جمعه, ۱۴ اردیبهشت, ۱۴۰۳ / 3 May, 2024
مجله ویستا
کرم Opanki-BT
Opanki-BT کرمی با قابلیت های درپشتی می باشد.
كرم دائما در پیش زمینه ویندوز اجرا شده و در پشتی را آماده می كند تا به مهاجم اجازه دهد از طریق کانال های IRC به سیستم دسترسی داشته باشد.
این کرم از طریق مسنجرهای AOL و کپی کردن خود در شبکه های share شده , با آسیب پذیریهای LSASS (MS۰۴-۰۱۱), RPC-DCOM (MS۰۴-۰۱۲), WKS (MS۰۳-۰۴۹) (CAN-۲۰۰۳-۰۸۱۲),
PNP (MS۰۵-۰۳۹), IMAIL Server, ASN.۱ (MS۰۴-۰۰۷) منتشر می شود .
و با اولین اجرا در <Windows folder>scvhost.exe کپی می شود .
فایل scvhost.exe یک درایو جدید با نام ظاهری"Local Security Authority Subsystem Service"که"lsass", نامیده می شود را ایجاد می کند که به صورت اتوماتیک اجرا می شود .هم چنین مدخل زیر را در رجیستری ایجاد می کند :
HKLMSYSTEMCurrentControlSetServiceslsass
کرم Opanki-BT مدخل های زیر را در رجیستری تغییر می دهد :
HKLMSYSTEMCurrentControlSetServicesMessenger
Start
۴
HKLMSYSTEMCurrentControlSetServicesRemoteRegistry
Start
۴
HKLMSYSTEMCurrentControlSetServicesTlntSvr
Start
۴
Registry entries are set as follows:
HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate
DoNotAllowXPSP۲
۱
HKLMSOFTWAREMicrosoftOle
EnableDCOM
N
HKLMSYSTEMCurrentControlSetControlLsa
restrictanonymous
۱
و مدخل های زیر را ایجاد می کند :
HKLMSOFTWAREMicrosoftSecurity Center
HKLMSOFTWAREPoliciesMicrosoftWindowsFirewallDomainProfile
HKLMSOFTWAREPoliciesMicrosoftWindowsFirewallStandardProfile
● توصیه ها :
۱. به روز كردن آنتی ویروس
۲. دریافت Removal از سایت Kaspersky
۳. روش پاك سازی به صورت دستی :
ابتدا تمامی داده خود را در سیستم تغییر داده و یك كپی از آنها تهیه كنید.
پسورد Administrator را دوباره تغییر دهید و یك نگاهی به مسایل امنیتی شبكه خود بیندازید.
در taskbar دكمه start را بزنید و منوی run را اجرا كنید و در آن Regedit را بنویسید و دكمه ok را كلیك كنید تا صفحه ویرایشگر رجیستری شما باز شود . فراموش نكنید كه قبل از دستكاری رجیستری یك نسخه پشتیبان از آن تهیه كنید .
برای تهیه نسخه پشتیبان از رجیستری خود ؛ در منوی Registry روی گزینه"Export Registry File و در پنل Export range گزینه All را انتخاب كرده و سپس دكمه Save را كلیك كنید تا نسخه پشتیبان از رجیستری شما تهیه شود.
حال در مدخل HKEY_LOCAL_MACHINEرجیستری زیر مدخلهای:
HKLMSYSTEMCurrentControlSetServiceslsass
HKLMSYSTEMCurrentControlSetServicesMessenger
Start
۴
HKLMSYSTEMCurrentControlSetServicesRemoteRegistry
Start
۴
HKLMSYSTEMCurrentControlSetServicesTlntSvr
Start
۴
Registry entries are set as follows:
HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate
DoNotAllowXPSP۲
۱
HKLMSOFTWAREMicrosoftOle
EnableDCOM
N
HKLMSYSTEMCurrentControlSetControlLsa
restrictanonymous
۱
HKLMSOFTWAREMicrosoftSecurity Center
HKLMSOFTWAREPoliciesMicrosoftWindowsFirewallDomainProfile
HKLMSOFTWAREPoliciesMicrosoftWindowsFirewallStandardProfile
هر مدخلی كه به فایلی اشاره می كرد حذف كنید.
سپس رجیستری خود را ببندید و دوباره سیستم خود را راه اندازی كنید.
منبع : مشورت مهندسی شبکه و راهبری تحقیقات همکاران سیستم
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
دریافت خدمات پرستاری در منزل
pameranian.com
پیچ و مهره پارس سهند
تعمیر جک پارکینگ
خرید بلیط هواپیما
آمریکا عراق جنگ حماس نیکا شاکرمی مجلس شورای اسلامی روز معلم دولت رهبر انقلاب معلمان مجلس بابک زنجانی
ایران هواشناسی بارش باران هلال احمر آتش سوزی قوه قضاییه تهران پلیس سیل معلم شهرداری تهران آموزش و پرورش
سهام عدالت قیمت طلا قیمت خودرو قیمت دلار بازار خودرو حقوق بازنشستگان خودرو دلار سایپا بانک مرکزی ایران خودرو کارگران
سریال پایتخت مهران مدیری تلویزیون عفاف و حجاب تئاتر مسعود اسکویی سینمای ایران سینما
رژیم صهیونیستی اسرائیل جنگ غزه فلسطین روسیه ترکیه نوار غزه اوکراین چین انگلیس ایالات متحده آمریکا بنیامین نتانیاهو
فوتبال استقلال پرسپولیس علی خطیر سپاهان باشگاه استقلال تراکتور لیگ برتر لیگ قهرمانان اروپا لیگ برتر ایران رئال مادرید بایرن مونیخ
هوش مصنوعی کولر گوگل اپل عیسی زارع پور تلفن همراه تبلیغات اینستاگرام ناسا
فشار خون کبد چرب دیابت کاهش وزن