فهرست مهمترين ويروس‌هاي رايانه‌اي جديد

نمايش پيغام‌ها و عبارات ناشايست در ابتداي راه‌اندازي سيستم عامل و يا در هنگام فعاليت آن كه اغلب در خصوص شخصيت داستاني هري پاتر ويا خالق آن خانم رولينگ هستند از نشانه‌هاي آلودگي سيستم به اين كد مخرب محسوب مي‌شود

خبرهاي داغي چون آغاز فروش تلفن‌هاي همراه جديد شركت اپل و نيز پايان نگارش آخرين قسمت از سري داستان‌هاي مشهور هري‌پاتر ،مشكلات فراواني را براي كاربران اينترنت ايجاد كرد!
به گزارش روز جمعه يك نمايندگي آنتي ويروس در كشور، در بررسي كه طي روزهاي ‪ ۹‬تا ‪ ۱۶‬تيرماه انجام شد، تروجان ‪ Aiphone.A‬و ‪ BotVoice.A‬و نيز كرم‌هاي اينترنتي ‪ Hairy.A‬و ‪ PornWorm.A‬به عنوان شايع‌ترين بدافزارهاي رايانه‌اي در هفته گذشته معرفي شدند.

ويروس اينترنتي ‪ Aiphone.A‬براي سرقت اطلاعات مالي اعتباري كاربران اينترنت، خود را به شكل يك ابزار كمكي براي مرورگر وب، در رايانه كاربر مورد حمله خود نصب مي‌كند.

اين ويروس اينترنتي منتظر مي‌ماند تا فرد به وب‌سايت رسمي شركت اپل مراجعه كند تا يك صفحه كاذب، اما درست مشابه صفحه مورد نظر كاربر را به وي نمايش دهد.

هنگامي كه كاربر، اطلاعات مالي اعتباري خود را براي خريد اينترنتي، "آيفون" در اين صفحه وارد مي‌كند، تروجان مربوطه نيز اين اطلاعات را سرقت كرده و به منتشركننده خود ارسال مي‌كند.

ويروس اينترنتي ‪ Aiphone.A‬با قابليت انجام حمله‌هاي هدفدار و دقيق، از طريق نامه‌هاي الكترونيك و يا به علت داونلود فايل‌هاي آلوده از اينترنت منتشر مي‌شود.

تروجان ‪ BotVoice.A‬نيز با هدف سرقت اطلاعات حساس و محرمانه به سيستم‌ها نفوذ مي‌كند و سپس در يك اقدام تخريبي و فوري، شروع به پاك كردن تمامي فايل‌هاي موجود در سيستم و يا غير فعال كردن تمام فايل‌هاي اجرايي آن مي‌كند و اين مساله را با صداي بلند به كاربر اعلام مي‌كند!

اما كرم اينترنتي ‪ ،Hairy.A‬يكي ديگر از كدهاي مخرب جديد تغييرات بسياري را در سيستم ايجاد مي‌كند كه از ميان آنها مي‌توان به غيرفعال كردن فايروال ويندوز، مجموعه مديريت رجيستري اشاره كرد.

با توجه به نوع اين كد، كه يك كرم رايانه‌اي است، سرعت و قدرت انتشار آن از سطح بسيار بالايي برخوردار است.

‪ PornWorm.A‬نيز يك كرم رايانه‌اي نسبتا خطرناك و شايع است كه با استفاده از مسايل جنسي، كاربران اينترنت را فريب داده و سيستم‌هاي آنها را مورد حمله و تخريب قرار مي‌دهد.

اين كد براي انتشار بيشتر، خود را در دايركتوري‌ها و فايل‌هاي به اشتراك گذاشته شده، قرار مي‌دهد و از اسم‌هاي ناشايست و نامناسب با پسوند ‪ .jpg‬و .‪ rar‬استفاده مي‌كند.

با كليك كاربر و فعال شدن اين كد، ابتدا كليدي در رجيستري ويندوز ايجاد مي‌شود تا با هر بار راه‌اندازي مجدد سيستم، ‪ PornWorm.A‬نيز فعال شود.

هم‌چنين اين كرم با متصل كردن رايانه به برخي از سايت‌هاي مخرب، موجب نفوذ ساير بدافزارها و ايجاد آلودگي و تخريب بيشتر، در سيستم مورد حمله خود مي‌شود.

منبع: ایرنا

کانال عصر ایران در تلگرام