نسخة جديدة من دودة Yahoo IM الخبيثة تصيب مستخدمي Skype

BLOODY ROAR · 2010-05-13, 05:44 PM

الرسالة الخبيثة تتضمن رابطاً لتحميل صورة من موقع رابيد شير
أعلنت الشركة الأمنية المتخصصة Bkis عن اكتشافها لدودة خبيثة جديدة تصيب مستخدمي "سكايب" تسير على نفس الدرب الذي سلكته الدودة الخبيثة التي اخترقت الأجهزة العاملة بأنظمة التشغيل Windows عبر برنامج Yahoo للمحادثات الفورية.

ويستغل التطبيق الخبيث الجديد برامج المحادثات الفورية لياهو أو سكايب ضمن رسالة واحدة تتنوع عناوينها. الرسالة الخبيثة تتضمن رابط لصفحة ويب، وبالنقر على الرابط سيقوم المتصفح بعرض واجهة تشبه تلك الخاصة موقع الاستضافة الشهير RapidShare والذي سيقدم بدوره للمستخدم "المخدوع" ملف بامتداد ZIP حتى يقوم بتنزيله، أما الملف الذي سيتم استخلاصه من الملف المضغوط فهو في الحقيقة ملف تنفيذي بالامتداد (com).

Bkis وقد أطلقت Bkis على الدودة الخبيثة الجديدة اسم (W32.Skyhoo.Worm)، وهي لا تظهر إذا كان جهاز المستخدم لا يحتوي على نسخ مثبتة من برنامج Skype أو Yahoo Messenger.

وتقوم الدودة الخبيثة بإرسال رسائل مختلفة المحتوى والعديد من الروابط الخبيثة إلى جهات الاتصال الخاصة بالمستخدم، كما تقوم بوضع روابط خبيثة في الرسائل الإلكترونية وداخل الملفات التي يقوم المستخدم بإنشائها.

ولا تكتفي الدودة الخبيثة بذلك بل تقوم باتصال بخادم IRC للحصول على أوامر ولوقف عمل برامج مكافحة الفيروسات ، كما تقوم أيضاً باستخدام أساليب متقدمة لإخفاء ملفاتها وعملياتها الخبيثة وأيضاً نسخ ذاتها على وسائط التخزين الخارجية "الفلاش" المتصلة عبر منافذ USB حتى توفر لنفسها فرصة ذهبية للانتشار.

MAD_MAN · 2010-05-13, 06:20 PM

مشكور جدا gun
مشاء الله عمل ممتاز وخبر جميل

BLOODY ROAR · 2010-05-13, 06:40 PM

مشكور ماد مان على المشاركة

عبسي الحمديني · 2010-05-13, 09:57 PM

مشكور علي التميز ياقان

BLOODY ROAR · 2010-05-14, 12:33 AM

على المرور

bad boy

عبسي الحمديني · 2010-05-16, 06:26 PM

انت الافضل قان

BLOODY ROAR · 2010-05-16, 06:41 PM

مشكور

2010-05-13, 05:44 PM	#1
BLOODY ROAR دكتور رابد تاريخ التسجيل: Mar 2010 الدولة: ليبيا المشاركات: 6,993 معدل تقييم المستوى: 21	نسخة جديدة من دودة Yahoo IM الخبيثة تصيب مستخدمي Skype الرسالة الخبيثة تتضمن رابطاً لتحميل صورة من موقع رابيد شير أعلنت الشركة الأمنية المتخصصة Bkis عن اكتشافها لدودة خبيثة جديدة تصيب مستخدمي "سكايب" تسير على نفس الدرب الذي سلكته الدودة الخبيثة التي اخترقت الأجهزة العاملة بأنظمة التشغيل Windows عبر برنامج Yahoo للمحادثات الفورية. ويستغل التطبيق الخبيث الجديد برامج المحادثات الفورية لياهو أو سكايب ضمن رسالة واحدة تتنوع عناوينها. الرسالة الخبيثة تتضمن رابط لصفحة ويب، وبالنقر على الرابط سيقوم المتصفح بعرض واجهة تشبه تلك الخاصة موقع الاستضافة الشهير RapidShare والذي سيقدم بدوره للمستخدم "المخدوع" ملف بامتداد ZIP حتى يقوم بتنزيله، أما الملف الذي سيتم استخلاصه من الملف المضغوط فهو في الحقيقة ملف تنفيذي بالامتداد (com). Bkis وقد أطلقت Bkis على الدودة الخبيثة الجديدة اسم (W32.Skyhoo.Worm)، وهي لا تظهر إذا كان جهاز المستخدم لا يحتوي على نسخ مثبتة من برنامج Skype أو Yahoo Messenger. وتقوم الدودة الخبيثة بإرسال رسائل مختلفة المحتوى والعديد من الروابط الخبيثة إلى جهات الاتصال الخاصة بالمستخدم، كما تقوم بوضع روابط خبيثة في الرسائل الإلكترونية وداخل الملفات التي يقوم المستخدم بإنشائها. ولا تكتفي الدودة الخبيثة بذلك بل تقوم باتصال بخادم IRC للحصول على أوامر ولوقف عمل برامج مكافحة الفيروسات ، كما تقوم أيضاً باستخدام أساليب متقدمة لإخفاء ملفاتها وعملياتها الخبيثة وأيضاً نسخ ذاتها على وسائط التخزين الخارجية "الفلاش" المتصلة عبر منافذ USB حتى توفر لنفسها فرصة ذهبية للانتشار. __________________

2010-05-13, 06:20 PM	#2
MAD_MAN مشرف عام تاريخ التسجيل: Nov 2009 الدولة: Libya,Tripoli المشاركات: 2,210 معدل تقييم المستوى: 17	مشكور جدا gun مشاء الله عمل ممتاز وخبر جميل __________________ سر الإبداع هو أن تعرف كيف تخفي مصادرك. السؤال الضبابي الذي يدفعني للجنون أحيانا: هل أنا المجنون أم الآخرين؟ المثقفون يأتون لحل المشاكل بعد وقوعها، والعباقرة يسعون لمنعها قبل أن اكونت الفيسبوك https://www.facebook.com/darkofman3

2010-05-13, 06:40 PM	#3
BLOODY ROAR دكتور رابد تاريخ التسجيل: Mar 2010 الدولة: ليبيا المشاركات: 6,993 معدل تقييم المستوى: 21	مشكور ماد مان على المشاركة __________________

2010-05-13, 09:57 PM	#4
عبسي الحمديني مبرمج المستحيل تاريخ التسجيل: May 2010 الدولة: Libya المشاركات: 2,924 معدل تقييم المستوى: 17	مشكور علي التميز ياقان __________________

2010-05-14, 12:33 AM	#5
BLOODY ROAR دكتور رابد تاريخ التسجيل: Mar 2010 الدولة: ليبيا المشاركات: 6,993 معدل تقييم المستوى: 21	على المرور bad boy __________________

2010-05-16, 06:26 PM	#6
عبسي الحمديني مبرمج المستحيل تاريخ التسجيل: May 2010 الدولة: Libya المشاركات: 2,924 معدل تقييم المستوى: 17	انت الافضل قان __________________ التعديل الأخير تم بواسطة عبسي الحمديني ; 2010-05-16 الساعة 10:23 PM

2010-05-16, 06:41 PM	#7
BLOODY ROAR دكتور رابد تاريخ التسجيل: Mar 2010 الدولة: ليبيا المشاركات: 6,993 معدل تقييم المستوى: 21	مشكور __________________

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
إحذروا أجهزة توشيبا تحذير تصيب العمى المفاجئ	BLOODY ROAR	العلم و التكنولوجيا	3	2012-03-24 11:01 AM
90 مليون نسخة.. "ويندوز 7" الأسرع مبيعاً على الإطلاق	MAD_MAN	مواضيع عامة	2	2010-05-16 06:28 PM
كاسبرسكي 2010 ينال الجائزة الذهبية لمعالجة البرامج الخبيثة	BLOODY ROAR	العلم و التكنولوجيا	0	2010-04-24 11:49 PM
لكل حرف وصية....... ادخل و اعرف وصية حرفك !	BLOODY ROAR	مواضيع عامة	0	2010-04-15 12:44 AM