دهکده ترفند

شناسنامه: Medbot.A تاریخ انتشار : December 3, 2006 سیتم عامل های آسیب پذیر : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP توضیحات : این کرم اینترنتی پس از آلوده کردن سیتم عامل قربانی خود را با نام Svchost.exeدر پوشه system کپی کرده و سرویس های فایروال و آنتی ویروس های نصب شده از قبیل kavsvc , KAVPersonal50 , nava , SAVScan , Symantec Core LC , wscsvc , wuauserv را از بین می برد. همچنین با تغییر دادن قسمتی از رجیستری ، خود را از فایروال ویندوز پنهان می کند. سپس با جستجو کردن در محتویات فایل های txt , tbb , wab~ , wab , doc , xls , htm , xml , db , pdf , xsl , php , html , bak , tbi , dbx , tmp , sql , ini , rtf , eml , hta , wri , fpt آدرس ایمیل های ثبت شده در آن ها را پیدا می کند و با استفاده از آنها هرزنامه ( Spam ) ارسال می کند . این کرم از پورت 25 و از smtp سرور های hotmail.com , gmail.com , yahoo.com , aol.com , nestcape.com , pop.rizalof.com برای ارسال ایمیل استفاده می کند . همچنین این کرم اقدام به نصب backdoor بر روی سیستم عامل میکند که توسط آن هکر ها می توانند به کلیه اطلاعات سیستم عامل آلوده شده دسترسی پیدا کرده و از آنها سوء استفاده نمایند. این کرم backdoor های متفاوتی را بر روی سیستم های مختلف نصب میکند اما طبق آمار بیشتراز تروجان Lootseek.AV به عنوان backdoor استفاده کرده است . medbot.a برای بیشتر انتشار پیدا کردن، خود را درون پوشه های به اشتراک گذاشته ویندوز قرار می دهد. این کرم توسط تعدادی از آنتی ویروس ها از قبیل Norton قابل شناسایی می باشد.

ویروس و كرم جدید اینترنتی كه از طریق "یاهو مسنجر" (‪(Yahoo Messenger‬ منتشر می‌شود ، سیستم رایانه اكثر كاربران ایرانی را تهدید می‌كند. به گزارش بخش خبر شبكه فن آوری اطلاعات ایران، از ایرنا، ‬این ویروس ‪ W32/Yahlover.worm‬نام دارد كه پس از آلودگی به این ویروس، به تمام افرادی كه در لیست دوستان یاهو مسنجر قرار دارد به صورت اتوماتیك پیغامی ارسال می‌شود. این پیغام حاوی آدرس یك سایت آلوده است كه در صورت كلیك بر روی آن، این آلودگی به سیستم رایانه دوستان مرتبط نیز منتقل می‌شود. این كرم اینترنتی در روزهای اخیر بیشتر رایانه‌های جهان را مورد تهدید قرار داده است. به گفته كارشناسان امنیت شبكه به دلیل استفاده زیاد كاربران ایرانی از برنامه یاهو مسنجر و مجهز نبودن سیستم رایانه آنها به برنامه‌های ضد ویروس جدید و به ‌روز ، اكثر آنها در معرض تهدید آلودگی به این ویروس قرار دارند. " مسیح نیلفروشان " ، یكی از این كارشناسان ، دلیل انتشار این ویروس را ضعف امنیتی در برنامه یاهو مسنجر دانست و گفت: نوع حمله ویروس مذكور از روش ‪ Addware‬است كه بعد از آلوده كردن یك رایانه، اقدام به ارسال لینك‌های آلوده به دیگر كاربران می‌كند. به گفته وی احتمال پاك شدن این ویروس با استفاده از نرم‌افزارهای ضد ویروس " سیمانتك " ( ‪ ( Symantec‬یا " ان.او.دی‪ ( NOD 32) " ۳۲‬در صورت به روز بودن (‪ (Update‬وجود دارد. هرچند برخی كارشناسان نیز آخرین راه‌حذف این ویروس در صورت كارآمد نبودن برنامه‌های ضد ویروس را پاك كردن ویندوز و نصب‌یك سیستم عامل جدید می‌دانند چراكه این ویروس در بخش " ‪ " registry‬سیستم رایانه كمین می‌كند. در سایت اطلاع رسانی ‪ ، Isfahan4u‬چند توصیه برای جلوگیری از آلوده شدن به هر ویروس انتقال داده شده از یاهو مسنجر مطرح شده است. روشن گذاشتن برنامه دیوار آتشین (‪ (Firewall‬ویندوز، نصب بودن آنتی ویروس به روز و بسیار قوی وباز نكردن پیغام‌یا نامه‌های الكترونیكی مشكوك از جمله این توصیه هاست. بنا بر آخرین آمار منتشرشده در زمان حاضرحدود هفت میلیون كاربر اینترنت در كشور وجود دارد كه ‪ ۸۰‬درصد آنها را جوانان تشكیل می‌دهند.

منبع: شبکه فن آوری اطلاعات ایران

 لینک این خبر در سایت شبکه فن آوری اطلاعات ایران:

 http://www.iritn.com/?action=show&type=news&id=12069