AliReza26
Active Member
در پي افزايش تعداد گزارشات دريافتي از آلودگي به گونه جديدي از ويروس Lovgate با نام Lovgate.AB طي چند روز گذشته , بسياري از شركتهاي توليد كننده ضد ويروس , اعلاميه هاي هشداري در اين مورد انتشار داده اند.
از ايلنا , شركت MCAFEE نيز درجه خطر ويروس Lovgate.AB را از كم به متوسط افزايش داده است.
گفتني است اين گونه جديد از بسياري جهات مشابه گونه قبلي اين ويروس است چرا كه سعي مي كند از Share هايي كه داراي رمزهاي عبور ساده و ضعيف هستند , براي نفوذ به سيستم ها استفاده كند.
بر اساس اين گزارش, اين ويروس يك شاخهShare شده بنام Media را بر روي كامپيوتر آلوده ايجاد مي كند و پيام هاي الكترونيكي آلوده را به نشاني هايي كه از كامپيوتر آلوده جمع آوري كرده است ارسال مي كند.
همچنين به پيامهاي دريافتي و خوانده نشده بر روي كامپيوتر آلوده پاسخ داده و سپس آنها را حذف مي كند. شايان ذكر است اين ويروس از مكانيزم SMTP خود براي ارسال پيامهاي آلوده استفاده مي كند و فايلهاي EXE و ZMX را تغيير نام داده و يك كپي از خود را به جاي فايل اصلي EXE قرار مي دهد . اين ويروس اجراي برنامه هاي امنيتي مانند ضد ويروسها را متوقف مي سازد .
بر اساس اين گزارش, ويروس Lovgate.AB از طريق پيام هاي الكترونيكي , فايل هاي آلوده و SHARE ضعيف انتشار مي يابد و با فعال شدن ويروس , فايل هاي آلوده متعددي بر روي كامپيوترها ايجاد مي شود .
منبع :مجله اکترونيکي امنيت وب
از ايلنا , شركت MCAFEE نيز درجه خطر ويروس Lovgate.AB را از كم به متوسط افزايش داده است.
گفتني است اين گونه جديد از بسياري جهات مشابه گونه قبلي اين ويروس است چرا كه سعي مي كند از Share هايي كه داراي رمزهاي عبور ساده و ضعيف هستند , براي نفوذ به سيستم ها استفاده كند.
بر اساس اين گزارش, اين ويروس يك شاخهShare شده بنام Media را بر روي كامپيوتر آلوده ايجاد مي كند و پيام هاي الكترونيكي آلوده را به نشاني هايي كه از كامپيوتر آلوده جمع آوري كرده است ارسال مي كند.
همچنين به پيامهاي دريافتي و خوانده نشده بر روي كامپيوتر آلوده پاسخ داده و سپس آنها را حذف مي كند. شايان ذكر است اين ويروس از مكانيزم SMTP خود براي ارسال پيامهاي آلوده استفاده مي كند و فايلهاي EXE و ZMX را تغيير نام داده و يك كپي از خود را به جاي فايل اصلي EXE قرار مي دهد . اين ويروس اجراي برنامه هاي امنيتي مانند ضد ويروسها را متوقف مي سازد .
بر اساس اين گزارش, ويروس Lovgate.AB از طريق پيام هاي الكترونيكي , فايل هاي آلوده و SHARE ضعيف انتشار مي يابد و با فعال شدن ويروس , فايل هاي آلوده متعددي بر روي كامپيوترها ايجاد مي شود .
منبع :مجله اکترونيکي امنيت وب
