این کرم روی سیستمهای عادی کاری نمیکنه ،
ولی اگه تشخیص بده که به یک PLC متصل هست بیچارتون میکنه!
میتونه کلا PLC رو از کار بندازه که دیگه هیچ وقت نشه برنامه ریزیش کرد
ضمنا دوستان قرار هست از Duqu هم اینجا قرار بدم چون شباهت زیادی به استاکسنت داره براش تاپیک جدا نمیزنم ( البته فعلا که امتحان دارم هفته آینده حتما ردیف هست )
Take Care:40:
پس من که این فایل و به صورت زیپ کرک شده تو کاپیوترم دارم آلوده دشودم؟؟؟
سلامنقل قول:
به صورت زیپ شده مشکلی نیست
Take Care:40:
با سلام
تاپیک خیلی خوبیه
من فقط یه نکته راجع به اجرا شدن این کرم بدون آتوران بگم
تو 3 سال گذشته تنها ویروسی که سیستم من گرفته همین بوده و من تعجبم از چگونگی اجرای این کرم بدون آتوران بود چون آتوران سیستم من بلاکه
خیلی دنبال این قضیه گشتم آخر سر یه جا خوندم که میگفت این کرم از باگ آیکون کش explorer ویندوز استفاده کرده و هنگامی که با ویندوز اکسپلورر آیکون درایو رویت شود کرم اجرا خواهد شد
یعنی به محض اینکه پس از وصل کردن فلش my computer را باز کنید و آیکون فلش رو ببینید کرم رو سیستمتون اجرا شده
موفق باشین
سلام Suriv جان مرسی نظر لطفتهنقل قول:
دقیقا شما نکته رو گرفتی که به همین شکل هستش متاسفانه
حالا Duqu رو ببینی چی میگی؟
به زودی دربارش مینویسم هفته ی آینده
Take Care:40:
من وقتی که درایورامو چک میکردم از وجود فایل mrxnet.sys متوجه وجود استاکس نت تو سیستمم شدم ولینقل قول:
در مورد duqu اطلاعاتی ندارم شایدم سیستمم آلوده شده باشه اگه اطلاعاتش و تشخیص آلودگی سیستم رو بگی خیلی ممنون میشم.
ضمنا این نکته رو هم بگم که استفاده از باگ آیکون کش ویندوز طبق همون مقاله که خونده بودم خیلی سخته و نیازمند دانش بسیار بالای برنامه نویسی هست.
نقل قول:کد:http://www.symantec.com/connect/w32-duqu_status-updates_installer-zero-day-exploit
کد:http://www.symantec.com/connect/w32_duqu_precursor_next_stuxnet
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]کد:http://www.symantec.com/business/outbreak/?id=stuxnet&inid=us_ghp_banner1_duqu
پس من استاکس داشتم و خودم بی خبر بودم :2:نقل قول:
البته خودم که نه سیستم یکی از اشنایان رو از 15ک ویروس خارج کردم :دی این وسط چون به سیستم خودم کول دیسک زدم سیستمم داغون شد... رو سیستمم فایروال و دیفنس و سندباکس و انتی ویروس داشتم ولی هیچ کدوم کار نکرده
بعدشم وین رو چکیدم چیزی یافت نشد
فقط نورتون مونده که با اون تا حالا تستی نداشتم اونم چون وی پی ان ترکیده نمیتونم برم از سایت نورتون دانلودش کنم :13:
نورتون به صورت 100% و بدون هیچ درد سری اون روریمو میکنه چون خود شرکت سایمنتک با جدیت پیگیری کرد و پاکش کرد.خودم تست کردم:11:نقل قول:
ممنون مهندسنقل قول: