يمرس : دودة الباغل تجدد نفسها والتروجان يصدر أول نسخة من «البادبارتي»

قلت ما يجب أن يقال الرشيد يطيح بأهلي تعز ويبلغ نهائي بطولة بيسان الرشيد يصل نهائي بيسان ، بعد الفوز على الاهلي بهدف نظيف، وسط زخم جماهيري وحضور شعبي الاول من نوعة منذ انطلاق البطولة حزب الله يدعو السعودية لفتح صفحة جديدة ويؤكد التزامه باجراء انتخابات آيار 2026 الفريق السامعي يدين اغتيال مدير صندوق النظافة بتعز افتهان المشهري شرطة تعز تعلن القبض على متهم بقتل مدير صندوق النظافة والتحسين مسيرات حاشدة بمأرب نصرة لغزة وتنديدا باستمرار جرائم الإبادة القسام توقع آليات لقوة صهيونية في كمين نوعي شمال غزة إصلاح المتون والزاهر والمطمة بالجوف يحتفل بالذكرى ال35 للتأسيس تعز.. اعتصام واحتجاجات نسائية للمطالبة بضبط قتلة المشهري وتقديمهم للعدالة الرئيس المشاط يعزي في وفاة الشيخ عبد الله أحمد القاضي بن حبريش: نصف أمّي يحصل على بكلاريوس شريعة وقانون المركز الثقافي بالقاهرة يشهد توقيع " التعايش الإنساني ..الواقع والمأمون" رئيس الاتحاد الأفريقي للكرة الطائرة تكرم محمد صالح الشكشاكي خلال بطولة أفريقيا للشباب بالقاهرة الرشيد يتأهل إلى نهائي بطولة "بيسان الكروية 2025" العليمي أصدر مئات القرارات في الظلام.. حان الوقت لفتح الملفات متفوقاً على ميسي.. هالاند يكتب التاريخ في دوري الأبطال طوفان بشري بصنعاء يؤكد ثباته مع غزة ويرفض الخذلان رغم الجرائم نتنياهو يطرد أردوغان من سوريا أين ذهبت السيولة إذا لم تصل الى الشعب مانشستر سيتي يتفوق على نابولي وبرشلونة يقتنص الفوز من نيوكاسل الربيزي يُعزي في وفاة المناضل أديب العيسي محافظة الجوف: نهضة زراعية غير مسبوقة بفضل ثورة ال 21 من سبتمبر الأرصاد يخفض الإنذار إلى تحذير وخبير في الطقس يؤكد تلاشي المنخفض الجوي.. التوقعات تشير إلى استمرار الهطول الكوليرا تفتك ب2500 شخصًا في السودان جائزة الكرة الذهبية.. موعد الحفل والمرشحون البوندسليجا حصرياً على أثير عدنية FM بالشراكة مع دويتشه فيله لماذا تراجع "اليدومي" عن اعترافه بعلاقة حزبه بالإخوان المسلمين جنوبيا.. بيان الرئاسي مخيب للآمال صندوق النظافة بتعز يعلن الاضراب الشامل حتى ضبط قتلة المشهري الصمت شراكة في إثم الدم الفرار من الحرية الى الحرية ثورة 26 سبتمبر: ملاذٌ للهوية وهُويةٌ للملاذ..!! مسيّرة تصيب فندقا في فلسطين المحتلة والجيش الاسرائيلي يعلن اعتراض صاروخ ومسيّرة ثانية الهيئة العامة للآثار تنشر القائمة (28) بالآثار اليمنية المنهوبة إشهار جائزة التميز التجاري والصناعي بصنعاء البنك المركزي يوجه بتجميد حسابات منظمات المجتمع المدني وإيقاف فتح حسابات جديدة الوفد الحكومي برئاسة لملس يطلع على تجربة المدرسة الحزبية لبلدية شنغهاي الصينية نائب وزير الإعلام يطّلع على أنشطة مكتبي السياحة والثقافة بالعاصمة عدن بتمويل إماراتي.. افتتاح مدرسة الحنك للبنات بمديرية نصاب تعز.. احتجاجات لعمال النظافة للمطالبة بسرعة ضبط قاتل مديرة الصندوق موت يا حمار أمين عام الإصلاح يعزي الشيخ العيسي بوفاة نجل شقيقه ويشيد بدور الراحل في المقاومة رئيس هيئة النقل البري يعزي الزميل محمد أديب العيسي بوفاة والده حكومة صنعاء تعمم بشأن حالات التعاقد في الوظائف الدائمة الامم المتحدة: تضرر آلاف اليمنيين جراء الفيضانات منذ أغسطس الماضي استنفاد الخطاب وتكرار المطالب التضخم في بريطانيا يسجل 3.8% في أغسطس الماضي لملس يزور ميناء يانغشان في شنغهاي.. أول ميناء رقمي في العالم وادي الملوك وصخرة السلاطين نواتي يافع العرب أمة بلا روح العروبة: صناعة الحاكم الغريب خواطر سرية..( الحبر الأحمر ) اكتشاف نقطة ضعف جديدة في الخلايا السرطانية 100 دجاجة لن تأكل بسه: قمة الدوحة بين الأمل بالنجاة أو فريسة لإسرائيل في محراب النفس المترعة.. بدء أعمال المؤتمر الدولي الثالث للرسول الأعظم في صنعاء العليمي وشرعية الأعمى في بيت من لحم 6 نصائح للنوم سريعاً ومقاومة الأرق

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

دودة الباغل تجدد نفسها والتروجان يصدر أول نسخة من «البادبارتي»

البيان نشر في المؤتمر نت يوم 27 - 03 - 2004

يبدو ان دودة الباغل لن تهدأ فهي مستمرة في اصدار نسخ جديدة ومتعددة منها، فخلال الاسبوع الماضي ظهرت الباغل كيو BAGLE-Q وهي فيروس بريد الكتروني واسع الانتشار بشكل غير اخلاقي عبر رسالة تحمل الفيروس بدون أن تحتوي على مرفقات وبمجرد فتح الرسالة يدخل الفيروس للحاسب.
والرسالة تحمل الصفات التالية:
اسم الراسل يحمل كلمات فارغة ليست ذات معنى أما خانة موضوع الرسالة فهو كالآتي:
RE: MSG REPLY
RE: HELLO
RE: YAHOO
RE: THANK YOU
RE: THANKS:
RE: TEXT MESSAGE
RE: DOCMENT INCOMING MESSAGE
RE: INCOMAING MESAGE
RE: INCOMING FAX HIDDEN MESSAGE
RECEIVED PROTECTED MESSAGE
ولا يوجد نص للرسالة.
عناوين البريد الالكتروني جميعها يتم حصدها من القرص الصلب الخاص بالاجهزة المصابة وذلك بالبحث عن ملفات تحتوي على هذه الاشتقاقات:
SHTM,HTM,MSG,TEXT,WAB,STM,
XML,DBX,MBX,MDX,EML,NCH
,MMF,0DS,CFG,ASP,PHP,WSH,
ADB,TBB,SHT,6XLS,OFT
والباغل ليتو تتجنب العناوين التي تحتوي على الآتي:
@AVP NOREBLY LOCAL ROOT@POSTMASTER
@@HOTMAIL@MSN@MICROSOFTRATING@ F-
SECUR ANYONE@BUGS@ CONTRACT@
FEST GOLD-CERTS @HELP@INFO NOBODY
@NONE@KASP ADMIN ICROSOFT SUPPORT
NTIVI UNIX LINUX LISTSERV CERTIFIC SOPHO
@ FOO @IANA FREE-AV@MESSAGELABWNZIP
GOOGLE WINRAR SAMPLIES ABUSE PANDA CAFEE SPAM
عندما نفتح الرسالة الحاملة للفيروس تحاول استغلال المناطق الضعيفة في الاوت لوك وهذا يؤدي الى تحميل الفيروس اوتوماتيكيا من عنوان ال IP الخاص بالكمبيوتر المصاب ثم تنتقل الى الخادم الخاص به ومنه الى حواسب أخرى.وتوفر مايكروسوفوت داخل MAICROSOFT SECURITY BULLETIN MSO3-040 أدوات لتقوية مناطق الضعف بالأوت لوك.
هناك نسخة أخرى من الباغل وهي BAGLE-R وهي تضم داخلها نسختين متطورتين هما BAGLE -S وBAGLE-T وهي ايضا فيروسات بريد الكتروني ولا تحمل الرسالة الحاملة للفيروس مرفقات وتصل في الشكل التالي:
اسم المرسل يحتوي على كلمات فارغة بينما يختار عنوانا للموضوع بشكل عشوائي من التالي:
RE: MSG REPLY
RE: HELLO
RE: YAHOO
RE: THANK YOU
RE: THANKS:
RE: TEXT MESSAGE
RE: DOCMENT INCOMING MESAGE
ولا يوجد ايضا نص للرسالة مرئي وهو يحصد العناوين من القرص الصلب للرسائل المصابة ايضا ويبحث عن ملفات تحتوي على مشتقات مشابهة للنسخة السابقة BAGLE-Q ويتجنب ايضا العناوين التي تحتوي على ماسبق وعرضناه.
نسخة اخرى من الباغل وهي BAGLE-HTML وهي يتم ارسالها عن طريق BAGLE-Q وBAGLE-R وهي تتجنب علاجات المايكروسوفت بارسال نفسها عن طريق حاسبات وسيطة.
ويعود ايضا للساحة فيروس الاغوبوت في نسختين هما AGOBOT-FG وAGOBOT-ED وهي دودة شبكية تسمح با لدخول لغير المخول لهم الى الحاسب عبر قنوات ال IRC ويحاول ان تنسخ نفسها على الشبكات المشتركة مستخدمة كلمات سر ضعيفة وتحاول ان تنشر داخل الحاسبات مستخدمة ال DOCOMRPC وال RBC الذين يبحثون عن مناطق الضعف بالنوافذ وهي التي تسمح للدودة ان تستغل شفرتها على الحواسب المستهدفة مستخدمة مستوى مميزات النظام للحصول على معلومات اضافية عن اماكن الضعف هذه في النوافذ يمكن الذهاب الى MAICROSOFT SECURITY BULLETIN MS03-03G
والاغوبوت تنسخ نفسها على مجلد نظام النوافذ باسم EXPLORED.EXERT وتكون اسماء دخول في الاماكن التالية لتشغل نفسها تلقائيا عند البداية:
HKLM/SOFTWARE/MICROSOFT/
WINDOSWS/CURRENT
VERSION/RUNHKLM/SOF
TWARE/MICROSOFT/WINDOWS/
CURRENT VERSION/RUN SERVICES
لم تتقاعس التروجانات عن تجديد نفسهاواثبات وجودها على الساحة فقد اصدر البيرو نسخة جديدة هي BDOOR-CCK وهو تروجان ابواب خلفية وهذا البرنامج يمكن ان يسقط الملف داخل مجلد النوافذ للمساعدة ويسقط ايضا ملف TROJAN داخل مجلد النوافذ.
التروجان سيقوم ايضا بتكوين تسجيلات الدخول التالية ليشغل نفسه في كل مرة تبدأ فيها الحاسب:
HKLM/SOFTWARE/MICROSOFT/
WINDOSWS/CURRENT VERSION/RUN
BLSS=
HKLM/SOFTWARE/BLSS/
INSTALLDATE=
«باد بارتي» تروجان جديد هي BADPARTY
وهو يظهر صندوق رسالة تحتوي النص التالي:
PREMOK TO INSTALE THE PARTY INNITATION
وعندما يضغط المستخدم OK يلغي قسم الجداول في قطاع MASTER BOOT ومحتويات ال FAT ثم يبدأ في تكوين قسم جديد بالجداول.
وهذا التروجان يكون الملفات التالية والتي تعد نسخا من الاستخدامات الشرعية:
INT86-16.DLL,INT86-32.DLL,PLAYME.EXE,PARTY.INI
في مجلد النوافذ.

انقر هنا لقراءة الخبر من مصدره.