وكأن صداع الرأس الذي تسببه الفيروسات الحالية لا يكفي فقد زاد الطين بلة تطور خطير يستدعي المزيد من الحيطة والحذر. فقد أعلن مؤخرا عن اكتشاف فيروس لا يمكن كشفه من فئة "حزمة الجذر rootkit وهي فئة جديدة من الفيروسات الخفية التي لا يمكن كشفها ، يمكن لهذه الفئة من البرامج أن تخفي اتصالاتها أو خدماتها المرتبطة بالخادم ومهامها الخلفية واستخدامها لمنافذ TCP و UDP التي تتلقى منها أوامر وتعليمات من مخترقي الأنظمة. وتطلق سيمانتيك على هذا الفيروس اسم باك دور راستوك إي Backdoor.Rustock.A وهو يجمع حيل قديمة مع أسلوب جديد للتخفي بعد تثبيته وإصابته لكمبيوتر ما. وتعتقد سيمانتيك أن مصدر هذا الفيروس هو روسيا، ويعتمد ما يسمى بمسارات البيانات البديلة Alternate Data Streams (ADS) في نظام الملفات .NTFS

وتقول إف سيكيور F-Secure أنها تقدم تحديثا لبرنامجها المجاني (بلاك لايت BlackLight rootkit scanner) من الموقع https://europe.f-secure.com/blacklight

لكشف هذا الفيروس. والخطير في فيروس روستوك أنه لا يوجد فيه عملية تطهر في مدير المهام بل يعمل في مسارات النواة kernel. أما البيانات البديلة التي يستغلها الفيروس فهي بيانات أو ملفات مخفية لملفات ظاهرة تضمن التوافق مع نظام ماكنتوش وتقدم أيضا معلومات مثل خصائص الملف file attributes مثل author و title لكنها بنفس الوقت تمثل ثغرة خطيرة لإخفاء حقيقة الملفات المشبوهة التي تدمج فيه بحيث لا يراها المستخدم ولا برامج الحماية أو مستكشف ويندوز.

هناك أدوات كثيرة لكشف هذه الملفات الخفية مثل كل من :

Lads - http://www.heysoft.de/Frames/f_sw_la_en.htm

CrucialADS - http://www.crucialsecurity.com/downloads.html

__________________

يالله ياكافي.


وشكرا لك على تميزك.



تحياتي,,,

__________________
خاويت النجم وأشهد أن الجدي ما خان=خـانـي الـمـرزم والثـريـا بـعــد خـوانــه

يانجـم ياليـت فـي الأرض مثلـك أنسـان=فعلـك فــي مكـانـك وفعـلـه فــي مكـانـه

وأن كـان مافيـه ياليـت محـدٍ فيـه كــان=فــي كــون يـضــم كـواكـبـه ومـرجـانـه

قجطاني الافلاج

شكر على المرور والمتابعه

__________________

لحوول

يالله سترك والف ريال


لاهنت يالغالي

وجعلها الله في موازين حسناااتك

__________________

هذي حالتي مع مجالس قحطان

ومنقال مايهون

شاكر مرورك الغالي يالغالي

__________________

الله يكفينا الشر

لاهنت يابن خرصان

__________________

مبارك

ومن يقول مايهون

شاكر مرورك

__________________