آنتي ويروس پاندا در گزارش هفتگي خود سه بدافزار اينترنتي يعني؛ تروجانهاي BankerAXW، FormatA و كرم اينترنتي SoberY را مورد بررسي قرار داده كه از طريق ايميل منتشر ميشود.
Format.A تروجاني است كه خود را از طريق ابزاري كه براي اجراي كدهاي ثبت نشده در كنسول پلي استيشن (PSP) طراحي شده، منتشر ميكند. پس از اجرا، اين تروجان فايلهاي كليدي براي عملكرد درست كنسول را پاك ميكند و در نتيجه پلي استيشن نميتواند شروع به كار كند. Format.A براي انتشار، خود را به عنوان برنامهاي كه BIOS كنسول PSP را به منظور استفاده غيرقانوني از بازيها به نسخههاي قبلي برميگرداند، معرفي ميكند.
Banker.AXW تروجاني است كه پنجرههاي باز با عنوان صفحههاي مشخص ? غالبا داراي كلماتي مربوط به بانك ? را ردگيري ميكند. سپس ضربات وارد شده به صفحه كليد، هنگام كار كردن با اين پنجرهها را به منظور دستيابي به اطلاعات بانكي محرمانه كاربر ضبط ميكند. اين تروجان براي ارسال اطلاعات جمعآوري شده از چندين اسكريپت PHP بهره ميبرد؛ همچون بيشتر تروجانها، Banker.AXW نيز نميتواند خود به خود منتشر شود و معمولا از طريق ايميل با فايلهاي ضميمه، داونلودهاي اينترنتي، سي دي و فلاپي پخش ميشود و بالاخره Sober.Y نسخه جديدي از دسته كرمهاي sober است كه مانند قبليها ميتواند به سرعت از طريق ايميل منتشر شود. تنها چند ساعت پس از اولين نشانهها آزمايشگاههاي شركت پاندا شروع به شناسايي آن در سراسر جهان كردند. براي پيشگيري از ابتلا به اين كرم ـ به خصوص براي كامپيوترهايي كه آنتي ويروس مناسبي ندارند ـ شركت پاندا برنامه PQRemove را به صورت رايگان در اختيار تمام كاربران گذاشته تا نسبت به شناسايي و حذف اين ويروس در كامپيوتر خود اقدام كنند.
Sober.Y از دو نوع ايميل براي انتشار خود استفاده ميكند؛ اولي ايميلي است انگليسي با عنوان «Your new password» كه وانمود ميكند حاوي اطلاعاتي درباره تغيير رمز عبور است و از كاربر ميخواهد براي دستيابي به اين اطلاعات، فايلي با نام pword_change.zip را دريافت كند.
دومي ايميلي است به زبان آلماني كه ادعا ميكند حاوي عكسي است از دوستان قديمي در فايلي به نام KlassenFoto.zip. هر دوي اين فايلهاي زيپ شده حاوي يك كپي از كرم Sober.Y به صورت يك فايل اجرايي هستند. پس از اجراي فايل، اين كرم اينترنتي شروع به جمعآوري آدرسهاي ايميل از روي كامپيوتر آلوده ميكند و خود را براي تمام اين آدرسها ميفرستد. براي آدرسهاي ايميل با پسوند de (مخصوص آلمان)، ch (سوئيس)، at (اتريش) يا li (ليختن اشتاين) نسخه آلماني ارسال ميشود.
Format.A تروجاني است كه خود را از طريق ابزاري كه براي اجراي كدهاي ثبت نشده در كنسول پلي استيشن (PSP) طراحي شده، منتشر ميكند. پس از اجرا، اين تروجان فايلهاي كليدي براي عملكرد درست كنسول را پاك ميكند و در نتيجه پلي استيشن نميتواند شروع به كار كند. Format.A براي انتشار، خود را به عنوان برنامهاي كه BIOS كنسول PSP را به منظور استفاده غيرقانوني از بازيها به نسخههاي قبلي برميگرداند، معرفي ميكند.
Banker.AXW تروجاني است كه پنجرههاي باز با عنوان صفحههاي مشخص ? غالبا داراي كلماتي مربوط به بانك ? را ردگيري ميكند. سپس ضربات وارد شده به صفحه كليد، هنگام كار كردن با اين پنجرهها را به منظور دستيابي به اطلاعات بانكي محرمانه كاربر ضبط ميكند. اين تروجان براي ارسال اطلاعات جمعآوري شده از چندين اسكريپت PHP بهره ميبرد؛ همچون بيشتر تروجانها، Banker.AXW نيز نميتواند خود به خود منتشر شود و معمولا از طريق ايميل با فايلهاي ضميمه، داونلودهاي اينترنتي، سي دي و فلاپي پخش ميشود و بالاخره Sober.Y نسخه جديدي از دسته كرمهاي sober است كه مانند قبليها ميتواند به سرعت از طريق ايميل منتشر شود. تنها چند ساعت پس از اولين نشانهها آزمايشگاههاي شركت پاندا شروع به شناسايي آن در سراسر جهان كردند. براي پيشگيري از ابتلا به اين كرم ـ به خصوص براي كامپيوترهايي كه آنتي ويروس مناسبي ندارند ـ شركت پاندا برنامه PQRemove را به صورت رايگان در اختيار تمام كاربران گذاشته تا نسبت به شناسايي و حذف اين ويروس در كامپيوتر خود اقدام كنند.
Sober.Y از دو نوع ايميل براي انتشار خود استفاده ميكند؛ اولي ايميلي است انگليسي با عنوان «Your new password» كه وانمود ميكند حاوي اطلاعاتي درباره تغيير رمز عبور است و از كاربر ميخواهد براي دستيابي به اين اطلاعات، فايلي با نام pword_change.zip را دريافت كند.
دومي ايميلي است به زبان آلماني كه ادعا ميكند حاوي عكسي است از دوستان قديمي در فايلي به نام KlassenFoto.zip. هر دوي اين فايلهاي زيپ شده حاوي يك كپي از كرم Sober.Y به صورت يك فايل اجرايي هستند. پس از اجراي فايل، اين كرم اينترنتي شروع به جمعآوري آدرسهاي ايميل از روي كامپيوتر آلوده ميكند و خود را براي تمام اين آدرسها ميفرستد. براي آدرسهاي ايميل با پسوند de (مخصوص آلمان)، ch (سوئيس)، at (اتريش) يا li (ليختن اشتاين) نسخه آلماني ارسال ميشود.

Comment