پرسشهای کامپیوتری و اینترنتی

خوب الان هیچکس یعنی پیشنهادی نداره که چی بخرم؟ کیفیت برام خیلی مهمه

یك تروجان جدید Mac OS X به نام OSX/Crisis بی سر و صدا در حال آسیب رساندن به سیستمهای OS X 10.6 Snow Leopard و OS X 10.7 Lion می باشد.


یك تروجان جدید Mac OS X كشف شده است كه بر اساس اینكه بر روی حساب كاربری با مجوزهای Admin اجرا می*شود یا خیر، اجزای مختلفی را بر روی سیستم قربانی نصب می*كند. این تهدید خود را بدون سر و صدا نصب می*نماید و برای ضربه زدن به سیستم Mac، نیازی به كلمه عبور كاربر ندارد. جزء راه نفوذ مخفی این بدافزار هر پنج دقیقه یكبار با آدرس آی پی 176.58.100.37 تماس برقرار كرده و منتظر دستورات می*ماند.
شركت امنیتی Intego كه پس از كشف این بدافزار امضاهای ضد*بدافزار خود را به روز كرده است، آن را OSX/Crisis نامیده است.
این تروجان مثل اغلب تروجان*های دیگر زمانی كه اجرا می*گردد، بی سر و صدا یك راه نفوذ مخفی نصب می*كند. اما چیزی كه نگران كننده است این است كه OSX/Crisis بر اساس اینكه حساب كاربر دارای مجوزهای Admin باشد یا خیر، اجزای مختلفی را بر روی سیستم قربانی نصب می*نماید كه از آنها برای پنهان كردن فعالیت*های خود استفاده می*كند. البته این تروجان همیشه تعدادی فایل و فولدر برای انجام كار خود ایجاد می*نماید.
اگر این بدافزار بر روی سیستمی با مجوزهای Admin اجرا گردد، برای پنهان كردن خود یك rootkit بر روی سیستم قرار می*دهد. این بدافزار زمانی كه با مجوز Admin اجر می*شود، 17 فایل ایجاد می*كند و زمانی كه بدون مجوز Admin اجرا می*گردد، 14 فایل. بسیاری از این فایل*ها به طور تصادفی نامگذاری می*شوند، ولی برخی فایل*ها نیز دارای نام*های ثابت هستند. به هر حال این فولدر تحت هر شرایطی ایجاد می*گردد:
/Library/ScriptingAdditions/appleHID/
اما در صورت داشتن مجوز Admin، فولدر زیر نیز ایجاد می*شود:
/System/Library/Frameworks/Foundation.framework/XPCServices/
به گفته یك سخنگوی Intego، این فایل به روشی ایجاد می*شود كه استفاده از ابزارهای مهندسی معكوس در هنگام تحلیل فایل را مشكل می*سازد. این نوع تكنیك ضد تحلیل در بدافزارهای ویندوز معمول است، ولی در مورد بدافزارهای OS X روشی غیر معمول به حساب می آید.
این بدافزار خاص صرفا سیستم*های OS X 10.6 Snow Leopard و OS X 10.7 Lion را تحت تاثیر قرار می*دهد.

منبع: مرکز ماهر

@ الناز

ببین این به کار میاد:
www.p30source.com/?p=2470#more-2470
و این:
forum.p30world.com/showthread.php?t=3934...4+%D9%86%D8%B5%D8%A8

مرسی حمید. من حوصله‌ی ثبت نام توی اون انجمنا رو نداشتم گفتم اینجا بنویسم شاید کسی خودش کارت استفاده میکنه و بدونه ولی ظاهرا ناچارم برم ثبت نام کنم

دو تا فروم ضرر نداره ثبت نام کنی، چون جواب 90 درصد سوال هات برای همیشه اونجاست
یکی پی سی ورد
یکی هم Majidonline.com

پی سی ورلد که دوم نداره.