منتديات جوهرة سوفت - Jawhara-Soft Forums منتديات جوهرة سوفت - Jawhara-Soft Forums


العودة   منتدى التعليم التونسي (Jawhara-Soft) > التعليم و الثقافة > العلوم و الثقافة > عالم التكنولوجيا

الملاحظات

عالم التكنولوجيا يشمل جميع المواضيع العلمية والمتعلقة بالتكنولوجيا والإختراعات والإبتكارات والتجارب العلمية

محرك بحث المنتدى بدعم من قوقل





إضافة رد
 
أدوات الموضوع انواع عرض الموضوع
قديم 2011-06-08, 14:39 رقم المشاركة : 1
معلومات العضو
siiriinn
مسؤولة المنتدى الإسلامي
إحصائية العضو






siiriinn has a reputation beyond reputesiiriinn has a reputation beyond reputesiiriinn has a reputation beyond reputesiiriinn has a reputation beyond reputesiiriinn has a reputation beyond reputesiiriinn has a reputation beyond reputesiiriinn has a reputation beyond reputesiiriinn has a reputation beyond reputesiiriinn has a reputation beyond reputesiiriinn has a reputation beyond reputesiiriinn has a reputation beyond repute

siiriinn غير متواجد حالياً


افتراضي كاسبرسكي تكتشف فيروسات جذر جديدة تستهدف ويندوز


أهلا و سهلا بكلٌ الأخوة و الأخوات بمنتدى العلوم و الثقافة

و تحديدا قسم مستجدٌات عالم الكمبيوتر


[IMG]http://*****************/4/1116954548.png[/IMG]



كاسبرسكي تكتشف فيروسات جذر جديدة تستهدف ويندوز







أعلنت كاسبرسكي إكتشافها فيروسات جذر جديدة متعددة الأغراض تمثل تهديدا لأنظمة تشغيل Windows 32 بت و64 بت.

وتشير شركة الحماية الروسية إلى أن السمة البارزة لفيروس الجذر 64 بت هي أنه لا يحاول تجنب نظام حماية نواة *****Guard، بل بدلاً من ذلك يستخدم توقيعًا رقميًا من نوع خاص لمطوري البرامج.

حيث يجري توزيع فيروس الجذر هذا عبر برنامج تحميل، والذي يحاول بدوره تثبيت برامج ضارة أخرى. ولقد اكتشف خبراءكاسبرسكي شكلاً مغايرًا يحاول تنزيل وتثبيت برنامج مكافحة فيروسات وهمي احتيالي على نظام التشغيل Mac OS X، بجانب برامج ضارة أخرى.




وعلى الرغم من أن هذا البرنامج الضار لا يعمل في بيئة نظام التشغيل Windows كما هو واضح، إلا أنه يدل على أن مجرمي الإنترنت صارت لهم رغبات متنامية للتعامل مع أنظمة أساسية أخرى بديلة.

وتعد فيروسات الجذر عمومًا برامج ضارة توجد غالبًا في شكل برامج تشغيل ويمكن تشغيلها على مستوى النواة (kernel) داخل نظام التشغيل ومن ثمّ تحميلها عند بدء تشغيل النظام. وهذا ما يجعل من الصعب اكتشاف فيروسات الجذر باستخدام أدوات الحماية القياسية المعروفة.

أما فيروسات الجذر الجديدة التي نحن بصددها اليوم فيتم نشرها عبر برنامج تحميل، والذي يستخدم حزمة من فيروسات الاستغلال تسمى "BlackHole Exploit Kit". نموذجيًا، تتم إصابة أجهزة كمبيوتر المستخدمين بمجرد زيارة مواقع الويب التي تحتوي على برنامج التحميل هذا.

ويتم استخدام عدد من الثغرات الأمنية (نقاط الاختراق) في برامج شائعة مثل Java Runtime Environment و Adobe Reader وذلك لمهاجمة الجهاز المستهدف. ويتم استخدام برنامج التحميل لإصابة أنظمة تشغيل Windows 32 بت و64 بت بأحد نوعي فيروسات الجذر المتوافقة.

ويشرح لنا ألكسندر جوستف ـ خبير الأمان الرئيسي في شركة كاسبرسكي ذلك قائلاً: "إن برنامج التشغيل 64 بت يتم توقيعه بما يسمى "توقيع رقمي اختباري". فإذا ما تم بدء تشغيل نظام Windows ـ سواء كان Vista أو أعلى ـ في الوضع "TESTSIGNING"، فسيكون بإمكان التطبيقات إطلاق تشغيل برامج التشغيل التي تم توقيعها باستخدام هذا النوع من التوقيع.

وهذا مثل باب سحري خاص تركته شركة Microsoft خصيصًا لمطوري برامج التشغيل حتى يتمكنوا من اختبار ابتكاراتهم الجديدة من خلاله. فاستغل مجرمو الإنترنت هذه الفتحة السرية التي أتاحت لهم إطلاق تشغيل برامج التشغيل الخاصة بهم دون حاجة إلى توقيع صحيح مرخص". - "وفيما يلي مثال آخر على فيروس الجذر الذي لا يحتاج إلى تجنب نظام حماية *****Guard المضمَّن في أحدث أنظمة Windows x64".

إن كلا النوعين من فيروسات الجذر لهما وظائف متشابهة. فهذه الفيروسات تمنع محاولات قيام المستخدم بتثبيت أو تشغيل برامج مكافحة الفيروسات الشائعة وتحمي نفسها بفعالية من خلال اعتراض ومراقبة نشاط النظام.

وبينما يترك فيروس الجذر جهاز الكمبيوتر الشخصي قابلاً للاختراق من قِبل الهجمات (يترك ثغرة أمنية)، فإن برنامج التحميل يحاول الحصول على كود ضار وتنفيذه، بما في ذلك Rogue AV المذكور أعلاه لنظام التشغيل Mac OS X. وهذا برنامج احتيالي يوهم بأنه برنامج مكافحة فيروسات يُعرف باسم Hoax.OSX.Defma.f ويعد واحدًا من التهديدات الناشئة مؤخرًا لنظام التشغيل Mac OS X، ذلك النظام الذي بدأ يزداد استهدافه من قِبل مجرمي الإنترنت.

يوضح لنا هذا المثال كيف ازداد تعقيد البرنامج الضار ودقته وكيف بدأ يمتد ليشمل مكونات متنوعة تخدم أغراضًا فردية مختلفة. وقد تستهدف هذه التهديدات إصدارات متنوعة من أنظمة التشغيل بل وأنظمة أساسية مختلفة كذلك.







المصدر : اَي بي تي - نت




آخر تعديل siiriinn 2011-06-08 في 14:41.
  رد مع اقتباس


قديم 2011-06-11, 02:05 رقم المشاركة : 2
معلومات العضو
Fiorezy
صديق المنتدى

إحصائية العضو






Fiorezy has a reputation beyond reputeFiorezy has a reputation beyond reputeFiorezy has a reputation beyond reputeFiorezy has a reputation beyond reputeFiorezy has a reputation beyond reputeFiorezy has a reputation beyond reputeFiorezy has a reputation beyond reputeFiorezy has a reputation beyond reputeFiorezy has a reputation beyond reputeFiorezy has a reputation beyond reputeFiorezy has a reputation beyond repute

Fiorezy غير متواجد حالياً


افتراضي

جوزيت خيرا أختاه



  رد مع اقتباس
إضافة رد




أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

الساعة الآن 12:34.


Powered by vBulletin®
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd
جميع الحقوق محفوظة 2010-2016 ©  منتديات جوهرة سوفت