صندوق الاستثمارات العامة وشركة "علم" يوقّعان اتفاقية لاستحواذ "علم" على شركة "ثقة"    استشهاد 10 فلسطينيين في جنين    ارتفاع أسعار الذهب إلى 2748.58 دولارًا للأوقية    «الأونروا» تؤكد أن عملية إعادة إعمار غزة تفوق قدراتها    كعب «العميد» عالٍ على «الليث»    فرصة هطول أمطار رعدية على عدة مناطق    الاتحاد والشباب.. «كلاسيكو نار»    وفاة مريضة.. نسي الأطباء ضمادة في بطنها    اعتباراً من 23 رجب.. حالة مطرية «سابعة» تترقبها السعودية    انخفاض في وفيات الإنفلونزا الموسمية.. والمنومون ب«العناية» 84 حالة    محافظ الخرج يزور مهرجان المحافظة الأول للتمور والقهوة السعودية    سكان جنوب المدينة ل «عكاظ»: «المطبّات» تقلقنا    وزير الخارجية من دافوس: علينا تجنّب أي حرب جديدة في المنطقة    10 % من قيمة عين الوقف للمبلّغين عن «المجهولة والمعطلة»    قطة تتقدم باستقالة صاحبتها" أون لاين"    حماية البيئة مسؤولية مشتركة    تأسيس مجلس أعمال سعودي فلسطيني    سيماكان: طرد لاعب الخليج «صعّب المباراة»    دوري" نخبة آسيا" مطلب لجماهير النصر    في الجولة 18 بدوري" يلو".. الباطن في مواجهة العين.. وأحد يصطدم بالحزم    الرياض تستعد لمؤتمر«ليب»    خادم الحرمين وولي العهد يُعزيان الرئيس التركي في ضحايا حريق «منتجع بولو»    وفد "الشورى" يستعرض دور المجلس في التنمية الوطنية    وفاة الأمير عبدالعزيز بن مشعل بن عبدالعزيز آل سعود    تعديل قراري متطلبات المسافات الآمنة حول محطات الغاز.. مجلس الوزراء: الموافقة على السياسة الوطنية للقضاء على العمل الجبري بالمملكة    ولي العهد يرأس جلسة مجلس الوزراء    المكاتب الفنية في محاكم الاستئناف.. ركيزة أساسية لتفعيل القضاء المؤسسي    علي خضران القرني سيرة حياة حافلة بالعطاء    إيجابية الإلكتروني    شيطان الشعر    أبواب السلام    إنستغرام ترفع الحد الأقصى لمقاطع الفيديو    كيف تتخلص من التفكير الزائد    عقار يحقق نتائج واعدة بعلاج الإنفلونزا    "رسمياً" .. البرازيلي "كايو" هلالي    الدبلوماسي الهولندي مارسيل يتحدث مع العريفي عن دور المستشرقين    بيتٍ قديمٍ وباب مبلي وذايب    يا كثر زينك لو انك ما تزينتي    تأملات عن بابل الجديدة    حفل Joy Awards لا يقدمه إلا الكبار    ضبط تسع شركات استقدام مخالفة    خطة أمن الحج والعمرة.. رسالة عالمية مفادها السعودية العظمى    الرئيس ترمب.. و«إرث السلام»!    محاذير المواجهة ضد قسد    بيع المواشي الحية بالأوزان    متلازمة بهجت.. اضطراب المناعة الذاتية    دهن سير الشهرة بزيت الزيتون    في جولة "أسبوع الأساطير".. الرياض يكرّم لاعبه السابق "الطائفي"    جامعة الأمير سطام تُتوج بكأس الجامعات لكرة القدم "ب"    مفوض الإفتاء في جازان: المخدرات هي السرطان الذي يهدد صلابة نسيجنا الاجتماعي    فهد بن محمد يرأس اجتماع «محلي الخرج»    سعود بن نايف يكرم سفراء التفوق    أمير الرياض يؤدي صلاة الميت على عبدالعزيز بن مشعل    حرس الحدود بمكة ينقذ مقيمين تعطلت واسطتهما البحرية    نائب أمير تبوك يتسلم التقرير السنوي لفرع وزارة الموارد البشرية    انطلاق المرحلة الأولى من برنامج "سفراء المحمية"    برئاسة نائب أمير مكة.. لجنة الحج تستعرض مشاريع المشاعر المقدسة    محافظ جدة يطلع على برامج إدارة المساجد    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كاسبرسكاي: فيروسات root جديدة تستهدف ويندوز
نشر في الوئام يوم 19 - 06 - 2011

أعلنت كاسبرسكي اكتشافها فيروسات جذر Root Viruses جديدة متعددة الأغراض تمثل تهديدا لأنظمة تشغيل Windows 32 بت و64 بت.وتشير شركة الحماية الروسية إلى أن السمة البارزة لفيروس الجذر 64 بت هي أنه لا يحاول تجنب نظام حماية نواة Patch Guard، بل بدلاً من ذلك يستخدم توقيعًا رقميًا من نوع خاص لمطوري البرامج. حيث يجري توزيع فيروس الجذر هذا عبر برنامج تحميل، والذي يحاول بدوره تثبيت برامج ضارة أخرى. ولقد اكتشف خبراء كاسبرسكي شكلاً مغايرًا يحاول تنزيل وتثبيت برنامج مكافحة فيروسات وهمي احتيالي على نظام التشغيل Mac OS X، بجانب برامج ضارة أخرى. وعلى الرغم من أن هذا البرنامج الضار لا يعمل في بيئة نظام التشغيل Windows كما هو واضح، إلا أنه يدل على أن مجرمي الإنترنت صارت لهم رغبات متنامية للتعامل مع أنظمة أساسية أخرى بديلة.
وتعد فيروسات الجذر عمومًا برامج ضارة توجد غالبًا في شكل برامج تشغيل ويمكن تشغيلها على مستوى النواة (kernel) داخل نظام التشغيل ومن ثمّ تحميلها عند بدء تشغيل النظام. وهذا ما يجعل من الصعب اكتشاف فيروسات الجذر باستخدام أدوات الحماية القياسية المعروفة. أما فيروسات الجذر الجديدة التي نحن بصددها اليوم فيتم نشرها عبر برنامج تحميل، والذي يستخدم حزمة من فيروسات الاستغلال تسمى “BlackHole Exploit Kit”. نموذجيًا، تتم إصابة أجهزة كمبيوتر المستخدمين بمجرد زيارة مواقع الويب التي تحتوي على برنامج التحميل هذا. ويتم استخدام عدد من الثغرات الأمنية (نقاط الاختراق) في برامج شائعة مثل Java Runtime Environment و Adobe Reader وذلك لمهاجمة الجهاز المستهدف. ويتم استخدام برنامج التحميل لإصابة أنظمة تشغيل Windows 32 بت و64 بت بأحد نوعي فيروسات الجذر المتوافقة.

انقر هنا لقراءة الخبر من مصدره.