اعلام وضعیت نارنجی در امنیت اینترنت
Panda Software از انتشار بسيار سريع و گسترده يك كرم رايانه اي خطرناك در شبكه اينترنت خبر ميدهد. وسعت حملات مخرب اين كرم كه از روز گذشته آغاز شده اند به حدي بود كه كارشناسان امنيتي اين شركت را بر آن داشت تا با اعلام وضعيت نارنجي در امنيت رايانه ها و شبكه هاي سرتا سر جهان، به اطلاع رساني پي درپي كاربران اينترنت و رايانه بپردازند. اين كد مخرب كه فعلاً Nurech.A نامگذاري شده، موفق به تخريب بيش از هزاران
دستگاه رايانه در نقاط مختلف جهان گرديده و هم اكنون در ميان يكي از ده ويروس شايع جهان قرار گرفته است.
انتشار اين كد خطرناك از طريق نامه هاي الكترونيك با موضوعات غالباً عاشقانه و محبت آميز صورت مي گيرد. فايل ضميمه اين نامه ها كه در واقع حاوي اين كرم رايانه اي نيز مي باشند، داراي اسم هاي مؤنث هستند و عنوان آنها متغيير مي باشد: مانند flash postcard.exe و يا greeting ostcard.exe.
كاربران با اجراي فايل ضميمه حاوي Nurach.A، باعث نصب آن در سيستم مي شوند كه اين مسئله خود موجب فعال شدن اين كد مخرب مي گردد.
ايجاد اختلال و توقف در عملكرد سيستم، فعاليت برنامه ها و ابزار امنيتي و يافتن كليه آدرس هاي موجود در رايانه هاي آلوده براي انتشار بيشتر، نخستين فعاليت هاي تخريبي Nurach.A محسوب ميشوند. استفاده از فن آوري rootkit نيز باعث شده است كه عملكردهاي تخريبي و نيز خود اين كرم رايانه اي از چشم كاربر و نيز از رديابي بسياري از برنامه هاي ضد ويروس پنهان بماند.
به نظر مي رسد كه طراحان اين كد مخرب قصد داشته اند با يك حمله غافلگير كننده، سريع و گسترده، قبل از آگاه شدن كاربران از وضعيت موجود، رايانه ها و شبكه هاي بيشتري را آلوده و تخريب كنند.
لازم به ذكر است كه برخي از فن آوري هاي حفاظت پيشگيرانه موجود در بازار مانند TruPrevent™ قادر به پيش رديابي و جلوگيري از نفوذ اين ويروس خطرناك به رايانه ها و شبكه ها مي باشند.
كاربران در صورت مشكوك بودن به نفوذ اين كد خطرناك در رايانه هاي خود مي توانند از برنامه ضد ويروس كاملاً رايگان و آنلاين Panda ActiveScan به آدرس
www.pandasoftware.com/activescan مراجعه فرمايند.
منبع :
www.mec-security.com