را بر عهده داشتند برای مدت ۵ ساعت به طور کامل از سیستم خارج می شوند ، البته این عمل پس از آن صورت می گیرد که مسئولین NCR (کمسیون نظارت هسته ای) از بی خطر بودن خاموش کردن این کامپیوتر ها اطمینان پیدا می نمایند .

با توجه به بررسی های صورت گرفته توسط متخصصین این نیروگاه ، ویروس Slammer در ابتدا از دیواره آتشی که بر روی یکی از شبکه های نامطمئن نصب شده بود نفوذ کرده و پس ورود به خطوط T1 وارد سیستم مرکزی نیروگاه شده است .

آزمایشگاه تحقیقاتی KasperSky بعد از ظهر امروز خبر از گسترش سریع نسخه ای جدید از کرم Blaster را در شبکه اینترنت داد .

طبق گفته های این مرکز سرعت شیوع این نسخه نیز به مانند نسخه قبلی که طی این هفته هزاران سیستم را آلوده ساخت بسیار سریع خواهد بود . همچنین Blaster جدید بصورت ترکیبی از کدهای کرم قبلی و ویروس Lovesan می باشد و از همان ضعفهای امیتی برای آلوده نمودن سیستم های کاربران سود می برد .

Eugene Kaspersky مدیر این مرکز تحقیقاتی می گوید: “تعداد سیستم های آلوده تا کنون به بیش از ۳۰۰٫۰۰۰ دستگاه رسیده است و در بدترین حالت ، شبکه جهانی ممکن است با افت شدید سرعت اینترنت مواجه شود و در برخی مناطق شاهد قطع کامل شبکه خواهیم بود..”.

نسخه جدید این کرم TEEKIDS.exe نام خواهد داشت و از نظر برنامه نویسی و فشرده سازی کدها در آن بهبود صورت گرفته است .