مهمترین ویروس های هفته اول سال
اسماعیل ذبیحی - Panda Software در گزارش امنیتی اخیر خود، فهرست مهمترین ویروس ها و بدافزارهای کشف شده در هفته گذشته را منتشر کرد.
در این گزارش، از تروژان های Ldpinch.ZO، PhoneStealer.A، StealAll.A به عنوان کدهای مخربی نام برده شده است که در هفته گذشته بسیاری از رایانه ها و شبکه های جهان را مورد حمله خود قرار دادند.
تروژان Ldpinch.ZO، از طریق نامه های الکترونیک و یا داونلود فایل از اینترنت، سیستم ها را آلوده کرده و بلافاصله پس از فعال شدن، شروع به نمایش ناگهانی تصاویر مستهجن، می نماید. این عملکرد در واقع برای جلب توجه کاربر و مخفی نگاه داشتن فعالیت های تخریبی اصلی توسط این تروژان، انجام می شود.
سرقت اطلاعات حساس از مرورگرهای مهم اینترنت، سرویس گیرنده های اصلی FTP، برنامه های چت همزمان و سایر نرم افزارهای مشابه و نیز ارسال این اطلاعات به خرابکاران اینترنتی و هکرها، از عملکردهای تخریبی Ldpinch.ZO، محسوب می گردد. این کد مخرب با باز کردن یک پورت مهم در رایانه مورد حمله خود، باعث می شود که هکرها بتوانند به مبدل فرمان های سیستم دسترسی پیدا کرده و کنترل کامل آن را در اختیار بگیرند. یکی از ویژگی های مهم و خطرناک این تروژان، قابلیت حمله های پی در پی به منظور عبور از لایه دفاعی فایروالهای نصب شده در سیستم ها می باشد.
PhoneStealer، تروژان مهم بعدی در گزارش پاندا، با نفوذ در سیستم ها، خود را در فولدری با عنوان programs.exe، مخفی کرده و با ایجاد تغییراتی در تنظیمات مودم، باعث کاهش چشمگیر سرعت اینترنت می شود. این کد مخرب قادر است کلیه شماره های تلفن موجود در رایانه آلوده و اطلاعات مربوط به آنها را سرقت کرده و به طراح خود ارسال کند.
StealAll.A، کد مخربی با قابلیت سرقت اطلاعات حساس سیستم و نیز اطلاعات محرمانه وارد شده توسط کاربر در صفحات وب، مانند رمزهای عبور و نام های کاربری می باشد. این اطلاعات پس از سرقت بر روی سرور خاصی قرار داده می شوند تا در دسترس خرابکاران اینترنتی و هکرها قرار بگیرند.
کلیه کاربران اینترنت، برای اطمینان از عدم آلودگی سیستم های خود به کدهای مخرب فوق و نیز سایر تهدیدات و آلودگی های رایانه ای، می توانند از برنامه رایگان Panda ActiveScan، به آدرس www.pandasoftware.com/activescan استفاده نمایند.
علاوه بر این برنامه، یک نرم افزار دیگر تحت عنوان Panda NanoScan، نیز به طور رایگان در اختیار کاربران اینترنت قرار گرفته تا بتوانند امنیت رایانه های خود را در مدت زمانی کمتر از 60 ثانیه بررسی کنند: www.nanoscan.com
منبع : www.mec-security.com
- ۸۶/۰۱/۰۶