محبوبترینها
سررسید تبلیغاتی 1404 چگونه می‌تواند برندینگ کسب‌وکارتان را تقویت کند؟
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1853091070
شیوع بدافزار CTB-Locker در سازمان های ایرانی و نحوه مقابله با آن
واضح آرشیو وب فارسی:افتانا: بدافزار CTB-Locker از طریق ایمیل و یک فایل zip وارد سیستم شده و پس از اینکه از حالت فشرده خارج شد شروع به دانلود بدافزار از طریق شبکه TOR می‌کند.
بدافزار CTB-Locker از طریق ایمیل و یک فایل zip وارد سیستم شده و پس از اینکه از حالت فشرده خارج شد شروع به دانلود بدافزار از طریق شبکه TOR می‌کند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، اخیراً مواردی از نفوذ بدافزار CTB-Locker در برخی سازمان‌های کشور مشاهده شده که از طریق ایمیل و یک فایل zip وارد سیستم می‌شود و پس از خروج از حالت فشرده شروع به دانلود بدافزار از طریق شبکه TOR می‌کند.
این بدافزار فایل‌های اجرایی خود را به مسیر %TEMP% انتقال می‌دهد و کاربر می‌تواند آن‌ها را به‌صورت دستی یا از طریق آنتی ویروس پاک کند. برای بازگردانی فایل‌ها نیز ممکن است بتوان از نرم افزار‌های بازگردانی اطلاعات مانند Recuva استفاده کرد.
به گفته کارشناسان مهم‌ترین نکته برای جلوگیری از ورود این بدافزار، آگاه سازی کاربران داخل سازمان برای عدم بازگشایی ایمیل‌های ناخواسته است.
معمولاً کاربران برای بازکردن فایل‌های ضمیمه این کار را از طریق خود ایمیل انجام می‌دهند و چون این بدافزار از طریق فایل zip منتشر می‌شود کاربران سازمان می‌توانند مراحل زیر را که بر روی Active Directory و بر روی یک سیستم Local توضیح داده شده‌اند برای جلوگیری از باز شدن غیرعمدی این فایل‌ها انجام دهند. این یک روش برای محدود کردن فایل‌های ZIP در زمان Extract شدن در Active Directory است:
ابتدا بر روی سرور AD خود در Run گزینه gpmc.msc را وارد کنید.
سپس مانند تصویر روی Policy مربوطه کلیک راست کرده و گزینه Edit را انتخاب کنید.
(عکس)
سپس بر روی قسمت Software Restriction Policy کلیک راست کرده و گزینه New Software Restriction Policy را انتخاب کنید.
در مرحله بعد به Additional Rules وارد شوید.
سپس کلیک راست کرده و گزینه New Path Rule را انتخاب کنید.
(عکس)
در نهایت مسیرهای زیر را در پنجره باز شده در قسمت Path وارد کرده و Security Level را بر روی Disallowed قرار دهید.
%AppData%*.exe
%UserProfile%Local Settings*.exe
%LocalAppData%*.exe
%AppData%**.exe
%UserProfile%Local Settings**.exe
%LocalAppData%**.exe
%UserProfile%Local SettingsTempRar**.exe
%LocalAppData%TempRar**.exe
%UserProfile%Local SettingsTemp۷z**.exe
%LocalAppData%Temp۷z**.exe
%UserProfile%Local SettingsTempwz**.exe
%LocalAppData%Tempwz**.exe
%UserProfile%Local SettingsTemp*.zip*.exe
%LocalAppData%Temp*.zip*.exe
برای تغییر در سیستم‌ها به صورت Local نیز در Run گزینه SecPol.msc را وارد کرده و همین مراحل را انجام دهید.
مرجع : به نقل از کسپرسکی آنلاین
تاریخ انتشار : شنبه ۱۸ بهمن ۱۳۹۳ ساعت ۱۴:۲۰
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 92]
-
گوناگون
پربازدیدترینها