|
|
|
|
|
ویروس New Folder.exe |
|
احتمالا تا حالا با ویروس New Folder.exe مواجه شده اید ! قسمتی از مشخصات این ویروس به شرح زیر است : 1 . آیکون آن شبیه آیکون یک پوشه است . 2 . اندازه ی آن 140 کیلوبایته . 3 . پس از اجرای این ویروس ، محتویات پوشه ی My Documents نمایش داده می شود . 4 . این ویروس تولید مثل هم می کنه ! |
|
 |
|
|
|
|
|
|
ویروس Autorun |
|
Autorun نام ویروس جدیدی است که توسط ویروس نویسان چینی نوشته شده است این ویروس با کپی شدن از طریق پست الکترونیک و انواع لوح های فشرده و انواع حافظه های همراه مانند فلش کارتها و حتی فلاپی تکثیر می شوداین ویروس بعد از آلوده کردن سیستم شما در پوشه system 32 کپی شده و 1 فایل اجرایی با نام xcopy.exe می سازد. |
|
|
|
|
|
|
|
|
ویروس W32Agobot-PI |
|
وظایف 1 - از بین بردن پردازش برنامه های آنتی ویروس 2 - دسترسی دیگران به منابع سیستم 3 - دزدین اطلاعت سیستم 4 - دانلود کد از اینترنت |
|
|
|
|
|
|
|
|
ویروس W32MyDoom-BD |
|
نام :: W32MyDoom-BD سیستم عامل هدف :: ویندوز طریقه پخش :: میل نام مستعار :: Email-Worm.Win32.Mydoom.am و W32/Mydoom.bd@MM و WORM_MYDOOM.BD |
|
|
|
|
|
|
|
|
ویروس VBS/Mcon-G |
|
نام : VBS/Mcon-G نام مستعار :: VBS.Mcon.c و VBS/Pica.worm.gen و VBS.Sorry.A و VBS_MCON.A سیستم عامل هدف :: ویندوز نوع :: کرم طریقه پخش :: چت و اشتراکات شبکه |
|
|
|
|
|
|
|
|
ويروس W32Rbot-VM |
|
این کرم می تواند از کانال های IRC به هکر اجازه استفاده از سیستم قربانی را بدهد . همچنین این کرم از آسیب پذیری های DCOM-RPC و LSASS برای پخش خود استفاده می کند . این کرم خود را با نام فایل crmss.exe در شاخه سیستم ویندز کپی می کند . همچنین این شاخه ها را در رجیستری می سازد :: |
|
|
|
|
|
|
|
|
ویروس W32Rbot-UW |
|
این کرم همچنین شامل کد های تروجان مانندی است که از طریق کانال های IRC کار می کند . کار این کرم ساختن یک اکانت در سطح ادمین است و دزدن اطلاعات و اطلاعات مانند کلمات عبور سریال برنامه ها و باز ها و همچنین حملات D.O.S و همچنین ضبط صفحه کلید . و از کار انداختن آنتی ویروس ها و دیوار اتش ها و همچنین این کرم شاخه های زیر را در رجیستری می سازد :: |
|
|
|
|
|
|
|
|
ویروس W32Rbot-UU |
|
این کرم حاوی کد های تروجان مانندی است که از طریق کانال های IRC اجازه نفوذ به هکر می دهد . این سرویس در پشت پردازش ها اجرا می شود به دور از چشم کاربر . همچنین این کرم خود را در داخل شاخه سیستم ویندوز به نام فایل USBHARDWARE32C.EXE کپی می کند . و این شاخه ها را برای اجرا مجدد خود می سازد :: |
|
|
|
|
|
|
|
|
ویروس W32Sdbot-TB |
|
این کرم از راه کانال های IRC خود را انتقال می دهد . و حاوی کد بکدوری است که دسترسی کامل هکر را به سیستم میدهد . این کرم در اولین بار که اجرا می شود فایل wupdated.exe را بر روی شاخه سیستم ویندوز می سازد . و بر روی سیستم های NT خود را Wupdated معرفی می کند که شباهت زیادی به سرویس Windows Update Service دارد و همچنین شاخه های زیر را در ریجستری می سازد :: |
|
|
|
|
|
|
|
|
ویروس W32Agobot-ADH |
|
این کرم حاوی یک در پشتی است که به هکر اجازه استفاده از سیستم را می دهد . و این کرم قدرت پخش خوبی بر روی شبکه های محلی دارد و همچنین برای اولین بار که اجرا می شود خود را بر روی شاخه سیستم کپی می کند . و همچنین این شاخه ها را می سازد : |
|
|
|
|
|
|
|
|
ویروس W32Rbot-SX |
|
این کرم دارای کدهای یک بکدور است که این بکدور بر روی کانال های IRC می باشد. این بکدور اطلاعات و دستور ها را از هکر میگیرد و بر روی سیستم انجام می دهد . همچنین این کرم از آسیب پذیری های LSASS و RPC-DCOM و WebDav برای پخش استفاده می کند شماره تخصصی این آسیب پذیری ها به ترتیب MS04-011 و MS03-039 و MS03-007 می باشد . |
|
|
|
|
|
|
|
|
تروجان |
|
این تروجان که روی سیستم عامل های ویندوز فعالیت می کند سعی می کند از طریق کانال های IRC برای هکر بر روی سیستم عامل هدف دسترسی ایجاد کند . همچنین سعی می کند از همین کانال ها از طریق DCC به نام فایل postcard.gif.exe پخش شود . |
|
|
|
|
|
|
|
|
ویروس Bagle.n |
|
نام :: bagle.n نام مستعار :: i-worm.bagle.n, W32/bagle.n@mm اندازه و حجم :: 20923 نوع جدیدی از کرم Bagle به نام نسخه n آن در تاریخ march 13th, 2004 بر روی اینترنت پخش شد. این کرم همچنین خود را به این نام ها در شاخه ها کپی می کند :: |
|
|
|
|
|
|
|
|
کرم Bagle.x!proxy |
|
کرم اینترنتی جدیدی بنام bagle . x!Proxy که نسخه جدیدی از W32/bagle می باشد در حال گسترش در اینترنت است که خود را با فرستادن e-mail و همچنین استفاده از منابع اشتراکی در شبکه منتشر می کند . این کرم از نوع ویروس-تروجان بوده که پس از نصب بعنوان mail-Proxy عمل می کند . |
|
|
|
|
|
|
|
|
کرم اینترنتی Sasser |
|
تمامی نسخه این کرم b,c,d همه و حتی پدر این کرم یعنی ورژین اصلی آن برای پخش در اینترنت از یک آسیب پذیری به نام ms04-011 (LSASS ) استفاده می کنند که این آسیب پذیری باعث Buffer overrun در Local Security authority subsystem Service می شود . |
|
|
|
|
|
|
|
|
کرم اینترنتی W32Cycle |
|
کرم اینترنتی W32.Cycle و آسیب پذیری موجود در سرویس LSASS کرم اینترنتی جدیدی به نام W32 . cycle که از آسیب پذیری موجود در سرویس LSASS برای تکثیر استفاده می کند, شناسائی شد . همچنین خبرها حاکی از ظهور نسل جدید کرم ساسر معروف به W32 . Sasser . f می باشند . |
|
|
|
|
|
