كرم اينترنتى جديد و استفاده از AOL مسنجر
آی تی ایران – به گزارش لابراتوار پاندا گونه جديدى از يك كرم اينترنتى به نام Oscarbot.F در اينترنت شيوع يافته است. اين كرم اينترنتى از طريق مسنجر AOL منتشر مى شود و در امريكا شيوع زيادى يافته است.
اين كرم جديد از خانواده كرم هاى اينترنتى ” bot ” مى باشد و مانند آنها دستوراتى را كه از يك كاربر از راه دور مى رسند ا اجرا مى كند. اين كرم اينترنتى پس از نصب بر روى كامپيوتر يك كپى از خود را در فولدر اصلى ويندوز ايجاد مى كند و با تغييراتى كه در رجيسترى ويندوز مى دهد با هر بار روشن شدن كامپيوتر مجددا اجرا مى شود.
هر بار كه سيستم آلوده شده به اين كرم، به اينترنت متصل شود Oscarbot.F از طريق AOL مسنجر پيامى كه داراى لينكى آلوده است را براى كليه كاربرانى كه در ليست AOLمسنجر هستند مى فرستد. كاربرانى كه اين پيام را دريافت
مى كنند به محض كليك كردن روى link مدكور بدون اينكه خودشان بخواهند يك كپى از Oscarbot.Fرا روى سيستم خود داونلود مى كنند.
Luis Corrons مدير لابراتوار پاندا در اين زمينه مى گويد: اين كرم جديد افزايش علاقمندى ويروس نويسان به استفاده از سرويس پيام كوتاه را نشان مى دهد. كرم هاى ديگرى كه از اين روش استفاده مى كردند و در لابراتوار پاندا ثبت شده اند Bropia و Kelvir بودند كه هر دو نيز شيوع زيادى داشتند.به نظر م رسد كه اين كرم اينترنتى با انگيزه هاى زيادى منتشر شده است كه از آنجمله مى توان ارسال اسپم، حمله به سيستم هاى ديگر و داونلود كردن ديگر بدافزارها را نام برد.
توصيه Panda Software به كاربران براى درامان بودن از آلودگى به Oscarbot.F يا هر كد آلوده ديگر، بروز كردن آنتى ويروس هايشان است. لازم به ذكر است كه محصول TruPreventTM شركت آنتى ويروس پاندا اين ويروس را قبل از شناخته شدن شناسائى و مشكل كاربران را برطرف كرده است.
براى اطلاعات بيشتر در اين زمينه مى توانيد به سايت www.pandasoftware.com يا www.mec-security.com مراجعه نمائيد.