شکار ویروس روز صفر Vools.P :

منشاء ویروس روز صفر Vools که در 24 ساعت گذشته تعدادی از مشترکین را دچار مشکل نموده بود توسط کارشناسان لابراتوآر ویروس شناسی کامیران ، شکار شد و در کمتر از یک ساعت شناسائی و پاکسازی شد. براي اطلاعات بيشتر بر روي ادامه خبر كليك نمائيد.

منشاء ویروس شبکه ای Vools که در 48 ساعت گذشته تعدادی از مشترکین را دچار مشکل نموده بود توسط کارشناسان لابراتوآر ویروس شناسی کامیران ، شناسائی و در کمتر از یک ساعت پاکسازی شد.

▪️ این ویروس که با استفاده از آسیب پذیری های MS17-010 از طریق پورت 445 ، در شبکه منتشر میشد با استفاده از یک تزریق کننده Dll در غالب یک سرویس به نظر قانونی سیستم کاربر را درگیر کرده و ضمن کاهش شدید سرعت سیستم ، اکثر بخش های ویندوز را غیر فعال میکرد.

▪️ فایل های اجرایی این تروجان پیش تر توسط ESET شناسائی شده بود، لذا با اجرای این تزریق کننده آنتی ویروس مکررا پیغام تشخیص Vools و پیغام ریست شدن سیستم را نمایش میدهد که با شناسائی تزریق کننده اصلی، دیگر این پیغام ها نمایش داده نخواهند شد.

▪️ تهدیدات ZeroDay یا روز صفر اصطلاحا ویروس هایی هستند که هنوز در جهان شناسائی نشده اند و برای اولین بار توسط یک لابراتوآر ویروس شناسی یا امنیتی شناسایی میشود.

این ویروس برای اولین بار توسط آنتی ویروس های ESET در دو گونه Vools.L و Vools.M در آپدیت شماره 19057 شناسائی شد :

https://www.virusradar.com/en/update/info/19057





برای دریافت سریع اخبار امنیتی در مورد ویروس ها و حملات جدید در کانال تلگرام مدیران شبکه شرکت کامیران عضو شوید :

کانال مدیران فناوری اطلاعات شرکت کامیران:
KAMIRANChannel@

مرتبط با موضوع :

 باج افزارهای قاتل ESXi

 آسیب پذیری روز صفر CVE-2021-40444

 آنالیز فنی حمله راه آهن و وزارت راه

 آسیب پذیری روز صفر حیاتی PrintNightmare

 کشف 4 آسیب پذیری در اکسچنج

 آلودن شدن تنها با یک فایل WORD

 حملات فیشینگ جدید

 سوء استفاده هرزنامه ها از برندها

 تشخیص نوع باج افزار

 گسترش باج افزار ها