يمرس : دودة الباغل تجدد نفسها والتروجان يصدر أول نسخة من «البادبارتي»

استمرار اعتصام الجرحى العسكريين في مدينة مأرب رئيس انتقالي أبين يلتقي قائد حزام زنجبار لمناقشة الأوضاع الأمنية بالمديرية لملس يبحث مع وفد حكومي هولندي سبل تطوير مؤسسة مياه عدن وقفتان في الجوف وفاء للشهداء وإعلاناً للجهوزية والنفير العام الحديدة أولا انجاز 75% من جسر شارع سقطرى بصنعاء الحرارة المحسوسة تلامس الصفر المئوي والأرصاد يحذر من برودة شديدة على المرتفعات ويتوقع أمطاراً على أجزاء من 5 محافظات الاتصالات تنفي شائعات مصادرة أرصدة المشتركين رئيس بوروندي يستقبل قادة الرياضة الأفريقية استبعاد لامين جمال من منتخب إسبانيا بعد اعلان برشلونة اصابته مصر تخنق إثيوبيا دبلوماسياً من بوابة جيبوتي أوقاف وإرشاد الحديدة تنظّم ندوة ثقافية إحياءً للذكرى السنوية للشهيد الشاذلي يبحث عن شخصية داعمة لرئاسة نادي الشعلة الذهب يحلق والنفط يتراجع... تباين في أداء أسواق السلع العالمية جولف السعودية تفتح آفاقاً جديدة لتمكين المرأة في الرياضة والإعلام ببطولة أرامكو – شينزن صلح قبلي ينهي قضية قتل بين آل سرحان وأهالي قرية الزور بمديرية الحداء القبض على المتهمين بقتل القباطي في تعز لماذا يحتضن الجنوب شرعية شرعية احتلال قوة "حماية الشركات"... انتقائية التفعيل تخدم "صفقات الظلام" وتُغيب العدالة! حكاية وادي زبيد (2): الأربعين المَطّارة ونظام "المِدَد" الأعرق لصوصية طيران اليمنية.. استنزاف دماء المغتربين (وثيقة) ريال مدريد يقرر بيع فينيسيوس جونيور نائب وزير الشباب والرياضة يطلع على الترتيبات النهائية لانطلاق بطولة 30 نوفمبر للاتحاد العام لالتقاط الاوتاد على كأس الشهيد الغماري إحباط عملية أوكرانية-بريطانية لاختطاف مقاتلة روسية من طراز «ميغ-31» بدء الاقتراع في سادس انتخابات برلمانية بالعراق قيمة الجواسيس والعملاء وعقوبتهم في قوانين الأرض والسماء البروفيسور الترب يحضر مناقشة رسالة الماجستير للدارس مصطفى محمود عدن في قلب وذكريات الملكة إليزابيث الثانية: زيارة خلدتها الذاكرة البريطانية والعربية قواتنا المسلحة تواجه حرب من نوع آخر قوة سلفية تنسحب من غرب لحج بعد خلاف مع قوة أخرى في المنطقة الدراما السورية في «حظيرة» تركي آل الشيخ 5 عناصر تعزّز المناعة في الشتاء! صنعاء.. تعمّيم بإعادة التعامل مع شبكة تحويلات مالية بعد 3 أيام من إيقافها الجدران تعرف أسماءنا اليوم العالمي للمحاسبة: جامعة العلوم والتكنولوجيا تحتفل بالمحاسبين قراءة تحليلية لنص "خصي العقول" ل"أحمد سيف حاشد" قرارات حوثية تدمر التعليم.. استبعاد أكثر من ألف معلم من كشوفات نصف الراتب بالحديدة أبين.. حادث سير مروع في طريق العرقوب الأرصاد يتوقع أجواء باردة إلى شديدة البرودة على المرتفعات وزارة الخدمة المدنية توقف مرتبات المتخلفين عن إجراءات المطابقة وتدعو لتصحيح الأوضاع عالم أزهري يحذر: الطلاق ب"الفرانكو" غير معترف به شرعا تسعة جرحى في حادث مروع بطريق عرقوب شقرة.. فواجع متكررة على الطريق القاتل سؤال المعنى ...سؤال الحياة بوادر معركة إيرادات بين حكومة بن بريك والسلطة المحلية بالمهرة الدوري الاسباني: برشلونة يعود من ملعب سلتا فيغو بانتصار كبير ويقلص الفارق مع ريال مدريد الدوري الايطالي: الانتر يضرب لاتسيو في ميلانو ويتصدر الترتيب برفقة روما ثقافة الاستعلاء .. مهوى السقوط..!! الشهادة .. بين التقديس الإنساني والمفهوم القرآني تيجان المجد الزعوري: العلاقات اليمنية السعودية تتجاوز حدود الجغرافيا والدين واللغة لتصل إلى درجة النسيج الاجتماعي الواحد قراءة تحليلية لنص "مفارقات" ل"أحمد سيف حاشد" كم خطوة تحتاج يوميا لتؤخر شيخوخة دماغك؟ مأرب.. فعالية توعوية بمناسبة الأسبوع العالمي للسلامة الدوائية مأرب.. تسجيل 61 حالة وفاة وإصابة بمرض الدفتيريا منذ بداية العام على رأسها الشمندر.. 6 مشروبات لتقوية الدماغ والذاكرة كما تدين تدان .. في الخير قبل الشر الزكاة تدشن تحصيل وصرف زكاة الحبوب في جبل المحويت "جنوب يتناحر.. بعد أن كان جسداً واحداً"

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

دودة الباغل تجدد نفسها والتروجان يصدر أول نسخة من «البادبارتي»

البيان نشر في المؤتمر نت يوم 27 - 03 - 2004

يبدو ان دودة الباغل لن تهدأ فهي مستمرة في اصدار نسخ جديدة ومتعددة منها، فخلال الاسبوع الماضي ظهرت الباغل كيو BAGLE-Q وهي فيروس بريد الكتروني واسع الانتشار بشكل غير اخلاقي عبر رسالة تحمل الفيروس بدون أن تحتوي على مرفقات وبمجرد فتح الرسالة يدخل الفيروس للحاسب.
والرسالة تحمل الصفات التالية:
اسم الراسل يحمل كلمات فارغة ليست ذات معنى أما خانة موضوع الرسالة فهو كالآتي:
RE: MSG REPLY
RE: HELLO
RE: YAHOO
RE: THANK YOU
RE: THANKS:
RE: TEXT MESSAGE
RE: DOCMENT INCOMING MESSAGE
RE: INCOMAING MESAGE
RE: INCOMING FAX HIDDEN MESSAGE
RECEIVED PROTECTED MESSAGE
ولا يوجد نص للرسالة.
عناوين البريد الالكتروني جميعها يتم حصدها من القرص الصلب الخاص بالاجهزة المصابة وذلك بالبحث عن ملفات تحتوي على هذه الاشتقاقات:
SHTM,HTM,MSG,TEXT,WAB,STM,
XML,DBX,MBX,MDX,EML,NCH
,MMF,0DS,CFG,ASP,PHP,WSH,
ADB,TBB,SHT,6XLS,OFT
والباغل ليتو تتجنب العناوين التي تحتوي على الآتي:
@AVP NOREBLY LOCAL ROOT@POSTMASTER
@@HOTMAIL@MSN@MICROSOFTRATING@ F-
SECUR ANYONE@BUGS@ CONTRACT@
FEST GOLD-CERTS @HELP@INFO NOBODY
@NONE@KASP ADMIN ICROSOFT SUPPORT
NTIVI UNIX LINUX LISTSERV CERTIFIC SOPHO
@ FOO @IANA FREE-AV@MESSAGELABWNZIP
GOOGLE WINRAR SAMPLIES ABUSE PANDA CAFEE SPAM
عندما نفتح الرسالة الحاملة للفيروس تحاول استغلال المناطق الضعيفة في الاوت لوك وهذا يؤدي الى تحميل الفيروس اوتوماتيكيا من عنوان ال IP الخاص بالكمبيوتر المصاب ثم تنتقل الى الخادم الخاص به ومنه الى حواسب أخرى.وتوفر مايكروسوفوت داخل MAICROSOFT SECURITY BULLETIN MSO3-040 أدوات لتقوية مناطق الضعف بالأوت لوك.
هناك نسخة أخرى من الباغل وهي BAGLE-R وهي تضم داخلها نسختين متطورتين هما BAGLE -S وBAGLE-T وهي ايضا فيروسات بريد الكتروني ولا تحمل الرسالة الحاملة للفيروس مرفقات وتصل في الشكل التالي:
اسم المرسل يحتوي على كلمات فارغة بينما يختار عنوانا للموضوع بشكل عشوائي من التالي:
RE: MSG REPLY
RE: HELLO
RE: YAHOO
RE: THANK YOU
RE: THANKS:
RE: TEXT MESSAGE
RE: DOCMENT INCOMING MESAGE
ولا يوجد ايضا نص للرسالة مرئي وهو يحصد العناوين من القرص الصلب للرسائل المصابة ايضا ويبحث عن ملفات تحتوي على مشتقات مشابهة للنسخة السابقة BAGLE-Q ويتجنب ايضا العناوين التي تحتوي على ماسبق وعرضناه.
نسخة اخرى من الباغل وهي BAGLE-HTML وهي يتم ارسالها عن طريق BAGLE-Q وBAGLE-R وهي تتجنب علاجات المايكروسوفت بارسال نفسها عن طريق حاسبات وسيطة.
ويعود ايضا للساحة فيروس الاغوبوت في نسختين هما AGOBOT-FG وAGOBOT-ED وهي دودة شبكية تسمح با لدخول لغير المخول لهم الى الحاسب عبر قنوات ال IRC ويحاول ان تنسخ نفسها على الشبكات المشتركة مستخدمة كلمات سر ضعيفة وتحاول ان تنشر داخل الحاسبات مستخدمة ال DOCOMRPC وال RBC الذين يبحثون عن مناطق الضعف بالنوافذ وهي التي تسمح للدودة ان تستغل شفرتها على الحواسب المستهدفة مستخدمة مستوى مميزات النظام للحصول على معلومات اضافية عن اماكن الضعف هذه في النوافذ يمكن الذهاب الى MAICROSOFT SECURITY BULLETIN MS03-03G
والاغوبوت تنسخ نفسها على مجلد نظام النوافذ باسم EXPLORED.EXERT وتكون اسماء دخول في الاماكن التالية لتشغل نفسها تلقائيا عند البداية:
HKLM/SOFTWARE/MICROSOFT/
WINDOSWS/CURRENT
VERSION/RUNHKLM/SOF
TWARE/MICROSOFT/WINDOWS/
CURRENT VERSION/RUN SERVICES
لم تتقاعس التروجانات عن تجديد نفسهاواثبات وجودها على الساحة فقد اصدر البيرو نسخة جديدة هي BDOOR-CCK وهو تروجان ابواب خلفية وهذا البرنامج يمكن ان يسقط الملف داخل مجلد النوافذ للمساعدة ويسقط ايضا ملف TROJAN داخل مجلد النوافذ.
التروجان سيقوم ايضا بتكوين تسجيلات الدخول التالية ليشغل نفسه في كل مرة تبدأ فيها الحاسب:
HKLM/SOFTWARE/MICROSOFT/
WINDOSWS/CURRENT VERSION/RUN
BLSS=
HKLM/SOFTWARE/BLSS/
INSTALLDATE=
«باد بارتي» تروجان جديد هي BADPARTY
وهو يظهر صندوق رسالة تحتوي النص التالي:
PREMOK TO INSTALE THE PARTY INNITATION
وعندما يضغط المستخدم OK يلغي قسم الجداول في قطاع MASTER BOOT ومحتويات ال FAT ثم يبدأ في تكوين قسم جديد بالجداول.
وهذا التروجان يكون الملفات التالية والتي تعد نسخا من الاستخدامات الشرعية:
INT86-16.DLL,INT86-32.DLL,PLAYME.EXE,PARTY.INI
في مجلد النوافذ.

انقر هنا لقراءة الخبر من مصدره.