یك كرم اینترنتی جدید Bagle.x!proxy

كرم اینترنتی جدیدی بنامكه نسخه جدیدی ازW32/Bagle می باشد در حال گسترش در اینترنت است كه خود را با فرستادنE-mail و همچنین استفاده از منابع اشتراكی در شبكهمنتشر می كند. این كرم از نوعویروس-تروجان بوده كه پس از نصب بعنوانعمل می كند.

هنگام اجرای این كرم اینترنتی اعمال زیر روی سیستم قربانی صورت می گیرد :

1-Windows.exeخود را با نام در شاخه%system%كپی می نماید.

2-این شاخه از رجیستری سیستم جهت اجرای اتوماتیك تروجان هنگام روشن شدن سیستم دستكاری می شود:

پس از نصب ، یك بسته به یكی از سایتهای

·

·

·t

فرستاده خواهد شد كه هكر را از نصب خویش مطلع می نماید.

* توجه : لازم است آدرس های بالا را در بخشمرورگر اینترنت خود وارد نمائید.

3-یك پورت پروكسی روی سیستم قربانی (معمولاً پورت 14247 ) بازو به عنوانهدایت كنندهایمیلMاز آن استفاده می كند.

راه حل :

برنامه ضد ویروس خود را سریعاً به روز نمائید . همچنین شركتTrend Micro برنامه ای جهت پاكسازی سیستم های آلوده منتشر كرده است كه می توانید آنرا از آدرس زیر دریافت نمائید .