برچسب: آنتی ویروس

ویروس Exploit-CVE2012-4969

ويروسی با درجه خطر کم که در قالب یک فایل HTML مخرب، از حفره امنيتی موجود در مرورگر IE برای نفوذ به سیستم قربانی استفاده می کند و به نفوذگر امکان دسترسی و کنترل سیستم آلوده را از راه دور می دهد. اوليــن نمـونـه اين ويروس…

ويروس Exploit-CVE2012-4681

ويروسی با میزان انتشار (درجه خطر) کم که عملکرد “اسب تروا” (Trojan) داشته و در واقع یک اپلت جاوا (Java Applet) می باشد که با سوء استفاده از نقطه ضعفی (CVE2012-4681) در برنامه ی جاوا به سیستم دسترسی پیدا نموده و اقدام به دریافت برنامه های نا خواسته و مخرب دیگر کرده و بدون اجازه ی کاربر بر روی سیستم اجرا می نماید. اوليــن نمـونـه اين ويروس در شهریور ماه سال جاری (1391) مشـاهــده شده است. در حال حاضر میزان آلودگی به این اسب تروا…

ويروس W32/Lovgate.g@M

ويروسی با میزان انتشار کم (Low) که البته طی یک ماه گذشته موارد قابل توجهی از آن در ایران دیده شده است. ویروس W32/Lovegate.g@M علاوه برآنکه عملکرد “کرم” (Worm) داشته و به طور خودکار خودش را منتشر می کند، نوعی ارسال کننده ی نامه های انبوه الکترونیکی (Mass-Mailing email worm) نیز می باشد. این بدافزار اولین بار…

ويروس NGRBot

ويروسی با میزان انتشار کم (Low) که یک کرم اینترنتی بوده و در دسته Botnet ها قرار می گیرد. این بدافزارها که در پایان نام اصلی خود عبارت Bot را دارند، معمولا شامل تعدادی دستگاه آلوده در سراسر دنیا و یک یا چند مرکز فرماندهی می باشند که دستورات لازم را به آنها دیکته می کند. این دستورات می تواند شامل سرقت اطلاعات، ارسال هرزنامه، حملات DoS و یا موارد دیگر باشد. این ویروس برای دزدیدن اطلاعات…

بدافزار Exploit-CVE2012-1535

بدافزاری با درجه خطر کم که با استفاده از فایل های swf از حفره امنيتی موجود در نرم افزار Flash Player برای نفوذ به سیستم قربانی سوءاستفاده می کند و به نفوذگر امکان دسترسی و کنترل سیستم آلوده را می دهد. اوليــن نمـونـه اين ويروس در مرداد ماه سال جاری (1391) مشـاهــده شد. طبق نقشه ی جهانی آلودگی…

بدافزار PWS-Gauss

بدافزاری پیچیده با میزان انتشار کم (Low) که به منظور دزدی و جمع آوری اطلاعات شخصی و مالی کاربران طراحی شده است. این بدافزار که به نام یک ریاضیدان مشهور آلمانی به نام Johann Carl Friedrich Gauss نامگذاری شده، برای اولین بار در تیر ماه سال جاری (1391) کشف شده است و شباهت هایی با ویروس های Flame و Stuxnet و Duqu دارد. بدافزار Gauss منطقه ی خاورمیانه را مورد هدف قرار داده است.

Wiper: ویروسی که در دام نیفتاد

در اوایل سال جاری که خبرهای مختلفی از پاک شدن اطلاعات از روی دیسک های سخت منتشر شد، نام ویروس Wiper بر سر زبان ها افتاد. ویروسی که یا اصلاً وجود خارجی نداشت و یا آنچنان با مهارت ردپا و آثار خود را از روی دیسک ها پاک می کرد، که هیچگاه نمونه و یا اثری از آن به دست نمی آمد. ولی هیاهو و حساسیتی که ویروس Wiper ایجاد کرد، در نهایت منجر به کشف و شناسایی ویروس مشهور Flame شد.

مراقب ضدویروس های رایگان و جعلی باشید

طی روزهای اخیر، ایمیل هایی به صورت انبوه در اقصی نقاط جهان پخش شده که در ظاهر از سوی شرکت های ضدویروس مشهور هستند و نسخه رایگانی از نرم افزار خود را ارائه می کنند.

ويروس W32/Yaz.A

ويروسی با درجه خطر کم که عملکرد “اسب تروا” (Trojan) داشته و پس از آلوده کردن دستگاه می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی از راه دور استفاده گردد. آخرین نمونه ی این اسب تروا در شهریور ماه سال جاری (1391) منتشر شده است. گونه هایی از این ویروس پیش از این (زمستان 1390) منتشر شده بود که علاوه بر اینکه اسب تروا بود، مانند ویروس های سنتی به فایلهای اجرایی (EXE) نیز می چسبید و بنابراین پروسه پاکسازی را پیچیده یا زمانبر می کرد. گونه مزبور در ایران هم مشاهده شد.

ويروس W32/XDocCrypt.a

ويروسی با درجه خطر (میزان انتشار) کم که عملکرد “کرم” (Worm) داشته و به طور خودکار خودش را منتشر می کند . این ویروس فایل های برنامه ی word و Excel مربوط به Microsoft office و همچنین فایل های اجرایی داخل سیستم را رمز نگاری می کند. ویروس W32XDocCrypt.a برای اولین بار در مرداد ماه سال جاری (1391) مشاهده شده است.

ویروس Exploit-CVE2012-4969

ويروسی با درجه خطر کم که در قالب یک فایل HTML مخرب، از حفره امنيتی موجود در مرورگر IE برای نفوذ به سیستم قربانی استفاده می کند و به نفوذگر امکان دسترسی و کنترل سیستم آلوده را از راه دور می دهد. اوليــن نمـونـه اين ويروس…

ويروس Exploit-CVE2012-4681

ويروسی با میزان انتشار (درجه خطر) کم که عملکرد “اسب تروا” (Trojan) داشته و در واقع یک اپلت جاوا (Java Applet) می باشد که با سوء استفاده از نقطه ضعفی (CVE2012-4681) در برنامه ی جاوا به سیستم دسترسی پیدا نموده و اقدام به دریافت برنامه های نا خواسته و مخرب دیگر کرده و بدون اجازه ی کاربر بر روی سیستم اجرا می نماید. اوليــن نمـونـه اين ويروس در شهریور ماه سال جاری (1391) مشـاهــده شده است. در حال حاضر میزان آلودگی به این اسب تروا…

ويروس W32/Lovgate.g@M

ويروسی با میزان انتشار کم (Low) که البته طی یک ماه گذشته موارد قابل توجهی از آن در ایران دیده شده است. ویروس W32/Lovegate.g@M علاوه برآنکه عملکرد “کرم” (Worm) داشته و به طور خودکار خودش را منتشر می کند، نوعی ارسال کننده ی نامه های انبوه الکترونیکی (Mass-Mailing email worm) نیز می باشد. این بدافزار اولین بار…

ويروس NGRBot

ويروسی با میزان انتشار کم (Low) که یک کرم اینترنتی بوده و در دسته Botnet ها قرار می گیرد. این بدافزارها که در پایان نام اصلی خود عبارت Bot را دارند، معمولا شامل تعدادی دستگاه آلوده در سراسر دنیا و یک یا چند مرکز فرماندهی می باشند که دستورات لازم را به آنها دیکته می کند. این دستورات می تواند شامل سرقت اطلاعات، ارسال هرزنامه، حملات DoS و یا موارد دیگر باشد. این ویروس برای دزدیدن اطلاعات…

بدافزار Exploit-CVE2012-1535

بدافزاری با درجه خطر کم که با استفاده از فایل های swf از حفره امنيتی موجود در نرم افزار Flash Player برای نفوذ به سیستم قربانی سوءاستفاده می کند و به نفوذگر امکان دسترسی و کنترل سیستم آلوده را می دهد. اوليــن نمـونـه اين ويروس در مرداد ماه سال جاری (1391) مشـاهــده شد. طبق نقشه ی جهانی آلودگی…

بدافزار PWS-Gauss

بدافزاری پیچیده با میزان انتشار کم (Low) که به منظور دزدی و جمع آوری اطلاعات شخصی و مالی کاربران طراحی شده است. این بدافزار که به نام یک ریاضیدان مشهور آلمانی به نام Johann Carl Friedrich Gauss نامگذاری شده، برای اولین بار در تیر ماه سال جاری (1391) کشف شده است و شباهت هایی با ویروس های Flame و Stuxnet و Duqu دارد. بدافزار Gauss منطقه ی خاورمیانه را مورد هدف قرار داده است.

Wiper: ویروسی که در دام نیفتاد

در اوایل سال جاری که خبرهای مختلفی از پاک شدن اطلاعات از روی دیسک های سخت منتشر شد، نام ویروس Wiper بر سر زبان ها افتاد. ویروسی که یا اصلاً وجود خارجی نداشت و یا آنچنان با مهارت ردپا و آثار خود را از روی دیسک ها پاک می کرد، که هیچگاه نمونه و یا اثری از آن به دست نمی آمد. ولی هیاهو و حساسیتی که ویروس Wiper ایجاد کرد، در نهایت منجر به کشف و شناسایی ویروس مشهور Flame شد.

مراقب ضدویروس های رایگان و جعلی باشید

طی روزهای اخیر، ایمیل هایی به صورت انبوه در اقصی نقاط جهان پخش شده که در ظاهر از سوی شرکت های ضدویروس مشهور هستند و نسخه رایگانی از نرم افزار خود را ارائه می کنند.

ويروس W32/Yaz.A

ويروسی با درجه خطر کم که عملکرد “اسب تروا” (Trojan) داشته و پس از آلوده کردن دستگاه می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی از راه دور استفاده گردد. آخرین نمونه ی این اسب تروا در شهریور ماه سال جاری (1391) منتشر شده است. گونه هایی از این ویروس پیش از این (زمستان 1390) منتشر شده بود که علاوه بر اینکه اسب تروا بود، مانند ویروس های سنتی به فایلهای اجرایی (EXE) نیز می چسبید و بنابراین پروسه پاکسازی را پیچیده یا زمانبر می کرد. گونه مزبور در ایران هم مشاهده شد.

ويروس W32/XDocCrypt.a

ويروسی با درجه خطر (میزان انتشار) کم که عملکرد “کرم” (Worm) داشته و به طور خودکار خودش را منتشر می کند . این ویروس فایل های برنامه ی word و Excel مربوط به Microsoft office و همچنین فایل های اجرایی داخل سیستم را رمز نگاری می کند. ویروس W32XDocCrypt.a برای اولین بار در مرداد ماه سال جاری (1391) مشاهده شده است.