چگونه بدافزار رجین را شناسایی کنید؟ / جام جم آنلاین

- به گزارش جام جم کلیک: بدافزار رجین (Regin) نوعی بدافزار درب پشتی است که در رده‌ی بدافزارهای با پیچیدگی بالا قرار می‌گیرد. تکنیک‌های استفاده شده در این بدافزار از جمله نادرترین تکنیک‌های به کار رفته در بدافزارهای فضای مجازی است. رجین برای نگه‌داری برخی از ماژول‌های خود به جای استفاده از روش‌های معمول ذخیره‌سازی فایل، از روش‌های پیشرفته‌ای همچون ذخیره‌سازی در NTFS EA و رجیستری بهره برده است. به این ترتیب حجم زیاد مربوط به یک فایل به بخش‌های کوچک تر شکسته شده و هر بخش به صورت رمز شده ذخیره می‌شود. بالعکس در زمان فراخوانی فایل، کلیه