.png "عصر ایران")
۲۹ فروردين ۱۴۰۴
به روز شده در: ۲۹ فروردين ۱۴۰۴ - ۱۳:۲۲
فرمانده نیروی زمینی ارتش: به هر گونه تهدید در کسری از زمان پاسخی دندان‌شکن خواهیم داد (فیلم) اژدهايي به نام كرم كدو شبكه را خواهد خورد
درست است كه كرم كدو اولين بار در سال 2008 منتشر شده‌است، با اين حال برنامه‌ريزي جديدي براي انتشار آن در آوريل 2009 با پشتيباني 5 هزار نام دامنه جديد انجام شد كه در اثر آن مي‌توان گفت اين كرم نه چندان كوچك به اژدهاي بزرگ يا كابوس شبكه‌هاي كوچك و بزرگ محلي تبديل شده است و حتي بسياري از آنتي ويروس‌هاي مهم و صاحب‌نام دنيا را به زانو درآورده است.
اين ويروس را شايد با نام‌هاي مختلفي مانندaka Conficker ،kido يا Net-Worm.Win32.Kido بشناسيد ولي آنچه در مورد آن اهميت دارد اين است كه به‌شدت ترافيك شبكه را بالا برده و تقريبا حركت روان و راحت شما را در شبكه محلي خود، از بين مي‌برد.
آنچه در زير مي‌آيد خلاصه‌اي از روش عملكرد، شناسايي و نابودي اين كرم مزاحم است.
چگونه آلودگي را تشخيص دهيم؟
1- حجم ترافيك شبكه به خاطر وجود كامپيوتر‌هاي آلوده، به صورت فزاينده افزايش مي‌يابد.
2- آنتي ويروس‌هاي با قابليت تشخيص نفوذ، اعلام حمله از نوع Intrusion.Win.NETAPI.buffer-overflow.exploit مي‌كنند.
3- عدم دسترسي به وبسايت آنتي‌ويروس‌هاي بزرگي مانند avira, avast, esafe, drweb, eset, nod32, f-secure, panda, kaspersky و ...
4-بسياري از آنتي‌ويروس‌ها اكتيو نمي‌شوند.
كرم كدو چه مي‌كند؟
1- فايلي با نام autorun.inf و RECYCLED\{SID<....>}\RANDOM_NAME.vmx در درايوها و گاهي در اشتراك‌هاي شبكه مي‌سازد.
2-خود را در dllهاي سيستمي با نام متغير ذخيره مي‌كنند. به عنوان مثال c:\windows\system32\zorizr.dll
3 - خود را در سرويس‌هاي سيستمي با نام‌هاي متغير ثبت مي‌كند. به عنوان مثال knqdgsm
4- سعي مي‌كند از دسترسي به سايت‌هاي زير براي به دست‌آوردن IP قرباني استفاده كند.
http://www.getmyip.org
http://getmyip.co.uk
http://www.whatsmyipaddress.com
http://www.whatismyip.org
http://checkip.dyndns.org
چگونه از بين مي‌رود؟
1- وصله‌هاي MS08-067, MS08-068, MS09-001 ويندوز را نصب كنيد. براي اين‌كار از وب سايت رسمي ميكروسافت استفاده كنيد (http://www.microsoft.com/technet/security/bulletin/MSxx-xx.mspx)
2- مطمئن شويد كه رمز عبور اصلي شبكه آسان نيست و به راحتي قابل هك نباشد.
3- اجراي autorun درايوهاي قابل جابجايي را غير فعال يا مسدود كنيد.
4-دسترسي به پورت‌هاي شماره 445 و 139 را مسدود كنيد.
5- فايل KK.exe را از طريق آدرس دانلود زير گرفته و اجرا كنيد. البته قبل از آن معمولا بهتر است آني ويروس‌ها و نرم‌افزارهاي حفاظتي خود را غير فعال كنيد.
http://support.kaspersky.com/downloads/utils/kk_v3.4.9.zip
http://support.kaspersky.com/downloads/utils/kk_v3.4.9.zip
ایلنا
نظرات کاربران
لینک کوتاه: کپی لینک
گیاهی که با لبخند روی لب قربانیان را به قتل می‌رساند؛ از گیاه مرگ خندان چه می‌دانید؟ راز محبوبیت وزیر نکونام دوره قاجار چه بود ؟(+عکس) عمارت باشکوه پادشاهان قاجار در تهران که هنوز هم پابرجاست (+عکس) حکایت عجیب تنها پسر ستارخان که نام‌خانوادگی‌اش را تغییر داد(+عکس) ۱۲ کلید میانبر خطرناک ویندوز که ممکن است تصادفا فشرده شوند! تسلط بر ذهن【10 راهکار کاملا عملی】 مراسم ازدواج یهودیان در ایران قدیم (+عکس) چرا بعضی‌ها هیچ‌وقت حسرت نمی‌خورند؟ | راز درونی انسان‌هایی که از گذشته نمی‌ترسند اسکاراموزا؛ روایت زنان سوارکار مکزیکی در دل فرهنگ و هویت (+عکس) گنج سیاه قاجار؛ اسرارآمیزترین گنج تاریخ ایران که در زمان ناصرالدین شاه برای همیشه غیب شد! عکس زیرخاکی که نخستین بار منتشر می‌شود؛ دورهمی سفرای خارجی و اعیان و اشراف در باغ صفائیه عاشقانه‌های تاثیرگذار در مسیر تاریخ جهان؛ از کوروش کبیر تا ناپلئون «فوبیا» چیست و چگونه درمان می‌شود؟ چرا انسان ها فقط برخی از حیوانات را «اهلی» کرده‌اند؟ پردردسرترین گوشی های شیائومی که نباید سمت شان بروید