Zlob trojan
ಕೆಲವು ಆಂಟಿವೈರಸ್ಗಳಿಂದ Trojan.Zlob ಎಂದು ಗುರುತಿಸಲಾದ ಝ್ಲೋಬ್ ಟ್ರೋಜನ್, ಟ್ರೋಜನ್ ಹಾರ್ಸ್ ಆಗಿದ್ದು, ಇದು ಆಕ್ಟಿವ್ಎಕ್ಸ್ ರೂಪದಲ್ಲಿ ಅಗತ್ಯವಾದ ವೀಡಿಯೊ ಕೊಡೆಕ್ ಆಗಿ ವೇಷ ಧರಿಸುತ್ತದೆ. ಇದು ಮೊದಲ ಬಾರಿಗೆ 2005 ರ ಕೊನೆಯಲ್ಲಿ ಪತ್ತೆಯಾಯಿತು, ಆದರೆ 2006 ರ ಮಧ್ಯಭಾಗದಲ್ಲಿ ಮಾತ್ರ ಗಮನ ಸೆಳೆಯಲು ಪ್ರಾರಂಭಿಸಿತು. ಒಮ್ಮೆ ಸ್ಥಾಪಿಸಿದ ನಂತರ, ಇದು ನಿಜವಾದ ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಎಚ್ಚರಿಕೆ ಪಾಪ್ಅಪ್ಗಳಂತೆಯೇ ಕಾಣುವ ಪಾಪ್ಅಪ್ ಜಾಹೀರಾತುಗಳನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ, ಇದು ಬಳಕೆದಾರರಿಗೆ ಅವರ ಕಂಪ್ಯೂಟರ್ ಸ್ಪೈವೇರ್ ಸೋಂಕಿಗೆ ಒಳಗಾಗಿದೆ ಎಂದು ತಿಳಿಸುತ್ತದೆ. ಈ ಪಾಪ್ಅಪ್ಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವುದರಿಂದ ಟ್ರೋಜನ್ ಹಾರ್ಸ್ ಅನ್ನು ಮರೆಮಾಚುವ ನಕಲಿ ಆಂಟಿ-ಸ್ಪೈವೇರ್ ಪ್ರೋಗ್ರಾಂ (ವೈರಸ್ ಹೀಟ್ ಮತ್ತು ಎಂಎಸ್ ಆಂಟಿವೈರಸ್ (ಆಂಟಿವೈರಸ್ 2009) ನಂತಹ) ಡೌನ್ಲೋಡ್ ಅನ್ನು ಪ್ರಚೋದಿಸುತ್ತದೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ನ ಆಂಟಿ-ವೈರಸ್ ಇನ್ಸ್ಟಾಲೇಷನ್ ಕಡತದಂತೆ ಕಾಣುವಂತೆ ವಿಂಡೋಸ್ ಸೆಕ್ಯುರಿಟಿ ಶೀಲ್ಡ್ ಐಕಾನ್ ಅನ್ನು ಬಳಸುವ atnvrsinstall.exe ಅನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡುವುದಕ್ಕೂ ಟ್ರೋಜನ್ ಅನ್ನು ಲಿಂಕ್ ಮಾಡಲಾಗಿದೆ. ಈ ಕಡತವು ಚಾಲನೆಯಲ್ಲಿರುವುದು ಕಂಪ್ಯೂಟರ್ಗಳು ಮತ್ತು ಜಾಲಗಳ ಮೇಲೆ ವಿನಾಶವನ್ನು ಉಂಟುಮಾಡಬಹುದು. ಒಂದು ವಿಶಿಷ್ಟ ಲಕ್ಷಣವೆಂದರೆ ಯಾದೃಚ್ಛಿಕ ಕಂಪ್ಯೂಟರ್ ಸ್ಥಗಿತ ಅಥವಾ ಯಾದೃಚ್ಛಿಕ ಕಾಮೆಂಟ್ಗಳೊಂದಿಗೆ ರೀಬೂಟ್ ಮಾಡುವುದು. "zlberfker.exe" ಎಂಬ ಕಡತವನ್ನು ಚಲಾಯಿಸಲು ಟಾಸ್ಕ್ ಶೆಡ್ಯೂಲರ್ ಅನ್ನು ಬಳಸುವ ಪ್ರೋಗ್ರಾಂಗಳಿಂದ ಇದು ಉಂಟಾಗುತ್ತದೆ. ಪ್ರಾಜೆಕ್ಟ್ ಹನಿಪಾಟ್ ಸ್ಪ್ಯಾಮ್ ಡೊಮೇನ್ಗಳ ಪಟ್ಟಿ (ಪಿಎಚ್ಎಸ್ಡಿಎಲ್) ಸ್ಪ್ಯಾಮ್ ಡೊಮೇನ್ಗಳನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಪಟ್ಟಿಯಲ್ಲಿರುವ ಕೆಲವು ಡೊಮೇನ್ಗಳು ಪೋರ್ನ್ ಸೈಟ್ಗಳಿಗೆ ಮತ್ತು ಹಲವಾರು ಇನ್ಲೈನ್ ವೀಡಿಯೊಗಳನ್ನು ತೋರಿಸುವ ವಿವಿಧ ವೀಡಿಯೊ ನೋಡುವ ಸೈಟ್ಗಳಿಗೆ ಮರುನಿರ್ದೇಶಿತವಾಗಿವೆ. ಈ ಸೈಟ್ಗಳಲ್ಲಿ ವೀಡಿಯೊಗಳನ್ನು ಪ್ಲೇ ಮಾಡುವುದರಿಂದ ಮಾಲ್ವೇರ್ ಆಗಿರುವ ಆಕ್ಟಿವ್ಎಕ್ಸ್ ಕೊಡೆಕ್ ಅನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡುವ ವಿನಂತಿಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ. ಇದು ಸಾಮಾನ್ಯ ರೀತಿಯಲ್ಲಿ ಬ್ರೌಸರ್ ಅನ್ನು ಮುಚ್ಚದಂತೆ ಬಳಕೆದಾರರನ್ನು ತಡೆಯುತ್ತದೆ. ಝ್ಲೋಬ್ ಟ್ರೋಜನ್ ಅನುಸ್ಥಾಪನೆಯ ಇತರ ರೂಪಾಂತರಗಳು ಕಂಪ್ಯೂಟರ್ ಸ್ಕ್ಯಾನ್ನಂತೆ ಜಾವಾ ಕ್ಯಾಬ್ ಫೈಲ್ನ ರೂಪದಲ್ಲಿ ಬರುತ್ತವೆ. ಝ್ಲೋಬ್ ಟ್ರೋಜನ್ ರಷ್ಯಾದ ಬ್ಯುಸಿನೆಸ್ ನೆಟ್ವರ್ಕ್ನ ಸಾಧನವಾಗಿರಬಹುದು ಅಥವಾ ಕನಿಷ್ಠ ರಷ್ಯಾ ಮೂಲದದ್ದಾಗಿರಬಹುದು ಎಂಬುದಕ್ಕೆ ಪುರಾವೆಗಳಿವೆ. ಆರ್ಎಸ್ಪ್ಲಗ್, ಡಿಎನ್ಎಸ್ಸಿಹ್ಯಾಂಗರ್ ಮತ್ತು ಇತರ ರೂಪಾಂತರಗಳು ಝ್ಲೋಬ್ ಅನ್ನು ರಚಿಸಿದ ಗುಂಪು ಇದೇ ರೀತಿಯ ನಡವಳಿಕೆಗಳೊಂದಿಗೆ ಮ್ಯಾಕ್ ಟ್ರೋಜನ್ ಅನ್ನು ಸಹ ರಚಿಸಿದೆ (ಆರ್ಎಸ್ಪ್ಲಗ್ ಎಂದು ಹೆಸರಿಸಲಾಗಿದೆ). "ಡಿಎನ್ಎಸ್ಸಿಹ್ಯಾಂಗರ್" ಎಂದು ಕರೆಯಲ್ಪಡುವ ಝ್ಲೋಬ್ ಕುಟುಂಬದ ಕೆಲವು ರೂಪಾಂತರಗಳು, ವಿಂಡೋಸ್-ಆಧಾರಿತ ಕಂಪ್ಯೂಟರ್ಗಳ ನೋಂದಣಿಗೆ ರಾಕ್ಷಸ ಡಿಎನ್ಎಸ್ ನೇಮ್ ಸರ್ವರ್ಗಳನ್ನು ಸೇರಿಸುತ್ತವೆ ಮತ್ತು ಡಿಎನ್ಎಸ್ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಬದಲಾಯಿಸಲು ಯಾವುದೇ ಪತ್ತೆಯಾದ ರೂಟರ್ಗೆ ಹ್ಯಾಕ್ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತವೆ, ಇದು ಕಾನೂನುಬದ್ಧ ವೆಬ್ ಸೈಟ್ಗಳಿಂದ ಇತರ ಅನುಮಾನಾಸ್ಪದ ವೆಬ್ ಸೈಟ್ಗಳಿಗೆ ದಟ್ಟಣೆಯನ್ನು ಮರು-ಮಾರ್ಗಗೊಳಿಸುತ್ತದೆ. 2011ರ ನವೆಂಬರ್ ಅಂತ್ಯದಲ್ಲಿ ಮಾಲ್ವೇರ್ನ ಮೂಲವನ್ನು ಮುಚ್ಚಿರುವುದಾಗಿ ಯು. ಎಸ್. ಎಫ್ಬಿಐ ಘೋಷಿಸಿದಾಗ ಡಿಎನ್ಎಸ್ಸಿಹ್ಯಾಂಗರ್ ವಿಶೇಷವಾಗಿ ಗಮನಾರ್ಹ ಗಮನ ಸೆಳೆದರು. ಆದಾಗ್ಯೂ, ಮಾಲ್ವೇರ್ ಗುಂಪಿನ ಸರ್ವರ್ಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಿದರೆ ಅಂತರ್ಜಾಲದ ಪ್ರವೇಶವನ್ನು ಕಳೆದುಕೊಳ್ಳುವ ಲಕ್ಷಾಂತರ ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್ಗಳು ಇದ್ದ ಕಾರಣ, ಎಫ್ಬಿಐ ಸರ್ವರ್ಗಳನ್ನು ಕಾನೂನುಬದ್ಧ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ಗಳಾಗಿ ಪರಿವರ್ತಿಸಲು ನಿರ್ಧರಿಸಿತು. ಆದಾಗ್ಯೂ, ವೆಚ್ಚದ ಕಾರಣದಿಂದಾಗಿ, ಈ ಸರ್ವರ್ಗಳನ್ನು 2012ರ ಜುಲೈ 9ರ ಬೆಳಿಗ್ಗೆ ಸ್ಥಗಿತಗೊಳಿಸಲಾಯಿತು, ಇದು ಇನ್ನೂ ಸೋಂಕಿಗೆ ಒಳಗಾದ ಸಾವಿರಾರು ಕಂಪ್ಯೂಟರ್ಗಳು ಅಂತರ್ಜಾಲದ ಪ್ರವೇಶವನ್ನು ಕಳೆದುಕೊಳ್ಳಲು ಕಾರಣವಾಗಬಹುದು. ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿ ನಿರೀಕ್ಷಿತ ಸಮಸ್ಯೆಗಳು ಕಾರ್ಯರೂಪಕ್ಕೆ ಬರದಿದ್ದರೂ, ಈ ಸರ್ವರ್ ಸ್ಥಗಿತವು ಯೋಜಿಸಿದಂತೆ ಸಂಭವಿಸಿತು. ಸ್ಥಗಿತಗೊಳಿಸುವ ದಿನಾಂಕದ ವೇಳೆಗೆ, ಝ್ಲೋಬ್ ಮಾಲ್ವೇರ್ ಅನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಮತ್ತು ಹೆಚ್ಚಿನ ತಾಂತ್ರಿಕ ಜ್ಞಾನದ ಅಗತ್ಯವಿಲ್ಲದೇ ತೆಗೆದುಹಾಕುವ ಅನೇಕ ಉಚಿತ ಪ್ರೋಗ್ರಾಂಗಳು ಲಭ್ಯವಿದ್ದವು. ಆದಾಗ್ಯೂ ಮಾಲ್ವೇರ್ ಕಾಡಿನಲ್ಲಿ ಉಳಿಯಿತು ಮತ್ತು 2015 ರ ಹೊತ್ತಿಗೆ ಅಸುರಕ್ಷಿತ ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿ ಇನ್ನೂ ಕಂಡುಬರುತ್ತದೆ. ಮಾಲ್ವೇರ್ ಸಹ ಸ್ವಯಂ-ಪ್ರತಿಕೃತಿಯಾಗಿತ್ತು, ಇದು ಎಫ್ಬಿಐಗೆ ಸಂಪೂರ್ಣವಾಗಿ ಅರ್ಥವಾಗಲಿಲ್ಲ, ಮತ್ತು ಸ್ಥಗಿತಗೊಂಡ ಸರ್ವರ್ಗಳು ಮಾಲ್ವೇರ್ನ ಆರಂಭಿಕ ಮೂಲಗಳಲ್ಲಿ ಒಂದಾಗಿರಬಹುದು. ಪ್ರಸ್ತುತ ಆಂಟಿವೈರಸ್ ಪ್ರೋಗ್ರಾಂಗಳು ಝ್ಲೋಬ್ ಅನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ತೆಗೆದುಹಾಕುವಲ್ಲಿ ಬಹಳ ಪರಿಣಾಮಕಾರಿಯಾಗಿವೆ ಮತ್ತು ಕಾಡಿನಲ್ಲಿ ಅದರ ಸಮಯವು ಕೊನೆಗೊಳ್ಳುತ್ತಿದೆ. ಹುಡುಕಾಟ-ದೈನಂದಿನ ಅಪಹರಣಕಾರ Trojan.Win32.DNSChanger W32.Myzor.FK @yf ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳ ಪಟ್ಟಿ ಆಕ್ಟಿವ್ಎಕ್ಸ್ ಝ್ಲೋಬ್ ಟ್ರೋಜನ್ ನಕಲಿ ಕೋಡೆಕ್ಗಳು ಮತ್ತು ಇತರ ದಾರಿತಪ್ಪಿಸುವ ಝ್ಲೋಬ್-ಸ್ಥಾಪಕರ ಪಟ್ಟಿ 113 ನಕಲಿ ಕೋಡೆಕ್ ಡೊಮೇನ್ಗಳ ಪಟ್ಟಿ ಫ್ಲ್ಯಾಶ್ನ ಭದ್ರತಾ ಬ್ಲಾಗ್, ನಕಲಿ ಕೋಡೆಕ್ಗಳು ಮತ್ತು ರಾಕ್ಷಸ ಭದ್ರತಾ ಸಾಫ್ಟ್ವೇರ್ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುವ ಬ್ಲಾಗ್. S! Ri.URZ, ಸ್ಮಿತ್ಫ್ರಾಡ್ಫಿಕ್ಸ್. ಝ್ಲೋಬ್/ವಿಡಿಯೋಆಕ್ಸೆಸ್/ಟ್ರೋಜನ್. ವಿನ್32. ಡಿಎನ್ಎಸ್ಸಿಹ್ಯಾಂಗರ್-malekal.com (ಎಫ್ಆರ್) ಆಂಟಿ ಝ್ಲೋಬ್ ಮಾಲ್ವೇರ್ ಫೋರಮ್ಸ್ ಗೀಕ್ಸ್ ಟು ಗೋ ಫೋರಂ ಎಸ್ಡಬ್ಲ್ಯೂಐ ಫೋರಂ ಟಿಎಸ್ಜಿ ಫೋರಂ dns-ok.gov.au ಆಸ್ಟ್ರೇಲಿಯಾದ ಸರ್ಕಾರಿ ಜಾಲತಾಣ, ಇದು ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ಗೆ ಡಿಎನ್ಎಸ್ಸಿಹ್ಯಾಂಗರ್ ಸೋಂಕಿಗೆ ಒಳಗಾಗಿದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುವ ರೋಗನಿರ್ಣಯದ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ. ಆಡ್ ವೇರ್ ಟ್ರೋಜನ್ ಹಾರ್ಸ್ ವಿಂಡೋಸ್ ಟ್ರೋಜನ್ಗಳು 2000ರ ದಶಕದಲ್ಲಿ ಹ್ಯಾಕಿಂಗ್