[ April 27, 2005 ] مرور ويروس هاي هفته گذشته

دوشنبه، ۵ اردیبهشتماه ۱۳۸۴
ايتنا - در گزارش هفتگي ويروس‌ها از شركت آنتي‌ويروس پاندا، 7 بد افزار جاي دارند كه به طور مختصر به معرفي آنها مي‌پردازيم:

2 گونه مختلف از كرم اينترنتي Mytob ، يك گونه جديد از تروجان Mitglieder و يك گونه جديد از تروجان Bancos .
Mytob.BC و Mytob.BD وظيفه باز كردن backdoor ها را در كامپيوتر آلوده به عهده دارند. اين اقدام باعث مي‌شود كه گونه BC اين كرم به يك وب‌سرور و گونه BD نيز به IRC سرور متصل گردد. سپس اين دو كرم منتظر مي‌شوند تا به دستوراتي كه از طرف يك كاربر آلوده مي‌رسد عمل كنند. اين دو كرم اينترنتي مي‌توانند فايل HOSTS سيستم را تغيير دهند، در نتيجه كاربر نمي‌واند به وب‌سايت‌هايي كه مربوط به شركت‌هاي آنتي‌ويروس است مراجعه كند.
اين كرم‌ها از طريق ايميل، شبكه‌هايي كه با اسم رمزهاي آسان محافظت مي شوند و با بهره گيري از آسيب پذيري LSASS منتشر مي شوند. آنها ساير بدافزاها مانند كرم اينترنتي Faribot.A را نيز وارد سيستم مي كنند.

تروجان Bancos.FS كه در اين هفته انتشار يافت با ورود به سيستم، مقيم حافظه مي شود و مانند يك Keylogger عمل مي كند. اين تروجان منتظر مي ماند تا ارتباط سيستم با اينترنت از طريق مودم برقرار شود. سپس كليه وب سايت هايي كه كاربر مشاهده مي كند را با ليست خود كه شامل آدرس‌هاي بانك‌هاست تطابق مي دهد، در صورتيكه كه آن وب سايت در ليستش موجود بود كليه اطلاعاتي را كه كاربر در آن وب سايت وارد كرده را ثبت و براي يك سرور ديگر ارسال مي كند.

تروجان Mitglieder.CG ، تروجاني است كه با هدف از كارانداختن ابزارهاي امنيتي سيستم (‌آنتي ويروس و فايروال)‌ منتشر شده است. براي اينكار محتويات رجيستري ويندوز و برخي فايل ها را پاك مي كند. همچنين فايل HOSTS سيستم را تغيير مي دهد. در نتيجه كاربر نمي تواند به وب سايتهايي كه مربوط به شركت هاي آنتي ويروس است دسترسي داشته باشد.

به نظر مي رسد كه اين تروجان از طريق نامه هاي گسترده و يا به صورت دستي از طريق كامپيوترهاي زامبي شده منتشر مي شود و تلاش مي كند انواع بدافزارها را از وب سايت هاي مختلف داونلود كند.
براي اطلاعات بيشتردر مورد انواع ويروس هاي اينترنتي مي توانيد به سايت زير مراجعه نمائيد. http://www.pandasoftware.com/virus_info/encyclopedia