مهمترین کدهای مخرب ماه می در ایران و جهان
در ماه گذشته میلادی، نزدیک به ده درصد از حملات رایانه ای در کشور ایران، توسط ویروس W32/Maximus.A انجام گرفته است.
PandaLabs، در جدیدترین گزارش خود از وضعیت امنیت اطلاعات در اغلب کشورهای جهان و نیز در جمهوری اسلامی ایران، فهرست مهمترین
و شایعترین کدهای مخرب فعال را منتشر کرد.
بر اساس این گزارش، ویروس W32/Maximuis.A که پس از گذشت 2 ماه متوالی هم چنان به عنوان مهمترین بدافزار کشف شده در ایران محسوب می شود، از طریق کپی خود در فایل ها و برنامه کاربردی و با استفاده از حفره های امنیتی، در رایانه کاربران نفوذ می کند. انتشار این کد مخرب می تواند از طریق مشاهده وب سایت های آلوده، بازکردن فایل ها و نامه های الکترونیکی نا امن نیز انجام گردد.
این کد، اثرات تخریبی مختلفی را بدون جلب توجه کاربر و به صورت نا محسوس، در سیستم های رایانه ای ایجاد می کند.
تروژان خطرناک VB.PA و کرم رایانه ای Brontok.H نیز هرکدام با ایجاد 6.5 درصد از کل آسیب پذیری های رایانه ای در ایران، رتبه های بعدی فهرست را به خود اختصاص داده اند.
اما کرم رایانه ای MsnPhoto.A که یک کد مخرب بسیار جدید است، توانست در مدت کمتر یک ماه، با آلوده کردن بسیاری از رایانه های جهان، خود را در رتبه نخست بدافزارهای ماه می قرار دهد. این کد، از طریق برنامه های چت همزمان بویژه Msn Messenger، و پیغام های حاوی فایل zip، منتشر می شود. غیر فعال کردنtask manager سیستم، اختلال در عملکرد سیستم عامل، داونلود کردن نگارش های مختلفی از خود با اتصال به یک وب سایت مخرب و نیز تغییر رجیستری ویندوز، از عملکردهای تخریبی این کرم محسوب می شود.
فهرست مهمترین و شایعترین کدهای مخرب ماه می 2007در جمهوری اسلامی ایران:
کد مخرب درصد آلودگی در کشور
W32/Maximus.A 9.27
Trj/VB.PA 6.62
W32/Brontok.H.worm 6.62
W32/Wukill.A.worm 6.62
Trj/Dropper.UN 4.64
Trj/Perlovga.A 4.64
W32/Maximus.A.drp 4.64
Trj/QHost.FP 3.97
W32/Jeefo.A 3.97
W95/Marburg 3.31
فهرست مهمترین ویروس های رایانه ای جهان:
کد مخرب رتبه در ماه آوریل
W32/MsnPhoto.A.worm New
Trj/KillAV.FW 2 =
W32/Brontok.H.worm 4 Up
JS/Downloader.NOE 3 =
W32/Puce.E.worm 6 Up
Trj/Downloader.IOL New
W32/Sdbot.ftp.worm 5 Down
Trj/Agent.FCA New
Trj/Dropper.UN New
Trj/Downloader.OCJ New
برای اطلاعات بیشتر در خصوص برنامه های مخرب فوق: Panda Software Virus Encyclopedia برای ردیابی و پاکسازی رایگان:
www.infectedornot.com
منبع : www.mec-security.com
مترجم: اسماعیل ذبیحی
- ۸۶/۰۳/۱۲