تور لحظه آخری
امروز : چهارشنبه ، 5 اردیبهشت 1403    احادیث و روایات:  امام علی (ع):بر شما باد رجوع به كتاب خدا (قرآن) ... كسى كه به آن عمل كند از همه پيشى مى گيرد.
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

بلومبارد

تبلیغات متنی

تریدینگ ویو

خرید اکانت اسپاتیفای

کاشت ابرو

لمینت دندان

ونداد کولر

لیست قیمت گوشی شیائومی

صرافی ارکی چنج

صرافی rkchange

دانلود سریال سووشون

دانلود فیلم

ناب مووی

تعمیر کاتالیزور

تعمیر گیربکس اتوماتیک

دیزل ژنراتور موتور سازان

سرور اختصاصی ایران

سایت ایمالز

تور دبی

سایبان ماشین

جملات زیبا

دزدگیر منزل

ماربل شیت

تشریفات روناک

آموزش آرایشگری رایگان

طراحی سایت تهران سایت

آموزشگاه زبان

اجاره سند در شیراز

ترازوی آزمایشگاهی

رنگ استخری

فروش اقساطی کوییک

راهبند تبریز

ترازوی آزمایشگاهی

قطعات لیفتراک

وکیل تبریز

خرید اجاق گاز رومیزی

آموزش ارز دیجیتال در تهران

شاپیفای چیست

فروش اقساطی ایران خودرو

واردات از چین

قیمت نردبان تاشو

وکیل کرج

تعمیرات مک بوک

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

سیسمونی نوزاد

پراپ تریدینگ معتبر ایرانی

نهال گردو

صنعت نواز

پیچ و مهره

خرید اکانت اسپاتیفای

صنعت نواز

لوله پلی اتیلن

کرم ضد آفتاب لاکچری کوین SPF50

دانلود آهنگ

طراحی کاتالوگ فوری

واردات از چین

اجاره کولر

دفتر شکرگزاری

تسکین فوری درد بواسیر

دانلود کتاب صوتی

 






آمار وبسایت

 تعداد کل بازدیدها : 1797670139




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
archive  refresh

آشنایی با ویروس Nmida . E


واضح آرشیو وب فارسی:تبیان:  آشنایی با ویروس Nmida . E  یك كارشناس ضد ویروس اعلام كرد كه گونه جدید كرم  Nimda   به تدریج از منطقه آسیای شرقی در حال انتشار است . این گونه جدید كه  Nmida . E   نامیده می شود . به همان شیوه كرم   Nimda   اصلی منتشر می شود  اما فایل های آن مشابه  فایل های ویندوز موجود تغییر نام داده می شوند .آنتونی كو  مدیر فنی شركت  Trend Micro كه یك شركت  تهیه نرم افزار های ضد ویروس است ، اعلام  كرد :اولین گزارش دریافتی در مورد این كرم از كره جنوبی و كمی بعد از آن از آمریكا و  استرلیا دریافت شد. تا كنون بیش از 2700 مورد از آلودگی گزارش شده است شركت  Trend Micro    با استفاده از خطوط پشتیبانی خود در آسیا و ویروس یاب  On-Line   و رایگان خود این كرم را از لحاظ رتبه بندی  دومین ویروس آلوده كننده فعال در منطقه اعلام كرد.  به هر حال از آنجایی كه  Nmida . E   در شمار ده ویروس عمده  آلوده كننده در سایر مناطق  دنیا قرار ندارد ، می توان مطمئن شد كه هنوز این كرم به صورت گسترده انتشار نیافته است.وینسنت  گولوتو  مدیر  تحقیقات یك تیم ضد ویروس  گفت :من فكر نمی كنم كه این ویروس خیلی مخرب باشد . اگر مردم همان میزان احتیاطی را كه در مورد گونه های قبلی   به خرج می دادند ، در این مورد نیز رعایت  كنند با مشكلی روبرو نخواهند شد. گزارشهای ارسالی حاكی از این امر است كه تنها كامپیوتر هایی در معرض آلودگی به این ویروس قرار دارند كه قبلاً نسبت به كرم قبلی كه حدود 160 هزار میزبان  را آلوده كرده ، ایمن نشده اند . این كرم همانند مادرش  (NMIDA) می تواند كامپیوتر های شخصی و سرورها را به 4 روش آلوده كند: •  از طریق  یك پیوست پست الكترونیكی •  نفوذ در سرور ها ی  آسیب پذیر   كه نرم افزار      IIS     مایكروسافت  را اجرا  می كنند •  از طریق هارد دیسك های به اشتراك گذاشته شده •  با فریب دادن مرورگرها برای انتقال كرمها از سرور های آلودهبه نظر می آید كه تا كنون روش اول (پست الكترونیكی) موثرترین روش در گسترش آلودگی این كرم جدید بوده است . Nmida   و Nmida .E آدرس های پست الكترونیكی را از رابطه های  MAPI (رابطه نرم افزار های پیام رسان) شامل Outlook   مایكروسافت و Outlook Express می گیرند .   Nimda . E  برای ارسال پیغام ها جهت پر كردن فیلد های فرستنده  (SENDER) و گیرنده   (RECIPIENT)   از این آدرس های پست الكترونیك استفاده می كند . آدرس صفحات وبی كه در پوشه  Cache مرورگر  ذخیره می شوند نیز مورد استفاده این كرم قرار می گیرند. نامه هایی كه از كامپیوتر های آلوده ارسال می شوند از طریق  افرادی كه آدرسهای آنها توسط  Nmida   شناسایی شده اند ،  فرستاده می شود .فایل هایی كه Namida . E برای آلوده كردن كامپیوترها استفاده می كند با اسامی دیگری   نام گذاری می شوند . مثلاً فایلی كه برای آلوده كردن هارد دیسك های به اشتراك گذاشته شده در شبكه به كار می رود  " Crss.exe " نام دارد . در حالی  كه كرم اصلی  ( nmida ) برای این منظور از فایل “ mmr.exe استفاده می كرد. این كرم زمانی كه از طریق پست الكترونیكی منتشر می شود از نام  “Sample.exe استفاده می كند در حالی كه نام اصلی آن  “redme.exe است .نهایتاً اینكه فایلی كه بر روی سرور آلوده قرار می گیرد .   “ httpodbc.dll نام دارد . در حالی كه كرم اصلی  NMIDA   نامش را از فایل  “admin.dll گرفته است .( توجه داشته باشید كه nimda معكوس كلمه admin اختصار كلمات System Administrator   به معنی مدیر شبكه است .




این صفحه را در گوگل محبوب کنید

[ارسال شده از: تبیان]
[مشاهده در: www.tebyan.net]
[تعداد بازديد از اين مطلب: 462]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن