این وبلاگ به آدرس جدید منتقل شد

عجيب‌ترين ويروس‌هاي رايانه‌اي در سال 2008

بر اساس يك گزارش امنيتي، فهرست عجيب‌ترين ويروس‌هاي رايانه‌اي در سال 2008 ميلادي منتشر شد.

بنا بر اعلام شركت امنيتي Panda Security، تمامي اين كدهاي مخرب داراي نوع ساختار، روش انتشار و يا عملكردهاي خاصي بوده‌اند كه به نحوي موجب افزايش وسعت و ريسك تخريب و يا ايجاد جذابيت در روش عملياتي آنها شده است. علاوه بر اين، روش‌هاي عجيب و نامتعارف در طراحي، توليد و انتشار كدهاي مخرب همواره مورد توجه خرابكاران اينترنتي قرار داشته است. زيرا استفاده از اين روش‌ها، علاوه بر اين افزايش محبوبيت و شهرت آنها در ميان همكاران زيرزميني‌شان،‌ كاربران اينترنت را نيز به انجام فعاليت‌هاي پرخطر و غير ايمن در وب ترغيب مي‌كند.

كارشناسان امنيتي پاندا بر اين عقيده‌اند كه خلاقيت مجرمان اينترنتي در طراحي روش‌هاي عجيب تخريب بي‌تأثير نيست. اما علاوه بر اين عامل مهم، تأثير اتفاقات سياسي، اقتصادي و اجتماعي بزرگ مانند بحران جهاني اقتصاد و نيز روانشناسي فردي اجتماعي كاربران و همينطور سوءاستفاده از علايق، سلايق و موضوعات مورد توجه كاربران چندان دور از نظر نبوده است. لطفا به شيوه تخريبي اين كدهاي مخرب توجه كنيد:

منبع: PicPars.com

این وبلاگ به آدرس جدید منتقل شد

W32/Prorat.j، کرم جديد اينترنتي

ايتنا- بنا به اعلام آزمايشگاه تحقيقات ويروس‌هاي رايانه‌اي ايمن، نوعي بدافزار جديد اينترنتي به نام W32/Prorat.j شناسايي شده است.

به گزارش خبرنامه مهران رايانه اين کرم اينترنتي براي آلوده کردن سيستم کاربر، خود را در اين مسيرها کپي مي‌نمايد:

%Windir%\services.exe

%Windir%\system\sservice.exe

%System%\fservice.exe

و اين فايل‌ها را نيز بر رايانه ايجاد مي‌کند:

%Windir%\ktd32.atm

%System%\reginv.dll

%System%\winkey.dll

کرم يادشده همچنين علاوه بر متوقف کردن سرويس‌هاي ويندوزي ALG، SharedAccess و wscsvc، رجيستري را نيز دستکاري مي‌کند.

براي برطرف‌سازي اثرات تخريبي اين کرم مي‌توانيد برنامه زير را به طور رايگان از سايت http://www.imenantivirus.com/RegRepair.zip دانلود نموده و مورد استفاده قرار دهيد.

منبع: PicPars.com

این وبلاگ به آدرس جدید منتقل شد

چگونه پدر ِ ویروس New Folder.exe را در بیاوریم؟!

اگر ویندوزی هستید، هرگز فلش دیسک (یا همان کول دیسک) خود را به دوست، همسایه، پسرعمو، استاد، همکلاسی و برادر خود ندهید! :) این افراد در اوج ِ دوستی و نزدیکی، می توانند خطرناک ترین افراد برای دسکتاپ یا لپ تاپ ویندوزی تان باشند! :)

ویروس ِ New Folder.exe یکی از چندش آورترین ویروس هاست که آه ِ میلیون ها (شاید هم بیشتر) نفر انسان، پشت ِ نویسنده ی آن است! خدا نگذرد از او :) به این صورت است که این ویروس در ابتدا یک فایل ِ 104 کیلوبایتی به نام ِ New Folder.exe هست که البته پسوند exe ِ آن مخفی می باشد و کاربر فکر می کند با یک پوشه طرف است! کافیست این فایل به هر طریقی وارد سیستم ِ شما شود. از آن پس شما به هر مسیر و پوشه ای که بروید، یک فایل New Folder.exe در آنجا ایجاد می شود. خدا نکند که بی توجه از کنار این New Folderها رد شوید! کم کم این New Folderها زیاد می شوند. زیاد و زیادتر. تا خلاصه هاردتان به فنا می رود :) همچنین تا زمانی که این ویروس نفس می کشد، بیشتر از 50% از سی پی یو ِ شما مورد ِ مصرف ِ آن قرار می گیرد. یک کار ِ بامزه ی دیگری که این ویروس انجام می دهد، این است که به مرور، بعضی از پوشه هایتان آب می شوند می روند زیر ِ زمین و پیدا نمی شوند، اما روی هارد موجود هستند!

علائم ِ ویروس New Folder.exe به شرح ِ زیر می باشد:

منبع: PicPars.com

این وبلاگ به آدرس جدید منتقل شد

ویروس رایانه ای در ایستگاه فضایی بین المللی

انشمندان اعلام کردند هم اکنون ویروس رایانه ای در ایستگاه فضایی بین المللی در حال چرخش به دور زمین است.

به گزارش خبرگزاری مهر، ناسا تأیید کرده است رایانه های همراهی که در جولای گذشته به ایستگاه فضایی بین المللی منتقل شدند آلوده به ویروس رایانه ای موسوم به Gammima.AG بوده اند.

این ویروس رایانه ای برای نخستین بار در آگوست سال 2007 و در رایانه های زمینی شناسایی شد و به گفته دانشمندان در رایانه های مختلفی خود را به حالت مخفی نگاه داشته تا در نخستین فرصت نام های کاربری کاربران رایانه ای و اینترنتی را بدزدند.

بر اساس گزارش بی.بی.سی، ناسا اعلام کرد این برای نخستین بار نیست که ویروسهای رایانه ای راهی فضا شده اند.

آژانس فضانوردی آمریکا همچنین اعلام کرد تحقیقات گسترده ای نیز برای روشن شدن چگونگی راه یافتن این ویروسها به فضا آغاز شده است.

به گفته دانشمندان ناسا گرچه این ویروس راهی ایستگاه فضایی بین المللی شده است اما هیچ یک از سیستمهای کنترل یا فرماندهی این ایستگاه از جانب ویروس یاد شده در معرض خطر قرار ندارند.

ناسا در بیانه ای ادامه داد، رایانه های همراهی که به این ویروس آلوده هستند برای فعالسازی برنامه ای تغذیه کننده ایستگاه و ارسال پیام های الکترونیکی به زمین مورد استفاده قرار می گیرند.

منبع: PicPars.com