الرئيسية
المنتديات
المشاركات الجديدة
بحث بالمنتديات
ما الجديد
المشاركات الجديدة
جديد مشاركات الحائط
آخر نشاط
الأعضاء
الزوار الحاليين
مشاركات الحائط الجديدة
البحث عن مشاركات الملف الشخصي
تسجيل الدخول
تسجيل
ما الجديد
البحث
البحث
بحث بالعناوين فقط
بواسطة:
المشاركات الجديدة
بحث بالمنتديات
قائمة
تسجيل الدخول
تسجيل
Install the app
تثبيت
الرئيسية
المنتديات
.| البُريِمِي التكٌنولوجِية |.
,, البُريمِي لـ تِقنِيةُ المَعْلومًاتِ ,,
,, البُريمِي لـ أخبُارِ التقِنيًاتٌ ,,
نسخاً جديدة من الفيروس Imuler
تم تعطيل الجافا سكربت. للحصول على تجربة أفضل، الرجاء تمكين الجافا سكربت في المتصفح الخاص بك قبل المتابعة.
أنت تستخدم أحد المتصفحات القديمة. قد لا يتم عرض هذا الموقع أو المواقع الأخرى بشكل صحيح.
يجب عليك ترقية متصفحك أو استخدام
أحد المتصفحات البديلة
.
الرد على الموضوع
الرسالة
<blockquote data-quote="قيادة حرس الرئاسة" data-source="post: 1274269" data-attributes="member: 3479"><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><p style="text-align: center"><p style="text-align: center"><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"><img src="http://www.aitnews.com/wp-......./uploads/2012/03/B001AMHWP8-1-small.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue">اكتشف باحثون من شركة Intego نسخاً جديدة من الفيروس Imuler تستهدف مستخدمي نظام ماكنتوش Mac OS X.</span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue">ويحاول الإصدار الجديد والمسمى Imuler.C خداع المستخدمين عبر إيهامهم بأنهم يحمّلون أو سيقومون باستعراض ملف صورة.</span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue">وانتشر هذا الإصدار على شكل ملفات مضغوطة تسمى “Pictures and the Ariticle of Renzin Dorjee.zip ” أو “FHM Feb Cover Girl Irina Shayk H-Res Pics.zip”.</span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue">ويوضح الباحثون أن مبرمج الفيروس يعتمد على تقنيات ما يسمى بالهندسة الإجتماعية وعلى الإعدادات الإفتراضية لنظام Mac OS X، حيث أن الإمتداد الكامل للملف لا يظهر وفق الإعدادات الإفتراضية، لذا يستخدم الفيروس أيقونة الصور لتنفيذ البرامج التنفيذية.</span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue">وعند تنفيذ الفيروس فإنه يقوم بمايلي:</span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue">ينصب نفسه بالخفاء في المسار /tmp/.mdworker ويدمج نفسه بين باقي الملفات الموجودة. وبعدها يشغل mdworker لأرشفة الملفات. وينصب الملفات أيضاً في المسار ~/library/LaunchAgents/checkvir.plist وهو المسار الذي يحوي تطبيق فحص الفيروسات عند التشغيل، وذلك لضمان تفعيل الفيروس عند تشغيل الجهاز.</span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue">وبعدها يحذف الفيروس ملفه الأصلي .mdworker ويبحث عن بيانات المستخدم ويحاول إرسالها إلى مخدم خارجي عبر الإنترنت بالإضافة إلى صور الشاشة.</span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue">وينشئ الفيروس ملفاً تعريفياً مميزاً لكل جهاز مصاب وذلك من أجل ربط الجهاز بالملفات المرسلة منه. ويحذر الخبراء بأن الفيروس لازال نشطاً وهو يحاول الإتصال بمخدمات خارجية لتحميل عدد آخر منه والإنتشار.</span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue"></span></span></span></span></strong></p></strong></span></span></p><p style="text-align: center"><span style="color: #000000"><span style="font-family: 'Arial'"><strong><strong><span style="font-family: 'Arial'"><span style="font-size: 12px"><span style="font-family: 'Arial Narrow'"><span style="color: RoyalBlue">وينصح الباحثون بتفعيل خاصية عرض كامل امتداد الملف من أجل التمييز بين ملف الصورة الحقيقي و التطبيق الذي يحمل أيقونة على شكل صورة.</span></span></span></span></strong></p> </p></p> <p style="text-align: center"></strong><p style="text-align: center"></p></p> <p style="text-align: center"></span><p style="text-align: center"></p></p> <p style="text-align: center"></span><p style="text-align: center"></p> </p></blockquote><p></p>
[QUOTE="قيادة حرس الرئاسة, post: 1274269, member: 3479"] [CENTER][COLOR=#000000][FONT=Arial][B][CENTER][CENTER][B][FONT=Arial][SIZE=3][FONT=Arial Narrow][COLOR=RoyalBlue][IMG]http://www.aitnews.com/wp-......./uploads/2012/03/B001AMHWP8-1-small.jpg[/IMG] اكتشف باحثون من شركة Intego نسخاً جديدة من الفيروس Imuler تستهدف مستخدمي نظام ماكنتوش Mac OS X. ويحاول الإصدار الجديد والمسمى Imuler.C خداع المستخدمين عبر إيهامهم بأنهم يحمّلون أو سيقومون باستعراض ملف صورة. وانتشر هذا الإصدار على شكل ملفات مضغوطة تسمى “Pictures and the Ariticle of Renzin Dorjee.zip ” أو “FHM Feb Cover Girl Irina Shayk H-Res Pics.zip”. ويوضح الباحثون أن مبرمج الفيروس يعتمد على تقنيات ما يسمى بالهندسة الإجتماعية وعلى الإعدادات الإفتراضية لنظام Mac OS X، حيث أن الإمتداد الكامل للملف لا يظهر وفق الإعدادات الإفتراضية، لذا يستخدم الفيروس أيقونة الصور لتنفيذ البرامج التنفيذية. وعند تنفيذ الفيروس فإنه يقوم بمايلي: ينصب نفسه بالخفاء في المسار /tmp/.mdworker ويدمج نفسه بين باقي الملفات الموجودة. وبعدها يشغل mdworker لأرشفة الملفات. وينصب الملفات أيضاً في المسار ~/library/LaunchAgents/checkvir.plist وهو المسار الذي يحوي تطبيق فحص الفيروسات عند التشغيل، وذلك لضمان تفعيل الفيروس عند تشغيل الجهاز. وبعدها يحذف الفيروس ملفه الأصلي .mdworker ويبحث عن بيانات المستخدم ويحاول إرسالها إلى مخدم خارجي عبر الإنترنت بالإضافة إلى صور الشاشة. وينشئ الفيروس ملفاً تعريفياً مميزاً لكل جهاز مصاب وذلك من أجل ربط الجهاز بالملفات المرسلة منه. ويحذر الخبراء بأن الفيروس لازال نشطاً وهو يحاول الإتصال بمخدمات خارجية لتحميل عدد آخر منه والإنتشار. وينصح الباحثون بتفعيل خاصية عرض كامل امتداد الملف من أجل التمييز بين ملف الصورة الحقيقي و التطبيق الذي يحمل أيقونة على شكل صورة.[/COLOR][/FONT][/SIZE][/FONT][/B][/CENTER] [/CENTER][/B][CENTER][/center][/FONT][CENTER][/center][/COLOR][CENTER][/CENTER] [/CENTER] [/QUOTE]
الإسم
التحقق
رد
الرئيسية
المنتديات
.| البُريِمِي التكٌنولوجِية |.
,, البُريمِي لـ تِقنِيةُ المَعْلومًاتِ ,,
,, البُريمِي لـ أخبُارِ التقِنيًاتٌ ,,
نسخاً جديدة من الفيروس Imuler
أعلى
