[تالار گفتمان ساده دل]

تالار گفتمان ساده دل  دهکده صفر و یک  کامپیوتر ، اینترنت و شبکه  اخبار شبـكه و ايـنـتـرنـت (مدير: meysam)   آرشیو اسفند ماه , سال 1385

شركت "كوزورو"(‪ (Kozoru‬به تازگي خدمات جديدي را معرفي كرده‌است كه با كمك آن كابران اينترنت مي‌توانند از خدمات مسنجر ساير شركتها براي جستجوي اينترنت استفاده كنند.

خدمات جديد شركت آمريكايي "كوزورو" بر خلاف موتورهاي جستجو، در پي جستجوي هر كليد واژه تنها پاسخهاي محدود و كلاسه شده‌اي را براي كاربران مهيا مي‌كند.

روش كار بدينصورت است كه كاربر ابتدا تعيين مي‌كند با استفاده از مسنجر مورد استفاده خود خواهان يافتن چه نوع وب سايتهايي است(به طور مثال سايتهاي خبري، سايتهاي تجاري، سايتهاي عمومي...)، سپس خدمات "كوزورو" با كمك يكي از موتورهاي جستجو نظير "گوگل" به جستجوي اينترنت پرداخته و در ميان وب سايتهاي يافته شده، آن دسته از سايتهاي مرتبط با موضوع انتخاب شده كاربر را سوا كرده و لينك مربوط بدانها را به صورت خلاصه در همان پنجره مسنجر كاربر، فهرست مي‌كند.

خدمات شركت "كوزورو" هم‌اكنون تنها با خدمات مسنجر شركت "اي او ال" سازگار است اما در آينده در مسنجر شركت "ياهو"(ياهو مسنجر)، مسنجر شركت "مايكروسافت"(ام اس ان مسنجر) و همچنين مسنجر شركت "گوگل"(گوگل تاك) نيز قابل استفاده خواهد بود.

كارشناسان مي‌‏گويند: نرم‌‏افزار جديد جريمه شخصي افراد را به كلي نقض مي‌‏كند.

دانشگاه‌‏هاي امريكا با گسترش خطر يك نرم‌‏افزار جاسوسي روبه‌‏رو هستند كه مي‌‏تواند با استفاده از (SSL (SERVER SOCKETS LAYER به اطلاعات سري دسترسي پيدا كند.

كارشناسان در مورد يك نرم‌‏افزار معروف بهMARDETSCORE هشدار مي‌‏دهند كه به صورت دزدكي عمل مي‌‏كند و مي‌‏تواند دامنه وسيعي از اطلاعات حساسي از جمله گذر واژه‌‏ها و داده‌‏هاي مالي و اطلاعات پزشكي افراد را رديابي كند.

در هفته‌‏هاي اخير, بخش فناوري اطلاعات بسياري از دانشگاه‌‏هاي آمريكا در مورد خطر نرم افزار MARKETSCORE هشدار داده‌‏اند: اين نرم افزار به كاربران قول مي‌‏دهد كه سرعت مرور شبكه را افزايش دهد ؛ اما عملا با ردگيري گردش كاربران در شبكه از طريق شبكه سرورهاي خود, حريم شخصي كاربران را به كلي نقض مي‌‏كند.

PANDA SOFTWARE، فهرست شايع‌‏ترين ويروس‌‏ها وكدهاي مخرب رايانه‌‏اي ماه فوريه را براي اغلب كشورهاي جهان و از جمله جمهوري اسلامي ايران منتشر كرد.

 در اين فهرست كه بر اساس اطلاعات دريافتي از برنامه جامع و جهاني PANDA ACTIVESCAN، در خصوص وضعيت امنيتي رايانه‌‏ها و شبكه‌‏هاي موجود در كشورهاي مختلف جهان تهيه و تنظيم شده، از كرم رايانه‌‏اي BRONTOK.H، به عنوان شايع‌‏ترين و مهمترين تهديد، عليه كاربران ايراني اينترنت نام برده شده است.
اين ويروس خطرناك در ماه گذشته ميلادي با حمله به بسياري از رايانه‌‏ها و شبكه‌‏ها، بيش از 10درصد كل آلودگي‌‏هاي رايانه‌‏اي موجود در ايران را به خود اختصاص داد.
از عملكردهاي تخريبي BRONTOK.H، مي‌‏توان به غيرفعال ساختن REGISTRY و TASK MANAGER ، حذف گزينه FOLDER OPTION در سيستم عامل ويندوز و نيز كندي بيش از حد فعاليت شبكه‌‏ها را نام برد.
يكي از نكات قابل توجه اين فهرست، وجود كدهاي مخربي است كه در اولين مرحله از ظهور و انتشار خود در اينترنت، توانسته‌‏اند در ميان شايع‌‏ترين بدافزارهاي ماه گذشته ميلادي قرار گيرند.
براي مثال WUKILL.A كه در رتبه ششم اين فهرست قرار گرفته، در حدود 5/4 درصد از كل حملات اينترنتي در ايران را به خود اختصاص داده است.

[دوستان ساده دلیم همتون رو دوست دارم]

نام ویروس : W32/Sober.r@MM
نوع : ویروس
میزان حجم : 113,551
طریقه پخش : E-mail

تشریح :
این کرم خود را از طریق فایل های ضمیمه به نام های KlassenFoto.zip و pword_change.zip و screen_photo.zip و privat-photo.zip پخش می کند .
درون این فایل های Zip شده فایل های اجرایی به نام PW_Klass.Pic.packed-bitmap.exe و Screen_Photo.jpeg-graphic1.exe
این کرم در مرحله اول شاخه های زیر را در رجیستری تهیه می کند :


• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run " WinINet" =C:\WINDOWS\ConnectionStatus\services.exe
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Run "_WinINet"=C:\WINDOWS\ConnectionStatus\services.exe

سپس فایل های زیر را می سازد :


• c:\WINDOWS\ConnectionStatus\netslot.nst
• c:\WINDOWS\ConnectionStatus\services.exe
• c:\WINDOWS\ConnectionStatus\socket.dli

سپس فایل های با حجم 0 درست می کند با نام و آدرس های زیر :


• c:\WINDOWS\system32\bbvmwxxf.hml
• c:\WINDOWS\system32\gdfjgthv.cvq
• c:\WINDOWS\system32\langeinf.lin
• c:\WINDOWS\system32\nonrunso.ber
• c:\WINDOWS\system32\rubezahl.rub
• c:\WINDOWS\system32\seppelmx.smx


سپس پورت های شماره TCP 587 و TCP 37 و صفحه خانگی قربانی را عوض می کند .
تیم irvirus حداکثر تا 12 ساعت دیگر پج آنتی ان را به زبان فارسی برای شما عزیزان قرار می دهد .
برای پاک سازی دستی هم می توانید از طریق Safe mode فایل های یاد شده را پاک و شاخه ایجاد شده را در رجیستری پاک کنید .

شركت "سيمانتك"، بزرگترين توليدكننده نرم‌افزارهاي ضدويروس در جهان، سرانجام پس از انتظاري طولاني مجموعه نرم‌افزار امنيتي جديد خود را با نام "نورتون ‪ (Norton 360)"۳۶۰‬به بازار داد.

 نرم‌افزار "نورتون ‪ "۳۶۰‬به گستره وسيعي از امكانات از جمله قابليت ضدويروس، ضد اسپاي‌ور،ديوارآتش(فايروال)، فناوري ضد هك، قابليت پشتيباني(بك‌آپ) از فايلهاي موجود در هارد ديسك، فناوري افزايش ضريب ايمني معاملات اينترنتي و قابليت بهينه‌سازي كارايي و عملكرد رايانه مجهز است.

شركت "سيمانتك" روز دوشنبه و همزمان با انتشار اين مجموعه امنيتي اعلام كرد اين نرم‌افزار به گونه‌اي طراحي شده كه حفاظت از رايانه كاربران را تا جايي كه امكان دارد به صورت خودكار كنترل كند.

"نورتون ‪ "۳۶۰‬به فناوري جديد "سونار" شركت سيمانتك مجهز است كه بر اساس آن مي‌تواند تلاش هكرها براي نفوذ به رايانه با استفاده از ايرادهاي امنيتي شناسايي نشده نرم‌افزارهاي مورد استفاده كاربر را شناسايي كند.

نرم‌افزار "نورتون ‪ "۳۶۰‬براي حفاظت از فعاليتهاي مالي كاربران در اينترنت، به فليتر شناسايي سايتهاي جعلي موسوم به "فيشينگ" مجهز است كه از يك سو با استفاده از فهرستي كه به طور مداوم به روز مي‌شود، كاربران را در برابر سايتهاي جعلي شناسايي شده حفاظت مي‌كند و از سوي ديگر با استفاده از يك فناوري جديد، امكان ورود كاربران به سايتهاي جعلي را كه در گذشته شناسايي نشده‌اند، از روي برخي نشانه‌ها و رفتار آن سايتها از بين مي‌برد.

اين نرم‌افزار از اطلاعات موجود در هاردديسك و ساير درايوهاي رايانه كاربران "بك‌آپ" تهيه كرده و به علاوه ‪ ۲‬گيگابايت فضا در اختيار كاربران قرار مي‌دهد كه استفاده‌كنندگان از اين نرم‌افزار مي‌توانند اطلاعات حساس خود را از طريق اينترنت در اين فضا و درون سرورهاي شركت "سيمانتك" به صورت ايمن ذخيره كنند.

نرم‌افزار "نورتون ‪ "۳۶۰‬به صورت خودكار فايلهاي اضافي موجود در هاردديسك رايانه را شناسايي و پاك مي‌كند، اطلاعات موجود در هاردديسك را با استفاده از يك برنامه زمانبندي مشخص مرتب مي‌كند، اطلاعات مربوط به سابقه عملكرد اينترنتي كاربر را از رايانه پاك مي‌كند و با كنترل نرم‌افزارهاي در حال اجرا، ميزان توان پردازنده رايانه را براي حداكثر كارايي تحت كنترل مي‌گيرد.

نرم‌افزار "نورتون ‪ "۳۶۰‬به علاوه به قابليتي مجهز است كه كاربران آن در هر ساعتي از شبانه روز در صورت مواجه شدن با مشكلات مربوط به عملكرد اين محصول، مي‌توانند با كارشناسان شركت "سيمانتك" چت كنند و حتي در صورت لزوم از آنها بخواهند به صورت آن‌لاين مشكلات رايانه‌شان را برطرف كنند.

شركت "سيمانتك" نرم‌افزار كارامد "نورتون ‪ "۳۶۰‬را با اشتراك يك ساله، به قيمت ‪ ۷۹/۹۹‬دلار به فروش مي‌رساند.

[درحالی كه كمتر از یك هفته از انتشار ‪ ۲۰‬وصله اصلاحی توسط مایكروسافت برای ترمیم حفره‌های شناسایی شده در محصولات نرم‌افزاری این شركت می‌گذرد، مایكروسافت خبر سوء‌استفاده جدید هكرها از یك ایراد امنیتی دیگر در مجموعه نرم‌افزاری "آفیس" خود را تایید كرد. به گزارش سایت اینترنتی "پی‌سی‌مگزین"، شركت "مایكروسافت" روز پنج‌شنبه اعلام كرد گزارشهای محدودی وجود دارند كه نشان می‌دهند هكرها با سوء‌استفاده از یك ایراد امنیتی مجموعه آفیس به ویژه در نرم‌افزار "وورد"، كدهای مخرب خود را در رایانه‌های كاربران این نرم‌افزارها اجرا كرده‌اند. این شركت اعلام كرد حملات اخیر علیه كاربران نگارشهای "آفیس ‪ "۲۰۰۰‬و نیز "آفیس اكس‌پی" صورت گرفته و كاربران نگارش جدیدتر این مجموعه با نام "آفیس ‪ "۲۰۰۷‬از این تهدیدات در امانند. "مایكروسافت" در اطلاعیه امنیتی خود به كاربران مجموعه آفیس هشدار داد به هیچ وجه فایل‌های "وورد" یا سایر نرم‌افزارهای مجموعه "آفیس" را كه از طریق ایمیل‌های ناشناس برای آنها ارسال می‌شود، اجرا نكنند. هكرها برای نفوذ به رایانه‌های كاربران از طریق ایرادهای امنیتی مجموعه "آفیس" ابتدا باید كاربران را به اجرای فایلهای آلوده همین نرم‌افزارها كه معمولا از طریق ایمیل برای آنها ارسال می‌شود، ترغیب كنند. شركت "مایكروسافت" مجموعه وصله‌های اصلاحی جدید خود را طبق برنامه در سیزدهم ماه مارس آینده منتشر خواهد كرد و انتظار می‌رود وصله اصلاح‌كننده ایراد امنیتی كه به تازگی مورد سوء‌استفاده هكرها قرار گرفته، در همان مجموعه ارائه شود.]

درحالی كه كمتر از یك هفته از انتشار ‪ ۲۰‬وصله اصلاحی توسط مایكروسافت برای ترمیم حفره‌های شناسایی شده در محصولات نرم‌افزاری این شركت می‌گذرد، مایكروسافت خبر سوء‌استفاده جدید هكرها از یك ایراد امنیتی دیگر در مجموعه نرم‌افزاری "آفیس" خود را تایید كرد.
به گزارش سایت اینترنتی "پی‌سی‌مگزین"، شركت "مایكروسافت" روز پنج‌شنبه اعلام كرد گزارشهای محدودی وجود دارند كه نشان می‌دهند هكرها با سوء‌استفاده از یك ایراد امنیتی مجموعه آفیس به ویژه در نرم‌افزار "وورد"، كدهای مخرب خود را در رایانه‌های كاربران این نرم‌افزارها اجرا كرده‌اند.
این شركت اعلام كرد حملات اخیر علیه كاربران نگارشهای "آفیس ‪ "۲۰۰۰‬و نیز "آفیس اكس‌پی" صورت گرفته و كاربران نگارش جدیدتر این مجموعه با نام "آفیس ‪ "۲۰۰۷‬از این تهدیدات در امانند.
"مایكروسافت" در اطلاعیه امنیتی خود به كاربران مجموعه آفیس هشدار داد به هیچ وجه فایل‌های "وورد" یا سایر نرم‌افزارهای مجموعه "آفیس" را كه از طریق ایمیل‌های ناشناس برای آنها ارسال می‌شود، اجرا نكنند.
هكرها برای نفوذ به رایانه‌های كاربران از طریق ایرادهای امنیتی مجموعه "آفیس" ابتدا باید كاربران را به اجرای فایلهای آلوده همین نرم‌افزارها كه معمولا از طریق ایمیل برای آنها ارسال می‌شود، ترغیب كنند.
شركت "مایكروسافت" مجموعه وصله‌های اصلاحی جدید خود را طبق برنامه در سیزدهم ماه مارس آینده منتشر خواهد كرد و انتظار می‌رود وصله اصلاح‌كننده ایراد امنیتی كه به تازگی مورد سوء‌استفاده هكرها قرار گرفته، در همان مجموعه ارائه شود.