مهمترین ویروس‌های سال2006 در ایران
اسماعیل ذبیحی - مقارن با آغاز سال 2007 میلادی، شرکت امنیتی Panda Software، گزارشی در خصوص وضعیت امنیت IT در کشورهای مختلف و ازجمله جمهوری
اسلامی ایران، منتشر کرده است. این گزارش به بررسی شایعترین و مخرب ترین بدافزارهای رایانه ای در طی سال 2006 میلادی می پردازد و بنا برآن کرم رایانه ای W32/Brontok.H، با آلوده کردن بیش از هشت درصد از رایانه های کاربران ایرانی، عنوان شایعترین و مهم ترین کد مخرب در ایران را به خود اختصاص داده است.
این کرم، که ویژه سیستم عامل ویندوز و نسخه های مختلف آن می باشد، از طریق نقاط آسیب پذیر و حفره های امنیتی و نیز نامه های الکترونیک، منتشر شده و پس از آلوده کردن رایانه، خود را به تمام آدرس های پستی موجود در آن ارسال می نماید. این عملکرد موجب آلودگی سریع و وسیع درشبکه ها و نیز ایجاد اختلال در عملکرد سیستم ها می گردد. هم چنین از دیگر عملکردهای تخریبی Brontok.H می توان به غیر فعال نمودن Task Manager و رجیستری سیستم عامل و نیز حذف کامل قسمت Folder Option آن ، اشاره کرد.
تروژان Rontobrok.A نیز با حمله به بیش از 6 درصد از رایانه های کشور ایران، درمکان دوم فهرست شایعترین های 2006، قرار گرفته است. هرچند قدرت تخریبی این کد، \"بحرانی\" ارزیابی نشده، اما نکته مهم در اینجاست که این تروژان قادر است رایانه ها را در برابر حمله سایر کدهای مخرب، آسیب پذیر ساخته و از این طریق صدمات جدی را به آنها وارد کند. انتشار Rontobrok.A از طریق حفره ها و نقص های امنیتی ست. این کد پس از نفوذ و آلودگی رایانه ها اقدام به سرقت اطلاعات محرمانه نموده و این داده ها را از طریق FTP و یا نامه های الکترونیک به خرابکاران اینترنتی ارسال می کند.
در رتبه سوم شایعترین های 2006، ویروس مشهور W32/Jeefo.A قرار گرفته که مدتها کاربران ایرانی را با مشکلات فراوانی مواجه نموده است. این ویروس که از طریق افزودن و ضمیمه نمودن کد خود، به فایل های مختلف و رمزگذاری آنها در شبکه اینترنت، منتشر می شود، با مقیم شدن در حافظه سیستم ها، سعی در تخریب فایل های PE دارد. یکی از ویژگی های این ویروس قابلیت پنهان ماندن در سیستم و انجام حملاتی است که به سختی قابل ردیابی
می باشند.
فهرست کامل شایعترین و مهمترین کدهای مخرب سال 2006 میلادی را در جدول زیر مشاهده می کنید: کاربران رایانه برای اطمینان از عدم آلودگی سیستم هایشان به کدهای مخرب فوق می توانند از برنامه رایگان و آنلاین Panda Activescan استفاده کنند: www.pandasoftware.com/Activescan
برای اطلاعات بیشتر در خصوص کدهای مخرب فوق و نیز سایر تهدیدات و آلودگی های رایانه ای به آدرس www.pandasoftware/virus_info/encyclopedia مراجعه فرمایید.
- ۸۵/۱۰/۱۱