تبليغات

محل قرار گیری کد های بنر

وبلاگ‌ها، هدف جديد ويروس‌ها

نويسنده : mazyar eslami

براساس گزارش‌هاي به‌دست آمده از سوي مراكز امنيتي، ويروس‌هاي اينترنتي جديدي وبلاگ‌ها را مورد حمله قرار داده‌اند. موج- وبلاگ‌نويسان شايد براي حفاظت از وبلاگ خود در مقابل ويروس‌هاي جديد، نياز به بمب‌هاي الكترومغناطيسي داشته باشند ضمن آنكه هدف اين ويروس‌ها بيش‌تر وبلاگ‌هاي خبرنگاري است. كارشناسان بين‌المللي امنيتي آنلاين در اوايل هفته جاري هشدارهايي به وبلاگ‌نويسان دادند و اعلام كردند: انواع متنوعي از كرم‌هاي Storm كه همان ‌تروجان هستند از اوايل ماه ژانويه سال جاري در اينترنت انتشار يافته‌اند و وبلاگ‌ها و آگهي نامه‌هاي اينترنتي را مورد حمله قرار داده‌اند.مسوولان شركت‌هاي امنيتي كره اعلام كردند: اين ويروس‌ها به‌طور قابل توجهي در هر كشوري كه بيش از 10 ميليون وبلاگ‌نويس دارد، گسترش خواهند يافت و از طريق شبكه‌هاي وب در فضاهاي اينترنتي منتشر مي‌شوند. گفتني است كه خرابي‌هايي كه اين ويروس‌ها براي وبلاگ‌ها به بار مي‌آورند بسيار بالا است. آدرس ايميل‌هايي كه در وبلاگ‌ها موجود است توسط هكرها گزينش مي‌شود و سپس ايميل‌هاي حاوي ويروس براي آنها ارسال مي‌شود. كاربران با باز كردن ايميل و دانلود ضميمه آن كد‌هاي مخرب را وارد سيستم خود مي‌كنند.كاربر از وجود اين ويروس در رايانه خود مطلع نخواهد شد تا زماني كه يك مطلب جديد براي وبلاگ خود پست مي‌كند.اين نرم‌افزار مخرب به طور خودكار يك آدرس اينترنتي را در وبلاگ وي قرار مي‌دهد و وبلاگ نويس به تصور خود تنها يك اطلاعيه خبري را در وبلاگ خود منتشر كرده است.كاربران براي مصون ماندن از اين ويروس‌ها بايد حتي‌الامكان از باز كردن ايميل‌هاي مخرب ممانعت و آنها را حذف كنند.

لينک ثابت |پنجشنبه بیست و دوم اسفند 1387| موضوع: |

جديدترين ويروس ها و مهمترين كدهاي مخرب رايانه اي در هفته گذشته

نويسنده : mazyar eslami

بر اساس اين گزارش، كرم رايانه اي MSNHorn.A كهاز طريق برنامه MSN Messenger منتشر مي گردد، قادر است با نفوذ در سيستم و آسيبپذير ساختن آن، شرايط مناسبي را براي نفوذ ساير كدهاي مخرب مانند تروژان هاي Torpig.DX و Injet.K فراهم كند كه خود ابزار مناسبي براي سرقت اطلاعات و داده هايمحرمانه كاربر محسوب مي شوند.   انتشار وسيع  MSNHorn.A، در حالي صورت ميپذيرد كه شركت هاي امنيتي چندي پيش در خصوص استفاده محتاطانه از برنامه هاي گفتگويآنلاين و نرم افزارهاي تبادل پيام هاي فوري،‌ به كاربران اينترنت هشدار داده بودند. كد Nugache.M نيز كه يك كرم اينترنتي نسبتاً جديد است، از طريق برنامه هايگفتگوي آنلاين و كانال IRC و هم چنين پنهان كردن خود در فايل هاي ضميمه نامه هايالكترونيك و با نام هايي مثل "self nude.scr" و "my pic.scr" منتشر مي شود. با اعلام اينمطلب در تازه ترين گزارش خود از وضعيت جهاني امنيت اطلاعات، كدهاي مخرب  MSNHorn.A، Nugache.M و Legmir.ASG را به عنوان جديدترين و شايع ترين بدافزارهاي منتشر شده درهفته گذشته، معرفي كرد.   باآغاز فعاليت Nugache.M، كليه عبارت هاي تايپ شده كاربر در صفحات وب، توسط اين نرمافزار مخرب ثبت شده و به مجرمان اينترنتي ارسال مي گردد. هم چنين اين كرم اينترنتيقادر است با اتصال به يك سرور IRC، دستورات منتشر كننده خود را اجرا كند. ايندستورات مي توانند شامل اتصال سيستم به يك Botnet و يا يك سرور FTP و نيز اجرايحملات گسترده DoS باشند. و اما Legmir.ASG كه يك تروژان نسبتاً خطرناك است،از طريق نامه هاي الكترونيك و داونلود فايل هاي آلوده، سيستم را مورد حمله خود قرارداده و مي تواند بسياري از برنامه هاي حفاظتي نصب شده در آن را غيرفعال سازد. ايجادورودي هاي مختلف در رجيستري ويندوز و اختلال شديد در عملكرد سيستم از جمله فعاليتهاي تخريبي Legmir.ASG محسوب مي شود

لينک ثابت |پنجشنبه بیست و دوم اسفند 1387| موضوع: |

Dr.Web 4.44.1.01210 آنتی ویروسی دیگر برای سلیقه های مختلف

نويسنده : mazyar eslami

Dr.Web نیز نام یکی از ویروس کش های معروف و قدرتمند دنیاست که به سرعت خوب و توانایی بالا در آپدیت شهره شده است . کنترل و عملکرد خوب درون شبکه و محافظت دقیق از اطلاعات و دریافت آخرین اخبارها درباره ی ویروس های کشف شده در سیستم و یا پخش شده در اینترنت از ویژگی های دیگر این نرم افزار است . دارای دیتابیسی قدرتمند با توانایی شناسایی تعداد بسیار بالایی ویروس و کرم و تروجان و نرم افزار های جاسوسی و مضر می باشد ! برخی از قابلیت های اصلی این ضد ویروس عبارتند از: - احراز رتبه اول جهانى در بين آنتى ويروسهاى موجود در جهان. - داراى هوش مصنوعى پر قدرت جهت از بين بردن ويروسهاى ناشناخته. - داراى دوره روزآمدی روزانه از طريق اينترنت بصورت خودكار و يا بصورت دستى ( از طريق “CD” يا ديسكت يا از طريق پست الكترونيك ) بطور متوسط روزانه 30 ركورد ويروس (معادل الگوريتم 100 ويروس) به پايگاه داده نرم افزار اضافه مى‌گردد و شماره نسخه نرم افزار بطور متوسط هر سه تا چهار هفته يكبار تغيير مى‌نمايد. هر دو قسمت فوق با راه اندازى برنامه روزآمد كننده دكتر وب، روزآمد می گردند. - كنترل كننده ديسك سخت ونرم و كليه نامه هاى دريافتى از طريق اينترنت. - كنترل كننده پورتهاى مختلف از جمله پورتهاى ۵٢ و ١١٠، اين محافظ پورتهاى تعيين شده را نظارت كرده و نامه هاى ويروسى پست الكترونيك را قبل از ذخيره در ديسك سخت منهدم مى‌نمايد. - با نصب برنامه درميل سرور مراكز ارائه دهنده سرويسهاى اينترنت”ISP”، ميل سرور اينگونه شبكه ها تحت كنترل دكتر وب قرار گرفته و كليه نامه هاى دريافتى و ارسالى، مورد بررسى آلودگى ويروس قرار خواهند گرفت. بدين ترتيب كاربران اينگونه شبكه هاى اينترنتى از نظر دريافت ويروس از طريق اينترنت مصون خواهند ماند. اين نوع فيلترها تحت سيستم عامل “Linux” بوده و به “Daemon” دكتر وب معروف است. اين نرم افزار ميل سرورهاى ,”Sendmail””Qmail”، “Postfix”، “Exim”، “Zmailer”، “Commiunigate Pro”، وفايل سرور “Samba” را پشتيبانى مى نمايد. - پايگاه داده غنى شامل الگوريتم حدود 120000 هزار ويروس رايج مخصوصاً ويروسهاى موجود در كشور. (بيش از 40000 ركورد مستقل ويروس) نرم افزار آنتى ويروس دكتر وب شامل پنج قسمت عمده به شرح زير مى باشد: الف) اسكنر: اين برنامه نرم افزارى شامل يك پايگاه داده فوق العاده قوى مى باشد كه الگوريتم چندين ده هزار ويروس شناخته شده در آن وجود دارد كه با روزآمد كردن روزانه نرم افزار اين پايگاه داده مرتباً تكميل و به روز مى گردد. تجربه نشان داده است كه ويروس سازان بيش از %90 اوقات از الگوريتم ويروسهاى قديمى استفاده كرده و با اندكى تغيير در آنها ويروس جديد توليد مى نمايند. بدين ترتيب هنگام اسكن يك فايل يا درايو و مقايسه فايل مورد بررسى با پايگاه داده نرم افزار و شاپلون ويروسها ‌(جهت شناسايى ويروس) احتمالاً چون تطبيق 100% الگوريتم در خصوص اينگونه فايلها و اشياء مشكوك از طرف‌ آنتى‌ويروس مشاهده نمى شود ويروس ‌مذكور ممكن است شناسايى نگردد. به منظور جلوگيرى از اين مشكل و به دام افتادن ويروسهاى جديد در آنتى ويروس دكتر وب يك ترميناتور هوش مصنوعى فوق العاده قوى در نظر گرفته شده است كه با بررسى ساختار ويروس ناشناخته پى به ويروس بودن آن برده و آنرا تحت عنوان شى مشكوك (فايل، نامه ها، …) معرفى مى نمايد. بدين ترتيب اكثر ويروسهاى جديد به دام اين ترميناتور خواهند افتاد. با انتخاب گزینه”Heuristic Analysis” در منوى “Settings” اين ترميناتور هوش مصنوعى فعال مى گردد. لازم به ذكر است در نسخه هاى مجانى و يا غير مجاز (غير رجيستر شده) اين توانايى يا فعال نمى گردد و يا بسيار ضعيف عمل مى نمايد. ب) محافظ عنكبوتى نرم افزار “SpIDer Guarde” : اين قسمت از برنامه هنگام بالا آمدن ويندوز در حافظه موقت كامپيوتر اجرا گرديده و ناظر تمام عمليات انجام شده در كامپيوتر به صورت مستمر خواهد بود. بدين ترتيب چنانچه از طريق پست الكترونيك و يا دريافت يك فايل آلوده از ديسكت يا يك “CD” ويروسى به داخل كامپيوتر راه يابد، ويروس فوق قبل از تخريب داده هاى كامپيوتر توسط اين محافظ (كه يك برنامه رزيدنت حافظه است) آشكار شده و از صدمه خوردن كامپيوتر جلوگيرى می نمايد و اين در حالى است كه فعال نمودن اسكنر ذكر شده در قسمت “الف” بايستى بصورت دستى و توسط كاربر انجام گيرد. محافظ ذكر شده به نام محافظ عنكبوتى مشهور است كه از تكنولوژى جديد و فوق العاده توانمند “Spider Netting” استفاده مىنمايد. نصب اين محافظ عنكبوتى (كه با نصب “CD” نرم افزار بصورت خودكار روى ويندوز نصب می گردد) كاربر را هنگام كار با كامپيوتر آسوده خاطر می سازد و باعث می گردد كامپيوتر از گزند ويروس در امان نگاه داشته شود. ج) گارد ايميل عنكبوتی(” SpIDer Mail “) : هنگامى كه از طريق برنامه “Outlook Express” نامه‌هاى الكترونيكى دريافت مى‌گردد اين گارد فعال شده و كليه نامه‌هاى دريافتى را قبل از قرار گرفتن در ديسك سخت مورد بررسى ويروسى قرار می دهد. اين گارد پورت هاى 110 و يا 25 را نظارت نموده و باعث مى‌گردد ورود ويروس قبل از ذخيره در ديسك سخت حذف گردد. چنانچه نامه‌اى ويروسى باشد نامه مذكور برگشت خورده و به ارسال كننده نامه اطلاع داده مى‌شود: “دريافت كننده نامه ارسالى شما را بعلت وجود ويروس دريافت ننموده است”. همچنين نامه ديگرى به صندوق پستى شما وارد می گردد و از ارسال نامه ويروسى به شما و برگشت آن به ارسال كننده نامه خبر مىدهد. آدرس ايميل ارسال كننده نامه براى هر گونه اقدام بعدى نيز در اين نامه مشخص گرديده است. د) برنامه كمكى روز آمد كننده : اين برنامه وظيفه روز آمد كردن مخزن ويروس و به روز كردن آخرين نسخه نرم افزار را به عهده دارد. با انتخاب دگمه “Update ” روى صفحه اسكنر نرم افزار دكتر وب، مخزن ويروس از طريق اينترنت با شناسه و كلمه عبور كه هنگام خريد نرم افزار به كاربر داده می شود روزآمد مى‌گردد. در يك شبكه “LAN” مى‌توان برنامه روزآمد كننده را بگونه‌اى تنظيم نمود كه تنها يك رايانه كه اصطلاحاً رايانه مبداً ناميده مى‌شود از طريق اينترنت روزانه روزآمد گردد. و بقيه رايانه‌ ها در شبكه از روى اين رايانه مبداً خود را روزآمد نمايند. ﮬ) برنامه كمكى زمانبندى كننده، به كمك اين برنامه جانبى می توان هم برنامه اسكنر را در زمانهاى بخصوصى فعال نمود و هم روز آمد كردن مخزن ويروس را از طريق اينترنت بصورت خودكار انجام داد.   قیمت: 21.84 EUR سایت سازنده: www.drweb.com صفحه دانلود - حجم 13.2

لينک ثابت |سه شنبه نوزدهم شهریور 1387| موضوع: |

وبلاگ‌ها هدف جديد ويروس‌ها!

نويسنده : mazyar eslami

براساس گزارش‌هاي به‌دست آمده از سوي مراكز امنيتي، ويروس‌هاي اينترنتي جديدي وبلاگ‌ها را مورد حمله قرار داده‌اند. وبلاگ‌نويسان شايد براي حفاظت از وبلاگ خود در مقابل ويروس‌هاي جديد، نياز به بمب‌هاي الكترومغناطيسي داشته باشند ضمن آنكه هدف اين ويروس‌ها بيش‌تر وبلاگ‌هاي خبرنگاري است. كارشناسان بين‌المللي امنيتي آنلاين در اوايل هفته جاري هشدارهايي به وبلاگ‌نويسان دادند و اعلام كردند: انواع متنوعي از كرم‌هاي STORM كه همان ‌تروجان هستند از اوايل ماه ژانويه سال جاري در اينترنت انتشار يافته‌اند و وبلاگ‌ها و آگهي نامه‌هاي اينترنتي را مورد حمله قرار داده‌اند. مسوولان شركت‌هاي امنيتي كره اعلام كردند: اين ويروس‌ها به‌طور قابل توجهي در هر كشوري كه بيش از 10 ميليون وبلاگ‌نويس دارد، گسترش خواهند يافت و از طريق شبكه‌هاي وب در فضاهاي اينترنتي منتشر مي‌شوند. گفتني است كه خرابي‌هايي كه اين ويروس‌ها براي وبلاگ‌ها به بار مي‌آورند بسيار بالا است. آدرس ايميل‌هايي كه در وبلاگ‌ها موجود است توسط هكرها گزينش مي‌شود و سپس ايميل‌هاي حاوي ويروس براي آنها ارسال مي‌شود. كاربران با باز كردن ايميل و دانلود ضميمه آن كد‌هاي مخرب را وارد سيستم خود مي‌كنند. كاربر از وجود اين ويروس در رايانه خود مطلع نخواهد شد تا زماني كه يك مطلب جديد براي وبلاگ خود پست مي‌كند. اين نرم‌افزار مخرب به طور خودكار يك آدرس اينترنتي را در وبلاگ وي قرار مي‌دهد و وبلاگ نويس به تصور خود تنها يك اطلاعيه خبري را در وبلاگ خود منتشر كرده است. كاربران براي مصون ماندن از اين ويروس‌ها بايد حتي‌الامكان از باز كردن ايميل‌هاي مخرب ممانعت و آنها را حذف كنند.

لينک ثابت |سه شنبه نوزدهم شهریور 1387| موضوع: |

آخرين مطالب

وبلاگ‌ها، هدف جديد ويروس‌ها جديدترين ويروس ها و مهمترين كدهاي مخرب رايانه اي در هفته گذشته Dr.Web 4.44.1.01210 آنتی ویروسی دیگر برای سلیقه های مختلف وبلاگ‌ها هدف جديد ويروس‌ها!