خطرناكترین مطالب در جستجوها

آیا تا به حال اندیشیده‌اید كه نتایج جستجوی اینترنتی شما در یك موتور جستجو (هر چند معتبر و معروف) می‌تواند خطرناك بوده و شما را به سمت سایت‌های آلوده رهنمون كند؟

طبق تحقیقات به عمل آمده توسط شركت McAfee یكی از معتبرترین شركت‌های ضد ویروس جهان، جستجوی اینترنتی در زمینه موزیك و تكنولوژی در صدر خطرناكترین جستجوها قرار دارند و احتمال اینكه نتایج این جستجوها، كاربران را به سایت‌های حاوی ویروس، اسپم و كرم‌های اینترنتی راهنمایی نماید، بسیار زیاد است.

به عنوان مثال 42 درصد از كسانی كه به دنبال كلماتی نظیر"Screensavers" هستند به سمت سایت‌های قرمز یا زرد از لحاظ امنیتی سوق داده می‌شوند (قرمز – زرد- سبز درجه امنیتی سایت‌ها از دیدگاه آلوده بودن می‌باشد كه معمولا بین شركت‌های ضد ویروس به عنوان یك قرارداد در نظر گرفته شده‌اند) از جمله كلمات كلیدی خطرناك دیگری كه توسط این شركت اعلام شده‌اند كلماتی هستند كه شامل نام نرم‌افزارهای اشتراك فایل مانند BearShare ,Kazaa, LimeWire می‌باشند.

نرم‌افزارهای رایگان كشف روتكیت پاندا

شركت امنیتی پاندا از ارائه دو نرم‌افزار رایگان برای ردیابی و كشف روتكیت(Rootkit) خبر داد. این نرم‌افزارها كه قابل دریافت هستند، علاوه بر كشف روتكیت‌های شناخته و ثبت شده، قادرند روتكیت‌های مخرب‌ ‌ناشناخته و جدید را نیز در بدو انتشار خود شناسایی و ردیابی كنند. Panda NanoScan برای ردیابی بسیار سریع روتكیت‌های مخرب و فعال استفاده می‌شود و با بررسی عملكردهای در حال اجرای سیستم و مقایسه آن‌ها با داده‌های موجود در پایگاه بزرگ اطلاعات امنیتی، عملكردهای مخرب را شناسایی می‌كنند و نتیجه را به كاربر اطلاع می‌دهد.

Apophis؛ دزد آنلاین

برنامه‌های امنیتی خود را بهینه كنید

تاكنون ویروس‌ها و كرم‌های اینترنتی متعددی شناسایی شده‌اند كه روز به روز هم بر تعداد آنها افزوده می‌شود. برای ایمن نگهداشتن كامپیوتر خود در برابر این حملات نیاز به ابزارهای ضد ویروس و ضد جاسوسی پیشرفته‌ای داریم. ولی تنها نصب این نرم‌افزارها كافی نیست. در اینجا به نكاتی اشاره می‌كنیم كه به شما كمك می‌كنند تا از ابزارهای امنیتی خود بهتر استفاده كنید.

به طور منظم سیستم خود را كاملاً اسكن كنید

یك اسـكن كامل از سـیستم چـیست؟ اسـكنی كه رجیستری ویـندوز را در زمـان راه‌اندازی سیستم بررسی كرده و نیز به بررسی فایل‌های غیر قابل اجرا، فایل‌های بایگانی و فایل‌های با اندازه‌های متفاوت می‌پردازد. در اكثر اسكن‌ها؛ فایل‌های بایگانی، فایل‌های خیلی بزرگ و گاهی اوقات فایل‌های غیر قابل اجرا نادیده گرفته‌ می‌شوند. اسكن كامل زمان بیشتری می‌برد ولی بررسی دقیق‌تری انجام می‌دهد. اگر نگران ویروس‌ها هستید، به یاد داشته باشید كه از دست دادن فقط یك فایل معیوب بهتراز دست دادن تمام فایل‌ها است. بنابراین توصیه می‌شود كه به طور منظم سیستم خود را اسكن كامل كنید. میزان ترتیب انجام این كار بستگی به میزان استفاده‌ای دارد كه از كامپیوتر خود می‌برید. اگر هر روز با فایل‌های ورودی/خروجی و پست‌های الكترونیكی زیادی سر و كار دارید، بهتر است كه از نرم‌افزارهای ضد ویروس و ضد جاسوسی طبق برنامه‌ای خاص استفاده كنید و هر شب اسكن كامل انجام دهید مگر اینكه از كامپیوترتان زیاد استفاده نكنید. از آنجا كه یك اسكن كامل می‌تواند ساعت‌ها به طول بینجامد، در صورتی كه می‌خواهید كاری با كامپیوترتان انجام دهید، می‌توانید موقتاً از انجام آن صرف نظر كنید.

مخفی شدن كدهای مخرب در برنامه‌های كرك

اغلب ابزارهای نامشروع شكستن قفل‌های نرم افزاری دارای كدهای مخربی در درون خود می‌باشند.

TrendLab، شركت تحقیقاتی در مورد امنیت كامپیوترها، از زیر مجموعه‌های شركت بزرگ TrendMicro می‌گوید كه از هر پنج فایل كرك موجود در سایت‌های كرك، دو تای آنها دارای كدهای مخفی هكرها در درون خود می‌باشند.

عجیب‌ترین ویروس‌های سال 2007

آزمایشگاه امنیتی شركت پاندا فهرستی از نرم‌افزارهای مخرب عجیب مشاهده شده در نیمه‌ی دوم سال 2007 را منتشر كرد.

Sinowal.FY؛ تروجانی است كه با گرفتن فایل‌های كاربران به عنوان گروگان یك رباینده‌ی واقعی محسوب می‌شود!

این تروجان برای رمزنگاری فایل‌ها در رایانه‌هایی كه آلوده می‌كند و وادار كردن كاربران برای خرید یك ابزار ویژه به منظور رمزگشایی آن‌ها طراحی شده است.

RogeMario؛ کرمی است كه هدف آن سرگرم كردن كاربرانی است كه آن‌ها را آلوده می‌كند؛ این كد مخرب به گونه‌ای طراحی شده تا هر زمان رایانه‌یی را آلوده می‌كند یك نسخه از بازی معروف ماریوبراس را در آن نصب كند.

                                          

ویروس ظ‌ها چطور کار می‌کنند؟

ویروس چیست؟

یک ویروس کامپیوتر، برنامه قابل اجرایی است که می‌تواند برنامه‌های دیگر کامپیوتر را با تغییر دادن و گنجاندن یک کپی از خودش، آلوده کند.

همانگونه که افراد در تماس با یکدیگر می‌توانند سرماخوردگی را منتقل کنند، یک ویروس کامپیوتری هم می‌تواند در تماس با برنامه‌های دیگر آنها را "آلوده" کند. با آلوده شدن برنامه‌ها، ویروس می‌تواند از طریق شبکه بر روی تمام کامپیوترها پخش شود و هر دستگاهی را که قادر به دفاع و حفاظت از خود نباشد، آلوده نماید.

طی دهه گذشته تعداد ویروس‌ها رو به افزایش و ماهیت آنها در حال تکامل است. قبل از این، یک برنامه ضد ویروس قدیمی و بسیار ابتدایی در کامپیوتر کافی بود تا CDها یا فلاپی‌ها را اسکن کند. اما حالا شما به برنامه‌های ضد ویروس فعال نیاز دارید که دائماً در حال اجرا باشند و هر فایلی را که دانلود یا اجرا می‌کنید، کنترل نمایند.

ویروس‌ها چگونه کار می کنند؟

با وجود این که ده‌ها هزار نوع ویروس وجود دارد اما هر روزه شاهد کشف ویروس‌های جدید هستیم. در واقع ارائه یک توضیح عامیانه و کلی در مورد نحوه کار ویروس‌ها دشوار است؛ چرا که تمام ویروس‌ها در نحوه آلوده کردن و نحوه گسترش یافتن، متفاوتند. درعوض، ما طبقه‌بندی‌های گسترده‌ای را ارائه می‌دهیم که معمولاً در تعریف انواع مختلف ویروس به کار می‌روند.

تروجان‌ها،کرم‌ها و نرم افزارهای بدخواه دیگر

پیش‌ترها، تنها روشی که کامپیوتر به واسطه آن در معرض خطر قرار می‌گرفت، زمانی بود که شما یک فلاپی آلوده را داخل دستگاه قرار می‌دادید. اما در عصر جدید تکنولوژی؛ که هر کامپیوتری با دیگر نقاط جهان ارتباط دارد، واژه "ویروس"، یک واژه عمومی است که به تمام روش‌های مختلفی اتلاق می‌شود که کامپیوتر شما توسط نرم افزار بدخواه مورد حمله قرار گیرد. در این قسمت نگاهی خواهیم داشت به مشکلات جدیدتری که امروزه با آن مواجه هستیم.

آشنایی با کرم Dref-AF

توضیحات:

Dref-AF یک کرم ایمیل برای سیستم های ویندوزی می باشد.

این کرم آدرس های ایمیل را از کامپیوتر آلوده جمع آوری کرده و یک کپی از خود را با آدرس "random name@yahoo.com" به این آدرس ها ارسال می کند. این ایمیل دارای خصوصیات زیر می باشد :

Subject line (موضوع ایمیل):

Iran Just Have Started World War III

USA Just Have Started World War III

Israel Just Have Started World War III

Missle Strike: The USA kills more then 10000 Iranian citizens

Missle Strike: The USA kills more then 1000 Iranian citizens

Missle Strike: The USA kills more then 20000 Iranian citizens

USA Missle Strike: Iran War just have started

USA Declares War on Iran

Attachment filename(فایل‌های الحاقی):

Video.exe

News.exe

Movie.exe

Read Me.exe

Click Me.exe

Click Here.exe

Read More.exe

More.exe

همچنین زمانی که کرم Dref-AF اجرا می شود یک فایل exe با نامی تصادفی که از 7 حرف تشکیل شده در سیستم ایجاد می کند. این فایل مانند کرم Dref-AB تشخیص داده می شود .

سپس Dref-AF مدخل زیر را پاک می کند :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Agent

مدخل زیر را نیز تغییر می دهد :

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess

Start

4

Apophis؛ دزد آنلاین