آشنایی با کرم Dref-AF

توضیحات:

Dref-AF یک کرم ایمیل برای سیستم های ویندوزی می باشد.

این کرم آدرس های ایمیل را از کامپیوتر آلوده جمع آوری کرده و یک کپی از خود را با آدرس "random name@yahoo.com" به این آدرس ها ارسال می کند. این ایمیل دارای خصوصیات زیر می باشد :

Subject line (موضوع ایمیل):

Iran Just Have Started World War III

USA Just Have Started World War III

Israel Just Have Started World War III

Missle Strike: The USA kills more then 10000 Iranian citizens

Missle Strike: The USA kills more then 1000 Iranian citizens

Missle Strike: The USA kills more then 20000 Iranian citizens

USA Missle Strike: Iran War just have started

USA Declares War on Iran

Attachment filename(فایل‌های الحاقی):

Video.exe

News.exe

Movie.exe

Read Me.exe

Click Me.exe

Click Here.exe

Read More.exe

More.exe

كرم Storm و افزایش تعداد قربانی‌ها

هرزنامه نویس‌ها با یك تیز دو نشان را هدف قرار داده اند. بنا بر گزارش شركت MessageLabs، ایمیل‌های ارسالی حاوی مزایده اجناس دسته دوم توسط هرزنامه‌ها حاوی لینكی از یك كد مخرب می‌باشند. محتوای این هرزنامه‌ها نشان می‌دهد كه این گروه خرابكار اعتقاد داشتند كه دریافت كننده هرزنامه هر چند نیازمند خرید اجناس دسته دوم نباشد اما احتمال زیادی وجود دارد كه روی لینك كد مخرب كلیك خواهند كرد.

MessageLabs در چند روز گذشته بیش از 3500 ایمیل دریافت كرده است كه حاوی این محتوای مخرب می‌باشد و این نشان می‌دهد كه آنها در پی آزمایش كاربران می‌باشند تا رفتار آنها را نسبت به هرزنامه‌های دریافتی زیر نظر داشته باشند.

Mark Sunner مدیر بخش تكنولوژی شركت Mark Sunner در این زمینه می گوید :« ما كلیه این فعالیت‌ها را به دقت زیر نظر داریم و ایمیل‌های گروهی آنها نشان می‌دهد كه در حال آزمایش سطح رفتار كاربران هستند. اگر شما هرزنامه‌های زیادی را بررسی كنید كاملا از روی محتوا و اندازه‌های آنها به رفتار شبكه های Bot پی خواهید برد.»