مشاهده نسخه کامل
: Saeed_TnT
07-04-2005, 11:53
آزمايشگاه آنتي ويروس پاندا ديروز 5 آوريل 2005 چهار نوع از كرم اينترنتي Mytob (S,U,V,W ) را كه به تازگي در اينترنت منتشر شده اند، شناسائي كرد.
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، هر 4 گونه اين كرم داراي مشخصات تروجان هاي backdoor هستند . به اين صورت كه با باز كردن backdoor هاي سيستم به نويسنده خود اجازه مي دهند كه دستورات خود را به سيستم بفرستد و كنترل سيستم را به دست بگيرد. اين كرم به تنهائي Backdoor ها را باز نمي نكند بلكه با استفاده از سرورهاي مشخصي اين كار را انجام مي دهد. گونه هاي S,U و W از اين كرم با استفاده از سروري به نام 19.xxor.biz و MyTob.V به كمك يك سرور به نام irc.blackcarder.net درهاي پشتي را باز مي كنند.
يكي از خطرناكترين كارهايي كه اين كرم اينترنتي انجام مي دهد، تغيير دادن فايل هاي host سيستم است. اين كار براي جلوگيري از دسترسي كاربر به سايت هاي آنتي ويروس انجام مي شود. در حقيقت اين كرم با تغيير دادن فايل هاي host امكان دريافت نسخه هاي به روز شده مبارزه با كدهاي آلوده را از كاربران مي گيرد.
شيوع اين كرم به 3 روش انجام مي شود:
1- با استفاده از آسيب پذيري معروف LSAS . وصله امنيتي اين حفره در بولتن تخصصي شركت ماكروسافت موجود است: [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
2- از طريق منابع به اشتراك گذاشته شده ايي كه با اسم رمزمحافظت مي شوند ( اسم رمزهايي كه يافتن آنها آسان است. )
3- از طريق ايميل. ايميل آلوده به اين كرم داراي ضميمه اي است با يكي از پسوندهاي : bat, .exe, .pif, .scr. .zip و نام فايل ضميمه مي تواند Data, Doc, Document, File, Readme, Text , Body, باشد.
اين كرم اينترنتي خود را به كليه آدرسهايي كه در سيستم آلوده شده پيدا مي كند، در غالب فايلهايي با پسوند adb,.asp, .dbx, .htm, .php, .pl, .sht و .tbb ارسال مي كند. نام فرستنده ايميل مربوط به اين كرم اينترنتي نيزمانند ساير ايميل هاي آلوده، واقعي نيست.
گونه هاي مختلف اين كرم براي اينكه از فعاليت كرم هاي اينترنتي ديگر همزمان با خودشان جلوگيري كنند Mutex هاي متفاوتي را در سيستم ايجاد مي كنند. گونه S : mutex “ggmutexk2 ، گونه U: ggmutexk1” ،
گونه V: H-E-L-L-B-O-T-2-BY-DIABLO” و گونه W: يك mutex با نام “H-E-L-L-B-O-T را ايجاد مي كنند.
كاربران مي توانند براي اسكن كردن و پاكسازي كامپيوترهايشان بصورت رايگان از Panda active scan در سايت [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] استفاده نما
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، هر 4 گونه اين كرم داراي مشخصات تروجان هاي backdoor هستند . به اين صورت كه با باز كردن backdoor هاي سيستم به نويسنده خود اجازه مي دهند كه دستورات خود را به سيستم بفرستد و كنترل سيستم را به دست بگيرد. اين كرم به تنهائي Backdoor ها را باز نمي نكند بلكه با استفاده از سرورهاي مشخصي اين كار را انجام مي دهد. گونه هاي S,U و W از اين كرم با استفاده از سروري به نام 19.xxor.biz و MyTob.V به كمك يك سرور به نام irc.blackcarder.net درهاي پشتي را باز مي كنند.
يكي از خطرناكترين كارهايي كه اين كرم اينترنتي انجام مي دهد، تغيير دادن فايل هاي host سيستم است. اين كار براي جلوگيري از دسترسي كاربر به سايت هاي آنتي ويروس انجام مي شود. در حقيقت اين كرم با تغيير دادن فايل هاي host امكان دريافت نسخه هاي به روز شده مبارزه با كدهاي آلوده را از كاربران مي گيرد.
شيوع اين كرم به 3 روش انجام مي شود:
1- با استفاده از آسيب پذيري معروف LSAS . وصله امنيتي اين حفره در بولتن تخصصي شركت ماكروسافت موجود است: [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
2- از طريق منابع به اشتراك گذاشته شده ايي كه با اسم رمزمحافظت مي شوند ( اسم رمزهايي كه يافتن آنها آسان است. )
3- از طريق ايميل. ايميل آلوده به اين كرم داراي ضميمه اي است با يكي از پسوندهاي : bat, .exe, .pif, .scr. .zip و نام فايل ضميمه مي تواند Data, Doc, Document, File, Readme, Text , Body, باشد.
اين كرم اينترنتي خود را به كليه آدرسهايي كه در سيستم آلوده شده پيدا مي كند، در غالب فايلهايي با پسوند adb,.asp, .dbx, .htm, .php, .pl, .sht و .tbb ارسال مي كند. نام فرستنده ايميل مربوط به اين كرم اينترنتي نيزمانند ساير ايميل هاي آلوده، واقعي نيست.
گونه هاي مختلف اين كرم براي اينكه از فعاليت كرم هاي اينترنتي ديگر همزمان با خودشان جلوگيري كنند Mutex هاي متفاوتي را در سيستم ايجاد مي كنند. گونه S : mutex “ggmutexk2 ، گونه U: ggmutexk1” ،
گونه V: H-E-L-L-B-O-T-2-BY-DIABLO” و گونه W: يك mutex با نام “H-E-L-L-B-O-T را ايجاد مي كنند.
كاربران مي توانند براي اسكن كردن و پاكسازي كامپيوترهايشان بصورت رايگان از Panda active scan در سايت [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] استفاده نما