کرم جدید Mydoom.B مایکروسافت را نشانه گرفت
جام جم آنلاین : همزمان با آلودگی بیشتر رایانه های دنیا به کرم Mydoom فرزند ناخلف آن یعنی نسخه Mydoom.B آمد.کارشناسان می گویند سرعت شیوع کرم
به همین خاطر Ispها به دلیل بار شدن ایمیل های ویروسی در خطر بزرگی قرار گرفته و با ورود این کرم که سرعت شیوع آن از سوبیگ نیز پیشی گرفت ، در حال مبارزه هستند.
در واقع Mydoom کرم است که در زیرمجموعه ویروس جا گرفته و وجه مشخصه آن این است که بدون ایمیل نیز در همه جا از جمله شبکه ها و رایانه های شخصی منتشر می شود.
به گفته کارشناسان ضد ویروس در کاسپرسکی مسکو در ساعات اولیه نسخه B این کرم 600 هزار ایمیل را آلوده ساخته و راهی سیستم ها نمود.
نسخه جدید علاوه بر رفع عیبهای نسخه قبلی مایکروسافت را نیز نشانه گیری کرده و به همین خاطر مایکروسافت اعلام کرد که جایزه ای مستقل به ارزش 330 هزار دلار استرالیا برای یافتن نویسنده کرم مذکور اختصاص می دهد.
از آنجایی که Mydoom به اصطلاح خوب انکریپت شده دست یافتن به جزییات آن توسط شرکتهای ضد ویروس زمان زیادی می برد تا جایی که Virus crackerها هنوز نتوانسته اند به هسته اصلی ویروس دسترسی یابند.
در سال 2003 نیز کرم سوبیگ دقیقا با همین روش آمد و نسخه آخر آن یعنی سوبیگ اف در ماه اگوست سال قبل بیش از 300 میلیون رایانه را در همان ساعات اولیه آلوده کرد.
نسخه اول Mydoom گروه sco را تحت حمله قرار داد و اینک نسخه B آن سایت اصلی مایکروسافت را مورد هدف قرار داده است .
به هر حال هر دو کرم پس از باز شدن یک بکدور ایجاد کرده و شروع به ارسال اسپم روی همه سیستم ها می کنند.
دارندگان Kazar و نرم افزارهای مشابه بیشترین درصد آلودگی را به خود اختصاص داده اند.
برای گرفتن اطلاعات بیشتر به سایتهای زیر مراجعه کنید:
http://www3.ca.com/Files/VirusInformationAndPrevention/clnmydoom.zip
ftp://ftp.kaspersky.com/utils/clrav.zip
http://www.trendmicro.com/vinfo/virusencyclo/default5.aspVName=WORM_MYDOOM.B&VSect=T
http://www.kasperskylabs.com/news.htmlid=3655795
http://www.bitdefender.com/bd/site/presscenter.phpmenu_id=24&n_id=69
http://us.mcafee.com/virusInfo/default.aspid=description&virus_k=100988
http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.b@mm.html
http://www3.ca.com/virusinfo/virus.aspxID=38114
http://www.sophos.com/virusinfo/articles/mydoomb.html
ftp://ftp.kaspersky.com/utils/clrav.zip
http://www.trendmicro.com/vinfo/virusencyclo/default5.aspVName=WORM_MYDOOM.B&VSect=T
http://www.kasperskylabs.com/news.htmlid=3655795
http://www.bitdefender.com/bd/site/presscenter.phpmenu_id=24&n_id=69
http://us.mcafee.com/virusInfo/default.aspid=description&virus_k=100988
http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.b@mm.html
http://www3.ca.com/virusinfo/virus.aspxID=38114
http://www.sophos.com/virusinfo/articles/mydoomb.html
تازه ها
گوناگون
پیشنهاد سردبیر
در تپش این هفته، ماجرای فریب و تعرض در پوشش عرفانهای دروغین و رمالی را بررسی کردیم
پشت پرده اتاقهای دود و طلسـم
