شیوع گسترده کرم اینترنتی جدید شبیه Blaster

کرم اینترنتی Sasser از بعد از ظهر پنج شنبه ۱۰ اردیبهشت رایانه هایی را که با سیستم عاملهای مایکروسافت کار می کنند هدف حملات خود قرار داده است. این کرم با خصوصیات شبیه Blaster از طریق ایمیل منتشر نشده و هیچ نیازی به دخالت و اقدام کاربر جهت گسترش خود ندارد بلکه با پیدا کردن منافذ امنیتی ویندوز و ارسال فرمان به کامپیوتر قربانی آن را وادار به داونلود و اجرای فایل آلوده به ویروس می نماید. بدون آنکه کاربر کوچکترین آگاهی از این عمل داشته باشد. به گزارش بخش خبر سایت اخبار فن‌آوری اطلاعات ایران، از سایت ستاره سرخ (http://setarehsorkh.com/blog.php?id=94)، شیوع کرم یاد شده در حالی انجام می گردد که متخصصین مایکروسافت در روزهای گذشته هشدارهای جدی درباره ظهور ویروس های جدید داده اند. نقطه ضعفی که Sasser از آن برای نفوذ به سیستم قربانی استفاده می نماید تحت اصلاحیه MS-04-011 اعلام و فایل های مورد نیاز جهت اصلاح این نقص در انواع ویندوز ها از سوی مایکروسافت عرضه شده است. گونه هایی از کرم مزبور که تاکنون شناخته شده اند سیستم هایی را که با ویندوز ۲۰۰۰ و XP و Server 2003 کار می کنند مورد حمله قرار داده و با ویندوزهای 98 و Me و NT کاری ندارند. لازم به ذکر است تا به حال دو نوع A و B از آن منتشر گردیده است. ویروس یاد شده پس از شروع فعالیت فایل AVSERVE.EXE را در نوع A و فایل AVSERVE2.EXE را در نوع B خود در شاخه ویندوز و یک تعداد فایل در شاخه Windows/system و یا Windows/system32 کپی می نمایدکه نام این فایلها به صورت xxxxx_up.exe است که xxxxx یک عدد ۵ رقمی تصادفی می باشد. همچنین این ویروس تغییراتی نیز در رجیستری قربانی اجرا می نماید و فایل LSASS.EXE ﴿که از اجزای اصلی ویندوز است﴾ را crash نموده باعث نمایش پیغام خطایی درباره L‌SA Shell می شود. بعضا سیستم به خودی خود shut down یا restart می شود. کاربران از این اخطار به عنوان اخطار Don't Send یاد می کنند






Remover ارائه شده توسط Symantec : Norton جهت چک کردن سیستمها و پاکسازی آنها برنامه زیر را معرفی نموده است. آن را داونلود و سیستم خود را با اجرای آن چک نمایید. توجه نمایید این عمل به تنهایی کافی نبوده و شما حتماً به اصلاحیه های مایکروسافت نیاز دارید. http://securityresponse.symantec.com/avcenter/FxSasser.exe روش پاکسازی به صورت دستی : ۱- اینترنت را قطع نموده با کلیک راست بر روی My Computer و انتخاب properties در بالای صفحه System Restore را انتخاب و گزینه Turn Off System Restore را تیک زده سپس OK نمایید. ۲- کامپیوتر را Reboot نموده آن را در حالت Safe Mode راه اندازی نمایید.پس از آن کلید های Ctrl+Alt+Delete را بگیرید در پنجره باز شده گزینه Task Manager را انتخاب و در بالای صفحه وارد بخش Properties شوید. سرویس های AVSERVE.EXE و AVSERVE2.EXE و xxxxx_up.exe را انتخاب و در مورد هر کدام جداگانه کلید End Process را بزنید. ۳-فایل های زیر را توسط کلیدهای Shift+Del برای همیشه از سیستم خود پاک نمایید: c:windowsavserve.exe c:windowsavserve2.exe c:windowssystemxxxxx_up.exe c:windowssystem32xxxxx_up.exe 4- گزینه Run را با کلیک کردن بر روی Start ویندوز انتخاب و دستور RegEdit را تایپ کرده و OK کنید.در شاخهHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun کلید های "avserve.exe"="%Windir%avserve.exe" و "avserve2.exe"="%Windir%avserve2.exe" را Delete نمایید. ۵- اکنون به اینترنت وصل شده Patch های مربوطه را داونلود و آن را Setup نمایید: اصلاحیه های مایکروسافت : بسته به نوع ویندوزتان چه به SASSER آلوده شده باشید و چه از حمله آن در امان مانده باشید باید هر چه سریعتر اقدام به داونلود Patch های زیر نموده و آنها را بر روی کامپوتر خود اجرا نمایید. Windows XP : http://download.microsoft.com/download/6/1/5/615a50e9-a508-4d67-b53c-3a43455761bf/WindowsXP-KB835732-x86-ENU.EXE Windows 2000 : http://download.microsoft.com/download/f/a/a/faa796aa-399d-437a-9284-c3536e9f2e6e/Windows2000-KB835732-x86-ENU.EXE همچنین همین امروز مایکروسافت برای کلیه نسخه های ویندوز اقدام به ارائه یک اصلاحیه تحت عنوان Sasser Removal Tools نمود که نحوه عمل آن اصلا شبیه یک Remover نیست. ولی به هر حال داونلود و اجرای آن نیز واجب است. http://download.microsoft.com/download/1/e/b/1eba8a6e-a22a-431f-9df4-a0cd2873e3c5/Windows-KB841720-ENU.exe

درد دلهای هکری از اکراین

مجریان قانون اغلب از مناطق سابقا زیر نفوذ شوروی سابق ، که نوابغ بیکارش می توانند تهدید بزرگی برای تجارت الکترونیکی و دنیای اینترنت باشند، صحبت می کنند.

به گزارش بخش خبر سایت اخبار فن‌آوری اطلاعات ایران ، به نقل از جام جم، واقعیت این است که برای فارغ التحصیل شدن در دانشگاه یادگیری مهارتهای رایانه ای کاملا قابل درک است اما نبود یک قانون مشخص ضد جنایات سایبر در کنار جمعیت فقیر و در حال تحصیل باعث تولید محصولات و تفکرات بدون لاپسنس در چنین جوامعی می شود.
واسیلی کوندرا شوف فارغ التحصیل دانشگاه دولتی اودیسا در اکراین که به همراه همسر و یک فرزند کوچکش زندگی می کند از جمله این افراد است که با تاسیس مدرسه هکرها روزگار می گذراند.
واسیلی با یاد دادن روش های هک کردن سیستم ها و رایانه ها به علاقه مندان ، خرج و مخارج سنگین زندگی خود را درمی آورد.
وی می گوید هکینگ یک جنایت نیست. به گفته وی مقوله هکینگ درست مانند یک چاقو است که نمی تواند ذاتا مخرب باشد بلکه وقتی دست انسان نااهل قرار می گیرد آنوقت می تواند منجر به نتیجه ای جنایی شود!
واسیلی افزود که ماموریت وی بطور غیرمستقیم باعث بالا رفتن مهارتها می شود و البته کاربرد این مهارتها در راستای اهداف خوب یا بد بحث دیگری است.
خود واسیلی اکثر مهارتهای شخصی اش را حین دانشجو بودن در دانشگاه و زمانی که ادمین سیستم های دانشگاهی بوده ، کسب کرده است.
اما حالا ادمین یک موسسه خیریه است. البته موقعیت خوبی دارد ولی شغل وی در این موسسه پول زا نیست. همسر وی معلم مدرسه بوده و در سال 250 دلار درآمد دارد و البته آنها ماهی 10 دلار پول پانسیون هم می دهند.
بنابراین اقتصاد ضعیف و سست اکراین به طور غیرمستقیم در هکر شدن واسیلی نقش حیاتی داشته است.
وی از 2 سال پیش شروع به تعلیم علاقه مندان و دانشجویان زبان برنامه نویسی سی (C) و پرل (Perl) کرد و تنها در سال گذشته به 300 دانشجو یاد داد که چگونه از طریق برنامه نویسی شکافهای موجود روی رایانه خود را پر کنند.
واسیلی گاهی نامه هایی از دانشجویان سابقش دریافت می کند که آنها از نفوذهای موفقیت آمیز خود نوشته اند اما واسیلی در این میان خود را بی گناه می داند.
البته برخی از آنها نیز مشغول بکار شده و به عنوان هکرهای خاکستری از سیستم ها دفاع می کنند.
استاد فقیر در پایان می گوید من هرگز به دانشجویانم تخریب گری یاد نمی دهم و هرگز هم دوست ندارم آنها دست به چنین کارهایی بزنند.

نوجوان اسکاتلندی از مایکروسافت گاف گرفت

یک نوجوان اسکاتلندی موفق به کشف یک نقص امنیتی خطرناک در سیستم عامل ویندوز شد. به گزارش بخش خبر سایت فن آوری اطلاعات ایران ، به نقل از ایلنا، مت تامپسون ، نوجوان متخصص IT در یکی از کالج های اسکاتلند متوجه یک نقص بحرانی در سیستم عامل ویندوز شد و فورا وجود آنرا به شرکت مایکروسافت گزارش داد. بنابراین گزارش ، این نوجوان اسکاتلندی همچنین موفق شد طی 6 ماه کار مداوم ، مشکل مذکور را رفع کند . این در حالی است که شرکت مایکروسافت تنها به ذکر نام این نوجوان در سایت خود ، به عنوان فردی که به مایکروسافت در راه جلوگیری از حمله حکرها به ویندوز کمک کرده است ، بسنده است . طبق این گزار ش نقص کشف شده توسط مت تامسون در برنامه Jet Atebase Engine ویندوز بوده است و امکان کامل تسلط هکر ها به رایانه معیوب ، نصب برنامه و تغییر اطلاعات را برای آنان فراهم می کرده است . به گفته این نوجوان شرکت مایکروسافت به سختی چنین نقصی را در سیستم عامل خود پذیرفته و حاضر به همکاری با وی برای رفع این نقصان شده است.