خبرهاي داغي چون آغاز فروش تلفنهاي همراه جديد شركت اپل و نيز پايان نگارش آخرين قسمت از سري داستانهاي مشهور هريپاتر ،مشكلات فراواني را براي كاربران اينترنت ايجاد كرد!
به گزارش روز جمعه يك نمايندگي آنتي ويروس در كشور، در بررسي كه طي روزهاي ۹تا ۱۶تيرماه انجام شد، تروجان Aiphone.Aو BotVoice.Aو نيز كرمهاي اينترنتي Hairy.Aو PornWorm.Aبه عنوان شايعترين بدافزارهاي رايانهاي در هفته گذشته معرفي شدند.
ويروس اينترنتي Aiphone.Aبراي سرقت اطلاعات مالي اعتباري كاربران اينترنت، خود را به شكل يك ابزار كمكي براي مرورگر وب، در رايانه كاربر مورد حمله خود نصب ميكند.
اين ويروس اينترنتي منتظر ميماند تا فرد به وبسايت رسمي شركت اپل مراجعه كند تا يك صفحه كاذب، اما درست مشابه صفحه مورد نظر كاربر را به وي نمايش دهد.
هنگامي كه كاربر، اطلاعات مالي اعتباري خود را براي خريد اينترنتي، "آيفون" در اين صفحه وارد ميكند، تروجان مربوطه نيز اين اطلاعات را سرقت كرده و به منتشركننده خود ارسال ميكند.
ويروس اينترنتي Aiphone.Aبا قابليت انجام حملههاي هدفدار و دقيق، از طريق نامههاي الكترونيك و يا به علت داونلود فايلهاي آلوده از اينترنت منتشر ميشود.
تروجان BotVoice.Aنيز با هدف سرقت اطلاعات حساس و محرمانه به سيستمها نفوذ ميكند و سپس در يك اقدام تخريبي و فوري، شروع به پاك كردن تمامي فايلهاي موجود در سيستم و يا غير فعال كردن تمام فايلهاي اجرايي آن ميكند و اين مساله را با صداي بلند به كاربر اعلام ميكند!
اما كرم اينترنتي ،Hairy.Aيكي ديگر از كدهاي مخرب جديد تغييرات بسياري را در سيستم ايجاد ميكند كه از ميان آنها ميتوان به غيرفعال كردن فايروال ويندوز، مجموعه مديريت رجيستري اشاره كرد.
نمايش پيغامها و عبارات ناشايست در ابتداي راهاندازي سيستم عامل و يا در هنگام فعاليت آن كه اغلب در خصوص شخصيت داستاني هري پاتر ويا خالق آن خانم رولينگ هستند از نشانههاي آلودگي سيستم به اين كد مخرب محسوب ميشود.
با توجه به نوع اين كد، كه يك كرم رايانهاي است، سرعت و قدرت انتشار آن از سطح بسيار بالايي برخوردار است.
PornWorm.Aنيز يك كرم رايانهاي نسبتا خطرناك و شايع است كه با استفاده از مسايل جنسي، كاربران اينترنت را فريب داده و سيستمهاي آنها را مورد حمله و تخريب قرار ميدهد.
اين كد براي انتشار بيشتر، خود را در دايركتوريها و فايلهاي به اشتراك گذاشته شده، قرار ميدهد و از اسمهاي ناشايست و نامناسب با پسوند .jpgو . rarاستفاده ميكند.
با كليك كاربر و فعال شدن اين كد، ابتدا كليدي در رجيستري ويندوز ايجاد ميشود تا با هر بار راهاندازي مجدد سيستم، PornWorm.Aنيز فعال شود.
همچنين اين كرم با متصل كردن رايانه به برخي از سايتهاي مخرب، موجب نفوذ ساير بدافزارها و ايجاد آلودگي و تخريب بيشتر، در سيستم مورد حمله خود ميشود.
منبع: ایرنا