فقط کاربران عضو سايت ميتوانند پيغام کوتاه ارسال نمايند لطفا وارد سيستم شويد يا اينکه عضو شويد.
مراقب کرم اینترنتی جديد به نام Bagle.x!proxy باشيد!
کرم اينترنتي جديدي بنام Bagle.x!proxy که نسخه جديدي از W32/Bagle مي باشد در حال گسترش در اينترنت است که خود را با فرستادن E-mail و همچنين استفاده از منابع اشتراکي در شبکه منتشر مي کند . اين کرم از نوع ويروس-تروجان بوده که پس از نصب بعنوان Mail-proxy عمل مي کند.
هنگام اجراي اين کرم اينترنتي اعمال زير روي سيستم قرباني صورت مي گيرد : 1- خود را با نام Windows.exe در شاخه %system% کپي مي نمايد.
2- اين شاخه از رجيستري سيستم جهت اجراي اتوماتيک تروجان هنگام روشن شدن سيستم دستکاري مي شود: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun "window.exe" = %SysDir%WINDOW.EXE پس از نصب ، يک بسته http به يکي از سايتهاي • http://bohema.amillo.net • http://abc517.net • http://www.abc986.net فرستاده خواهد شد که هکر را از نصب خويش مطلع مي نمايد.
* توجه : لازم است آدرس هاي بالا را در بخش Restricted Sites مرورگر اينترنت خود وارد نمائيد.
3- يک پورت پروکسي روي سيستم قرباني (معمولاً پورت 14247 ) باز و به عنوان هدايت کننده ايميل Mail Relayاز آن استفاده مي کند.
راه حل پاكسازي: برنامه ضد ويروس خود را سريعاً به روز نمائيد . همچنين شرکت Trend Micro برنامه اي جهت پاکسازي سيستم هاي آلوده منتشر کرده است که مي توانيد از آدرس http://www.trendmicro.com/ftp/products/tsc/sysclean.com در يافت نمائيد .
ارسال شده در مورخه : سه شنبه، 16 تير ماه ، 1383 توسط amir
بازدیدکنندگان غیر عضو حق ارسال نظر و پیشنهاد در مورد مطالب این سایت ندارند . برای استفاده از سرویسهای مخصوص کاربران عضو فرم عضویت را تکمیل نمائید .
