احتمال آسیب - باج افزار جدید زد کریپت ZCrypt
ویروسها به گونهای برنامه نویسی میشوند که بتوانند توسط خودشان از طریق روشهایی مانند کپی کردن در دیگر فایلها و یا دایرکتوریهای سیستم و یا تحت شبکه و یا کپی کردن در تجهیزات ذخیرهسازی اطلاعات منتشر شوند. به تازگی نوع
جدیدی از باج افزارها منتشر شده است که خاصیت انتشار بدون واسطه خود را
از ویروسها به ارث برده است (بیشتر باجافزارها برای هر سیستم قربانی یک
کلید رمزنگاری منحصر به فرد تولید میکنند. بنابراین اگر در یک سازمان
چندین سیستم آلوده شدند، باید برای هرکدام از آنها کلیدهای جداگانه
خریداری شود).
آزمایشگاه امنیتی سوفوس، گونه جدید باجافزار منتشر
شده را Troj/Agent-ARXC و Troj/Mdrop-HGD نامگذاری کرده است. البته با توجه
به نتایج به‌دست آمده، این باجافزار هنوز به گونه مؤثری قادر به انتشار
خود نمیباشد. این باج افزار در ابتدا با ارسال یک ایمیل حاوی صورتحساب
برای فرد قربانی سعی در فریب وی دارد.
با باز کردن ایمیل و
دانلود فایل مربوطه و اجرای فایل invoice-order.exe ، باج افزار شروع به
رمزکردن فایل‌های مورد نظر خود میکند و پس از آن پیغام زیر را نشان
میدهد.
با توجه بررسی روند فعالیت این باجافزار مشخص شده است
که پس از این مرحله باج افزار خودش را در پوشه شبکه که به اشتراک گذاشته
شده و همچنین در حافظه های جانبی متصل به سیستم کپی میکند. باجافزار این
عمل را با کپی کردن فایل zcrypt.lnk به همراه autorun.inf در مقصد مورد
نظر انجام میدهد. بنابراین با اتصال حافظه جانبی آلوده به سیستم و یا
مشاهده پوشه شبکه، باجافزار میتواند در سیستم جدید نیز منتشر شود.
البته با توجه به اینکه Autorun به صورت پیشفرض در سیستمهای ویندوزی غیرفعال می باشد، خطر آلوده شدن مجدد یک سیستم دیگر از این طریق کم میباشد. همچنین این باج افزار خودش را در پوشه AppData\Roaming نیز کپی میکند و درنتیجه به طور خودکار در سیستمهایی که در همان شبکه قرار دارند گسترش پیدا میکنند. گردآوری و انتشار : آنتی ویروس دکتر وب  |
توسط : drweb در تاریخ : 31-03-1395, 15:32 بازدیدها : 1816
مطالب مشابه :
بازدید کننده گرامی ، بنظر می رسد شما عضو سایت نیستید
پیشنهاد می کنیم در سایت ثبت نام کنید و یا وارد سایت شوید .
پیشنهاد می کنیم در سایت ثبت نام کنید و یا وارد سایت شوید .