ميدو كيندمان الملقب ب " Sqlmap Back-Vita " مغربي قام بتعطيل 100 شركة إمريكية عبر الإنترنيت اسم الفيروس W.32ZOTOB.J & worm-RBOT.CBQ TPHOT-A NET-WORM.WIN.32BOZORI نوع الفيروس Worm درجة الخطورة:عالى درجة الانتشار:عالى:تاريخ اكتشاف الفيروس24 اغسطس 2005الاثر التدميرى:يفتح باب خلفى فى نظام النوافذطريقة الانتشار:عن طريق تخمين عنوان رقمى IP للإنترنت للحاسبات التى يستهدفها كيفية نشاط الفيروس:فور فك ضغط ملف الفيروس نظم التشغيل: Windows95.98.ME.NT.2000.XP.server 2003 مصدر الفيروس:المغرب وتركيا الفيروس مشفر:غير معروف يعتبر هذا الفيروس أحد النسخ المعدلة من فيروس آخر شهير يطلق عليه Mytop , وقد تمكن من تطوير نسخة جديدة من الفيروس اثنين من الشباب أحدهم من المغرب والآخر من تركيا, وأطلق علي هذا الفيروس ZOTOB وقد أصاب هذا الفيروس بعض المؤسسات الإعلامية الكبري مثل صحيفة نيويورك تايمز وبعض محطات القنوات الفضائية العالمية مثل CNN و ABC كما أصاب بعض الحاسبات بمطار لوس أنجلوس وأصاب حاسبات بالكونجرس الأمريكي, ألحق الفيروس أضرارا ببعض الحاسبات الخادمة بمصر وبعض الدول العربية الأخري, تمكنت الشرطة من القبض علي مطوري هذا الفيروس وسوف يقدموا إلي المحاكمة في المغرب وتركيا. يصيب هذا الفيروس الحاسبات التي تعمل بنظم تشغيل النوافذ المختلفة مستغلا ثغرة أمنية يطلق عليها Plug and Play Buffer Overflow Vulnerability توجد بنظم النوافذ السابقة وقد قامت شركة مايكروسوفت بإعداد برنامج لمعالجة هذه الثغرة الأمنية ويمكن تنزيله من علي الموقع التالي microsoft/technet/security/Bulletin/MS05-039.mspx
Posted on: Tue, 06 Aug 2013 22:02:48 +0000