OSX/Crisis تروجان جديد يصيب أجهزة الماك

اكتشفت شركة Intego المتخصصة بحماية نظام الماك تروجان جديد يصيب أنظمة Mac OS X و تم تعريفه باسم OSX/Crisis ، التروجان يقوم بتنصيب نفسه تلقائياً دون تدخل المستخدم
التروجان يصيب فقط إصدارين من نظام Mac OS X هما : Snow Leopard و Lion ، التروجان يبقى في النظام حتى بعد إعادة التشغيل لذلك سيبقى موجودا حتى تتم إزالته ، و إذا كان التروجان يتواجد على حساب مستخدم يملك صلاحيات ADMIN فأن التروجان سيقوم بتثبيت مكونات مختلفة ويعدل ملفات النظام حتى يبقى مخفياً عن المستخدم ، ويقوم بإنشاء عدد من الملفات و المجلدات من أجل إنجاز هذه المهمة ، حيث يقوم بإنشاء 17 ملف عندما يكون موجود في حساب ADMIN و 14 ملف عندما يكون موجود في حساب عادي ، فور تنصيب التروجان يقوم بالإتصال بالـIP التالي 176.58.100.37 كل 5 دقائق ليأخذ التعليمات 

الجدير بالذكر أن التروجان يقوم بإنشاء الملفات بطريقة تجعل من الصعب تحليلها باستخدام أدوات الهندسة العكسية ، وهذه التقنية شائعة في تروجونات ويندوز ولكنها غير شائعة في تروجونات نظام الماك


تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

حصري : حل مشكلة انوي 15 دقيقة

صورة
السلام عليكم ورحمة لله وبراكاته ،  كما ترون ان انترنيت انوي المجانية لا زالت تعمل وبشكل عادي ولكن الكل يعاني من مشكل خبيث وهو انقطاع الانترنيت عن الاتصال كل 15 دقيقة لذا قررت ان اطرح في هذه التدوينة حلا مقترحا من صديق جربه وقال لي نجح بالفعل  !-- adsense -- وبدلك قررت ان اشارككم الحل ولكن انا لم اجربه بعد فلذا كل من جرب العملية ونجحت معه  فاليخبرنا في التعليق :  العديد منكم من يعاني من هده المشكلة انقطاع الانترنيت 15min في inwi وmeditel باستخدام برامج متل pdproxy و cproxy و tsounami اليوم سؤقدم لكم برنامج خطير وحصري antirap هدا البرنامج فيه العديد من المزايا المتعددة منها  1_ نبداء الأن البرنامج يحافظ على سرعة الاتصال لديك يمنع المستخدمين النت كت يخفي الأيبي بتاعك عن الشبكة يحافظ على سرعة النت  2_ مميزات البرنامج انه يتوخا الحظر من النت كت بي طريقة سليمة 100%100 انه يخفي الأيبي لديك حتي يمنع النت كت من قطع الاتصال عليك اسناء التصفح يعني اللى يجي يقطع علينا ونحن نتصفح ما يلاقيش الأيبي بتعنا على الشبكة :!ّ! اضغط هنا لتحميل البرنامج    بعد تحميل البرنامج نتبع الخطوات التالية :  والى شرح
قراءة المزيد

معاني الرموز الموجودة على غلاف الالعاب الالكترونية

صورة
 الالعاب الالكترونية اصبحت اليوم جزء لا يتجزء من حياتنا اليومية. و تعرف هذه الالعاب تنوعا و تميزا في طريقة اللعب, المحتوي, الملائم, المتطلبات الازمة لتشغيلها ,الفئات العمرية . لذلك ساحاول اليوم ان اشرح لكم الرموز التي توجد على اغلفت الالعاب و التي تبقى حتى الان غامضة للعديد من اللاعبين سواء المحترفين او الهواة ,مادام هذا  الموضوع لازال محل صراع بين الشركات المصنعة للالعاب واللاعبين اللذين لازالوا يطالبون بتبسيط هذه الرموز الغير مفهومة و المتنوعة بشكل كبير لذلك سنقدم اليوم شرح لهذه الرموز (الرموز الاكتر استعمالا ) وامثلة عن الالعاب التي توجد فيها هده الرموز . سأبدأ بالرمز الموجود كتيرا في الالعاب الرياضية EVERY ONE OR EARLY CHILDHOOD وهذه العلامات لرمز واحد او بالاحرى لها معنى واحد, يعني ان هذه العبة صالحة للجميع رغم اختلاف الاعمار او صغر السن و الالعاب التي تحتوي على هذه العلامة يكون فيها عنف معتدل او غير موجود , و الكلام معتدل وغير بديئ و لا يكون فيها مواد(مواضيع) تقلق الاباء .  لعبة صالحة للدي يفوق سنهم العشر سنوات     و تحتوي الالعاب التي بغلافها هذا الرمز علي كلام قوي نوعا
قراءة المزيد

نصائح مهمة وجب العمل بها من طرف كل مستخدمي منصة الوورد بريس

صورة
مما لا شك فيه أن منصة الووردبريس الأولى عالميا من حيث الانتشار والاستخدام نظرا لما لها من مميزات قوية تتفوق بها على جميع المنصات الأخرى كبلوغر لكن للأسف هذه المنصة ليست للمبتدئين أو الهوات فهي منصة للمحترفين ينبغي التعامل معها بحذر وبشكل دائم لضمان وحماية موقعك من الاختراق فإن لم تكن محترفا أو ليس لك خبرة في هذا المجال فتأكد أن موقعك قد يسقط في أيدي الهاكرز في أي لحظة. في هذه التدوينة سأتطرق معك إلى نصائح عامة تتمثل في تجنب بعض الأخطاء التي يقع فيها أغلبية المبتدئين يجب أن تركز عليها لا من جهة الحماية أو من جهة الرفع من أداء الموقع في حين لن نغوص في الأمور التقنية بشكل كبير لأن الأمر يتطلب مقالات كثيرة أو دورات تكوينية، الأخيرة التي يمكنك البحث عنها على اليوتوب أو غوغل.. استعمال ثيمات وإضافات بلا قيمة: القاعدة الأولى عند محترفي وورد بريس هي استعمال ما قل من الإضافات و الثيمات و التركيز يكون فقط على الإضافات الضرورية جدا في حين لا يتم تنصيب أي إضافات أخرى إضافية. وكنصيحة لا تثق أبدا بالإضافات أو القوالب التي هي في الأصل مدفوعة وتجد موقع معين يطرحها بالمجان لأن موقعك هو من سدجفع ثمنها لأ
قراءة المزيد