f0xy ، بدافزاری که سیستم را به بردگی می گیرد!

[AORUS 8512]

 

محققان امنیتی بد افزار جدیدی را شناسایی کرده اند که از تکنیک های بی نظیری برای مخفی ماندن از دید برنامه های امنیتی استفاده می کند و بشدت انعطاف پذیر است.طبق تحلیل ها خالق این بد افزار به صورت بی وقفه در حال توسعه آن به منظور سازگاری با سیستم عامل های بیشتری و هم چنین مخفی نگه داشتن آن است و از 57 برنامه ضد افزار فقط یکی از آنها (KASPERSKY)قادر به شناسایی آن بوده(هنگام نگارش).در حقیقت این بد افزار خود را در سرویس های معتبر ویندوز استتار می کند که شناسایی ان سخت می شود و به عنوان دانلودر باعث سرازیر شدن بدافزار های بیشتری به سیستم می شود.

 

با این حال f0xy هیچ یک از اطلاعات شخصی قربانی ها را سرقت نمی کند اما در عوض سیستم قربانی را برای ماینینگ crypto-currency به خدمت گرفته و بر روی آن برنامه های CPUMiner پیاده  و از این راه برای خالق خود کسب سود می کند.

ویرایش شده ژانویه 30, 2015 توسط خبات کریمی

[hk1377 100]

داداش راه تشخیص ؟؟؟

ویرایش شده ژانویه 30, 2015 توسط hk1377

[AORUS 8512]

داداش راه تشخیص ؟؟؟

درود

 

kaspersky شناسایی میکنه،همچنین طبق بررسی من فقط سیستم های 64 بیتی رو آلوده میکنه

 وجود فایلهای زیر میتونه از علائم آلودگی باشه

 

C:\Documents and Settings\victimo\Application Data\Microsoft\Bot_ID

 

C:\Documents and Settings\victimo\Application Data\Microsoft\f0xyupdate.exe

 

C:\Documents and Settings\victimo\Application Data\Microsoft\libcurl-4.dll

 

C:\Documents and Settings\victimo\Application Data\Microsoft\libwinpthread-1.dll

 

C:\Documents and Settings\victimo\Application Data\Microsoft\minerd.exe

 

 

C:\WINDOWS\Temp\080c61c9172cd49f6e4e7ef27285ccaaf6d5f0ac.exe

 

 

 

همچنین وجود پردازشی بنام minerd.exe

ویرایش شده ژانویه 30, 2015 توسط خبات کریمی

[Extreme Plus 934]

اگه 100 تا سیستم مجهز به 290x رو عالوده بکنه میتونه روزی 10 هزار دلار دربیاره !!!! کسی هم نمیفهمه ! 10 هزار دلار برابر 30 میلیون !

 

حالا فکرشو بکن روی هزار تا سیستم بزنه ! میشه روزی 300 میلیون به بالا ! که 10 روزش میشه 3 میلیارد  :D  :D  :D

 

خدا شانس بده به طرف 

 

ایده خیلی خوبیه !!!!! یعنی ایده عالیه هست کار سختی هم نیست ایول خیلی عالیه دست بکار بشیم 

[APEX2014 8]

متاسفانه مدتیه که اکثرا دارن سعی میکنند ویروس هایی درست کنند که از کامپیوتر قربانی برای ماین استفاده کنه

[APEX2014 8]

اگه 100 تا سیستم مجهز به 290x رو عالوده بکنه میتونه روزی 10 هزار دلار دربیاره !!!! کسی هم نمیفهمه ! 10 هزار دلار برابر 30 میلیون !

 

حالا فکرشو بکن روی هزار تا سیستم بزنه ! میشه روزی 300 میلیون به بالا ! که 10 روزش میشه 3 میلیارد  :D  :D  :D

 

خدا شانس بده به طرف 

 

ایده خیلی خوبیه !!!!! یعنی ایده عالیه هست کار سختی هم نیست ایول خیلی عالیه دست بکار بشیم 

دوست عزیز نمیدونم شما اعداد را به صورت فرضی گفتین یا واقعا فکر میکنین از این خبر ها هست، ولی یک کارت 290 به هیچ وجه چنین درآمدی نداره و درامدش بسیار کمتر از این حرفا هست

اینطور که من دیدم اکثر این ویروس ها با پردازنده کار دارند و از قدرت پردازنده برای ماین استفاده میکنند

[BlackSound 193]

درود

 

kaspersky شناسایی میکنه،همچنین طبق بررسی من فقط سیستم های 64 بیتی رو آلوده میکنه

 وجود فایلهای زیر میتونه از علائم آلودگی باشه

 

C:\Documents and Settings\victimo\Application Data\Microsoft\Bot_ID

 

C:\Documents and Settings\victimo\Application Data\Microsoft\f0xyupdate.exe

 

C:\Documents and Settings\victimo\Application Data\Microsoft\libcurl-4.dll

 

C:\Documents and Settings\victimo\Application Data\Microsoft\libwinpthread-1.dll

 

C:\Documents and Settings\victimo\Application Data\Microsoft\minerd.exe

 

 

C:\WINDOWS\Temp\080c61c9172cd49f6e4e7ef27285ccaaf6d5f0ac.exe

 

 

 

همچنین وجود پردازشی بنام minerd.exe

 

اون سومی تو سیستم من بود

 

یه سرچ زدم اون فایل libcurl-4.dll رو پیدا کرد.

 

الان یعنی سیستمم الودست ؟ باس کاسپر نصب کنم ؟

ویرایش شده ژانویه 30, 2015 توسط BlackSound

[Daniel.Hz 555]

خدایی دم طراحش گرم . اینجور ادما با اینکه دزدن . ولی قابل احترامن با این کاراشون . هنرمندن . 

[APEX2014 8]

خدایی دم طراحش گرم . اینجور ادما با اینکه دزدن . ولی قابل احترامن با این کاراشون . هنرمندن . 

تا وقتی بهش گرفتار نشی قابل احترامن ولی اگه رو کامپیوترت بیاد به جد و آبادش هم ف... میدی :D

[Extreme Plus 934]

 

اون سومی تو سیستم من بود

 

یه سرچ زدم اون فایل libcurl-4.dll رو پیدا کرد.

 

الان یعنی سیستمم الودست ؟ باس کاسپر نصب کنم ؟

 

curl یک کتابخونه هست برای دانلود فایل حالا شاید برنامه ای نصب کردی اینو داشته ولی پاکش کنی ضرری نداره 

[PSCZ 164]

من هر از چند گاهی تمام برنامه های اجرا شده و سرویس ها رو تو تسک منیجر چک میکنم. خیلی وقته که بدون ویروس کش سیستمم ویروسی نشده. تنها با رعایت چند نکته ساده.

البته کسی که بلد باشه، به روش های مختلف میتونه بدافزار در حال اجرا رو پیدا کنه و حتی فایلهای مبتلا شده رو تشخیص بده. خیلی کم شده نیاز به ویروس کش احساس کنم.

 

این که برای ماین هست، دیگه باید مصرف منابع خصوصا برای CPU خیلی راحت باشه.

«عه؟ :| این برنامه چیه دیگه؟ سی پی یو رو کلا اشغال کرده!»

[Yosef Faraji 1074]

 

اون سومی تو سیستم من بود

 

یه سرچ زدم اون فایل libcurl-4.dll رو پیدا کرد.

 

الان یعنی سیستمم الودست ؟ باس کاسپر نصب کنم ؟

منم این فایل رو دارم.ولی فکر نکنم ویروس باشه.چون مسیرشون فرق داره

[Extreme Plus 934]

دوست عزیز نمیدونم شما اعداد را به صورت فرضی گفتین یا واقعا فکر میکنین از این خبر ها هست، ولی یک کارت 290 به هیچ وجه چنین درآمدی نداره و درامدش بسیار کمتر از این حرفا هست

اینطور که من دیدم اکثر این ویروس ها با پردازنده کار دارند و از قدرت پردازنده برای ماین استفاده میکنند

 

به صورت فرضی گفتم  :D ولی به هرحال این ویروس درامد زا خوبی هست  من قدیما ماینینگ میکردم اون زمان خوب بود الان جونش بالا میاد 0.01 بیت کوین بده 

[APEX2014 8]

به صورت فرضی گفتم  :D ولی به هرحال این ویروس درامد زا خوبی هست  من قدیما ماینینگ میکردم اون زمان خوب بود الان جونش بالا میاد 0.01 بیت کوین بده 

دقیقا همینطوره و قبلا درآمد خوبی داشت ولی الان با این که درآمدش برای امثال ما به صرفه نیست ولی برای اون طرف به صرفه هست چون نه پول سخت افزار میده و نه قبض برق