کرم Bobax-S

▪ شرح:
Bobax-S كرمی است كه در شبكه های ویندوزی از طریق ایمیل منتشر می شود.
كرم خودش را به آدرسهایی كه از سیستم آلوده جمع آوری كرده است ارسال می كند و در شبكه هایی كه دارای آسیب پذیریهای PNP می باشند منتشر می شود .
كرم سعی می كند به برخی از سایتهای از پیش تعیین شده وصل شده تا آنها را نیز آلوده كند .
ایمیل ارسالی دارای خصوصیات زیر خواهد بود:
Subject line:
Cool
Message text taken from:
Saddam Hussein - Attempted Escape, Shot dead
Attached some pics that i found
Osama Bin Laden Captured.
Attached some pics that i found
Testing
Secret!
Hey,
Remember this?
Hello,
Long time! Check this out!
Hey,
I was going through my album, and look what I found..
Hey,
Check this out :-)
+++ Attachment: No Virus found
+++ Panda AntiVirus - You are protected
+++ www.pandasoftware.com
+++ Attachment: No Virus found
+++ Norman AntiVirus - You are protected
+++ www.norman.com
+++ Attachment: No Virus found
+++ F-Secure AntiVirus - You are protected
+++ www.f-secure.com
+++ Attachment: No Virus found
+++ Norton AntiVirus - You are protected
+++ www.symantec.com
Possible attachment filenames:
pics.۱
funny.۱
bush.۱
joke.۱
secret.۲
Possible attachment extensions:
pif
exe
scr
zip
● توصیه ها :
به روز كردن آنتی ویروس
دریافت Removal از سایت Kaspersky

منبع : مشورت مهندسی شبکه و راهبری تحقیقات همکاران سیستم