تور لحظه آخری
امروز : چهارشنبه ، 14 آذر 1403    احادیث و روایات:  پیامبر اکرم (ص):هر كس مى خواهد دعايش مستجاب و اندوهش برطرف شود، به تنگدست مهلت دهد.
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

تشریفات روناک

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

آراد برندینگ

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

زانوبند زاپیامکس

روغن بهران بردبار ۳۲۰

قیمت سرور اچ پی

خرید بلیط هواپیما

بلیط اتوبوس پایانه

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

پوستر آنلاین

بهترین وکیل کرج

بهترین وکیل تهران

خرید اکانت تریدینگ ویو

خرید از چین

خرید از چین

تجهیزات کافی شاپ

ساختمان پزشکان

محصولات فوراور

خرید سرور اچ پی ماهان شبکه

دوربین سیمکارتی چرخشی

همکاری آی نو و گزینه دو

کاشت ابرو طبیعی و‌ سریع

الک آزمایشگاهی

الک آزمایشگاهی

خرید سرور مجازی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

خرید نهال سیب

وکیل ایرانی در استانبول

وکیل ایرانی در استانبول

وکیل ایرانی در استانبول

رفع تاری و تشخیص پلاک

پرگابالین

دوره آموزش باریستا

مهاجرت به آلمان

بهترین قالیشویی تهران

بورس کارتریج پرینتر در تهران

تشریفات روناک

نوار اخطار زرد رنگ

ثبت شرکت فوری

تابلو برق

 






آمار وبسایت

 تعداد کل بازدیدها : 1837562154




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
archive  refresh

آشنایی با ویروس Nmida . E


واضح آرشیو وب فارسی:تبیان:  آشنایی با ویروس Nmida . E  یك كارشناس ضد ویروس اعلام كرد كه گونه جدید كرم  Nimda   به تدریج از منطقه آسیای شرقی در حال انتشار است . این گونه جدید كه  Nmida . E   نامیده می شود . به همان شیوه كرم   Nimda   اصلی منتشر می شود  اما فایل های آن مشابه  فایل های ویندوز موجود تغییر نام داده می شوند .آنتونی كو  مدیر فنی شركت  Trend Micro كه یك شركت  تهیه نرم افزار های ضد ویروس است ، اعلام  كرد :اولین گزارش دریافتی در مورد این كرم از كره جنوبی و كمی بعد از آن از آمریكا و  استرلیا دریافت شد. تا كنون بیش از 2700 مورد از آلودگی گزارش شده است شركت  Trend Micro    با استفاده از خطوط پشتیبانی خود در آسیا و ویروس یاب  On-Line   و رایگان خود این كرم را از لحاظ رتبه بندی  دومین ویروس آلوده كننده فعال در منطقه اعلام كرد.  به هر حال از آنجایی كه  Nmida . E   در شمار ده ویروس عمده  آلوده كننده در سایر مناطق  دنیا قرار ندارد ، می توان مطمئن شد كه هنوز این كرم به صورت گسترده انتشار نیافته است.وینسنت  گولوتو  مدیر  تحقیقات یك تیم ضد ویروس  گفت :من فكر نمی كنم كه این ویروس خیلی مخرب باشد . اگر مردم همان میزان احتیاطی را كه در مورد گونه های قبلی   به خرج می دادند ، در این مورد نیز رعایت  كنند با مشكلی روبرو نخواهند شد. گزارشهای ارسالی حاكی از این امر است كه تنها كامپیوتر هایی در معرض آلودگی به این ویروس قرار دارند كه قبلاً نسبت به كرم قبلی كه حدود 160 هزار میزبان  را آلوده كرده ، ایمن نشده اند . این كرم همانند مادرش  (NMIDA) می تواند كامپیوتر های شخصی و سرورها را به 4 روش آلوده كند: •  از طریق  یك پیوست پست الكترونیكی •  نفوذ در سرور ها ی  آسیب پذیر   كه نرم افزار      IIS     مایكروسافت  را اجرا  می كنند •  از طریق هارد دیسك های به اشتراك گذاشته شده •  با فریب دادن مرورگرها برای انتقال كرمها از سرور های آلودهبه نظر می آید كه تا كنون روش اول (پست الكترونیكی) موثرترین روش در گسترش آلودگی این كرم جدید بوده است . Nmida   و Nmida .E آدرس های پست الكترونیكی را از رابطه های  MAPI (رابطه نرم افزار های پیام رسان) شامل Outlook   مایكروسافت و Outlook Express می گیرند .   Nimda . E  برای ارسال پیغام ها جهت پر كردن فیلد های فرستنده  (SENDER) و گیرنده   (RECIPIENT)   از این آدرس های پست الكترونیك استفاده می كند . آدرس صفحات وبی كه در پوشه  Cache مرورگر  ذخیره می شوند نیز مورد استفاده این كرم قرار می گیرند. نامه هایی كه از كامپیوتر های آلوده ارسال می شوند از طریق  افرادی كه آدرسهای آنها توسط  Nmida   شناسایی شده اند ،  فرستاده می شود .فایل هایی كه Namida . E برای آلوده كردن كامپیوترها استفاده می كند با اسامی دیگری   نام گذاری می شوند . مثلاً فایلی كه برای آلوده كردن هارد دیسك های به اشتراك گذاشته شده در شبكه به كار می رود  " Crss.exe " نام دارد . در حالی  كه كرم اصلی  ( nmida ) برای این منظور از فایل “ mmr.exe استفاده می كرد. این كرم زمانی كه از طریق پست الكترونیكی منتشر می شود از نام  “Sample.exe استفاده می كند در حالی كه نام اصلی آن  “redme.exe است .نهایتاً اینكه فایلی كه بر روی سرور آلوده قرار می گیرد .   “ httpodbc.dll نام دارد . در حالی كه كرم اصلی  NMIDA   نامش را از فایل  “admin.dll گرفته است .( توجه داشته باشید كه nimda معكوس كلمه admin اختصار كلمات System Administrator   به معنی مدیر شبكه است .




این صفحه را در گوگل محبوب کنید

[ارسال شده از: تبیان]
[مشاهده در: www.tebyan.net]
[تعداد بازديد از اين مطلب: 474]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن