| (19:42 21/04/02) םירבחו תנע שדח ינלטק סוריו  |
|
יכה סוריול בשחנ אוהו ןיסב ולש רוקמה ,KLEZ ול םיארוק םיבשחמ קיבדמ ,חישקה ןנוכב עגופ אוה :םויהל ןוכנ ,"םדקתמ" סוריו עוגנה בשחמה לע םירומשה םיצבק הארתה אלב ץיפמו םירחא לחהש ,Win32.Klez.I@mm אלמה ומשב וא ,KLEZ םשב שדח תעלות חישקה ןנוכב העיגפב קפתסמ וניא ,רבעש עובשב תשרב טשפתהל םיידוס םיכמסמ ףושחל לולע םג אוה ,םיפסונ םיבשחמ לש "הקבדה"ו
.עוגנה בשחמב חישקה ןנוכה לע םירומשה םיגווסמו
ץיפמ ,עוגנה בשחמב םינקתומה םיננוכה לכ תא קרוס KLEZ סוריוה ,בשחמ ותואב ינורטקלאה ראודה לש תובותכה סקנפ ךרד ומצע תא .בשחמ ותואב רומשה והשלכ (Attachment) ץבוק דימצמ ליבקמבו ".rtf", ".txt." :תמויס) טסקט גוסמ םיצבק םיללכנ םיצבקה ןיב "jpg." יצבק םגו HTML ,לסקא ,("pdf." תמויס) טבורקא ,("doc",
."mpeg"-ו
אשונ תרתוכ תאשונה ,ינורטקלא ראוד תעדוהכ טשפתמ KLEZ סוריוה תשרל רבוחמ עוגנה בשחמהו הדימב .תוירשפא תונוש 120 ךותמ תחא
.םירחאה םיבשחמב םג עוגפל לולע סוריוה ,תימוקמ םיבשחמ בשחמ ותואב סוריו-יטנאה תנכות תא לרטנל הסנמ סוריוה ,ףסונב תלועפ תקספה ,הנכותה לש םושיר ידוק תקיחמ ידי-לע ,עוגנ
.הלש תורדגהה יונישו הנכותה ץבוקה תא חותפהל ךרוצ ןיא הז הרקמב ,םירחא םיסוריול דוגינב "תודוה" ,סוריוה תא ליעפהל ידכ תינלטקה ראודה תעדוה םע עיגמה ומשב עודיה ,קולטואא טפוסורקימ ראודה תנכותב םייקה גאבל רשפאמה ,Automatic Execution of Embedded MIME Type :יזעולה דירהל ץלמומ .ראוד תועדוהל םיפרוצמ םיצבק לש תיטמוטוא החיתפ
.וזה היעבה תא רתופה טפוסורקימ רתאמ ןוכדע ץבוק .םויה תשרב םינכוסמ יכה םיסוריוה תשולשמ דחאל בשחנ סוריוה רוקמכ ןיס לע תועיבצמ םוחתה תוליבומה סוריו-יטנאה תורבח ףוסבו היסאב םיבר םיבשחמב עוגפל קיפסה אוה .סוריו ותואל
.ב"הראל ףא עיגה עובשה ןתינו ןהלש הנכותה תא ונכדע רבכ סוריו-יטנאה תורבח לכ טעמכ
.ןהלש םירתאהמ תנכדועמ הסריג דירוהל
:תילגנאב םיטרפל http://www.sophos.com/virusinfo/analyses/w32klezg.html
תירבעב םיטרפל :הוולנ רושיק
רשק רוצ העדוה ספדה רבחל חלש הבוגת :תויורשפא |
|
|
|