 |
del.icio.us |
 |
Digg |
 |
Furl |
 |
|
 |
Rojo |
| Add to OnlyWire |
 |
در متن این مقاله از هیچ منبع و ماخذی نام برده نشدهاست. شما میتوانید با افزودن منابع بر طبق اصول اثباتپذیری و شیوهنامهٔ ارجاع به منابع، به ویکیپدیا کمک کنید. مطالب بیمنبع احتمالاً در آینده حذف خواهند شد. |
اين برنامهها كه امروزه بيشترين ميزان آلودهسازی را به خود اختصاص دادهاند، فايلهای ديگر را آلوده نمیسازند بلكه خود را به صورت يك فايل مجزا بر روی سيستم كاربر كپی میكنند. كرمها معمولاً از طريق ضمايم نامههای الكترونيكی، حفرههای امنيتی سيستم عامل Windows نظير حفرهٔ موجود در RPC و ... منتشر میشوند. روشهای مختلفی برای جلوگیری از این برنامهها وجود دارد که از جمله آنها استفاده از فایروال است.
كرم اينترنتى جديد و استفاده از AOL مسنجر
پاندا گونه جديدى از يك كرم اينترنتى به نام Oscarbot.F در اينترنت شيوع يافته است. اين كرم اينترنتى از طريق مسنجر AOL منتشر مى شود و در امريكا شيوع زيادى يافته است.
اين كرم جديد از خانواده كرم هاى اينترنتى " bot " مى باشد و مانند آنها دستوراتى را كه از يك كاربر از راه دور مى رسند ا اجرا مى كند. اين كرم اينترنتى پس از نصب بر روى كامپيوتر يك كپى از خود را در فولدر اصلى ويندوز ايجاد مى كند و با تغييراتى كه در رجيسترى ويندوز مى دهد با هر بار روشن شدن كامپيوتر مجددا اجرا مى شود.
هر بار كه سيستم آلوده شده به اين كرم، به اينترنت متصل شود Oscarbot.F از طريق AOL مسنجر پيامى كه داراى لينكى آلوده است را براى كليه كاربرانى كه در ليست AOLمسنجر هستند مى فرستد. كاربرانى كه اين پيام را دريافت
مى كنند به محض كليك كردن روى link مدكور بدون اينكه خودشان بخواهند يك كپى از Oscarbot.Fرا روى سيستم خود داونلود مى كنند.
Luis Corrons مدير لابراتوار پاندا در اين زمينه مى گويد: اين كرم جديد افزايش علاقمندى ويروس نويسان به استفاده از سرويس پيام كوتاه را نشان مى دهد. كرم هاى ديگرى كه از اين روش استفاده مى كردند و در لابراتوار پاندا ثبت شده اند Bropia و Kelvir بودند كه هر دو نيز شيوع زيادى داشتند.به نظر مى رسد كه اين كرم اينترنتى با انگيزه هاى زيادى منتشر شده است كه از آنجمله مى توان ارسال اسپم، حمله به سيستم هاى ديگر و داونلود كردن ديگر بدافزارها را نام برد.
توصيه Panda Software به كاربران براى درامان بودن از آلودگى به Oscarbot.F يا هر كد آلوده ديگر، بروز كردن آنتى ويروس هايشان است. لازم به ذكر است كه محصول TruPreventTM شركت آنتى ويروس پاندا اين ويروس را قبل از شناخته شدن شناسائى و مشكل كاربران را برطرف كرده است.
براى اطلاعات بيشتر در اين زمينه مى توانيد به سايت www.pandasoftware.com يا www.mec-security.com مراجعه نمائيد.
متين چيره گي
