IR680630201903310391767001 آینده به شما نزدیک است - آشنایی با بدافزار Narilam
ترفندستان ● مرجع اخبار و اطلاعات کامپیوتری ، اینترنت ، موبایل و آنچه شما بخواهید
تاریخ : پنجشنبه 19 بهمن 1391
نویسنده : Mohsen Jamshidi Zarmehri

خبر انتشار بدافزار Narilam  چندی ست نقل محافل خبری مختلف ایران و جهان شده است. بدنبال انتشار این خبر و به سبب بالا بودن شدت انتشار این بدافزار در ایران، بسیاری از رسانه ها آنرا یک حمله سایبری جدید بر ضد ایران دانستند.

به گفته مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای  “بر خلاف اخبار منتشر شده این بدافزار در سال ۸۹ (۲۰۱۰) توسط مراکز و شرکتهای فعال در حوزه امنیت فناوری اطلاعات کشور شناسایی و گزارش شده است… بر خلاف اخبار منتشر شده [این بدافزار] تهدید جدی سایبری نبوده بلکه یک بدافزار محلی است که احتمالا به منظور آسیب زدن به کاربران محصولات نرم افزاری شرکت خاص ایجاد شده است.”

طبق بررسی های انجام شده فایل اصلی این بدافزار lssas.exe نام دارد (که از نام مجاز lsass.exe برگرفته شده است) و خود را در شاخه System32 کپی می کند. همچنین فایلی با نام DATA.exe ایجاد و آنرا در حافظه های USB متصل شده به دستگاه کپی می کند. این بدافزار با ایجاد کلید زیر در محضرخانه (Registry) سبب می شود با هر بار راه اندازی سیستم، بصورت خودکار اجرا شود:

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\LssaShellEx: “%WINDIR%\system32\lssas.exe -reg “

بر اساس سربرگ (header) فایلهای مرتبط با Narilam، این بدافزار با زبان برنامه نویسی Borland C++ Builder 6 تهیه شده است و اگر تاریخ ذکر شده در این سربرگ صحیح باشد، زمان ساخت آنها بین سالهای ۲۰۰۹ و ۲۰۱۰ می باشد.

بانک داده های نام برده شده در زیر درون  کدهای این بدافزار به چشم می خورد.

·         Maliran : نرم افزار جامع شرکتها و تعاونی های مصرف

·         Amin : نرم افزار بانکداری و حسابداری صندوقهای قرض الحسنه

·         Shahd : نرم افزار مالی برای فروشگاه ها

بدافزار Narilam بر روی کامپیوترهای قربانی به دنبال فایل های مرتبط با این سه نرم افزار جستجو می کند و در صورت نیافتن آنها، فعالیت خود را متوقف می سازد.

در کدهای بدافزار، نام جداولی مالی همچون BankCheck، A_sellers و buyername در کنار نامهای فارسی نظیر Pasandaz و Vamghest به چشم می خورند. وجود فرامین Drop و Delete در کدهای این بدافزار نشان می دهد جداولی چون Holiday_2 و داده های برخی جداول دیگر نظیر A_Sellers، Koll و Moein توسط این بدافزار حذف می شوند. تنها راه برگرداندن داده ها نیز استفاده از نسخه پشتیبان می باشد.

بدافزار Narilam هیچ نوع قابلیت سرقت داده ها را ندارد و به نظر می رسد تنها هدف آن،ت  تخریب اطلاعات و اختلال در عملکرد نرم افزارهای مالی فوق باشد.

ضدویروس McAfee این بدافزار را با نام Generic BackDoor.wc و ضدویروس Bitdefender اجزای مختلف این بدافزار را با نامهای Backdoor.Generic.441258، Rootkit.40184 و Trojan.Agent.ARDX بطور کامل شناسایی می کنند. به روز نگهداشتن ضدویروس، محدود کردن دسترسی به حافظه های USB و تهیه نسخه های پشتیبان توصیه همیشگی ما برای مقابله با این گونه بدافزارهاست.




موضوعات مرتبط: ویروس ,
می توانید دیدگاه خود را بنویسید
http://gestema.strikingly.com/ یکشنبه 2 تیر 1398 11:25 ق.ظ

Nicely put, Many thanks!
online cialis cialis alternative cheap cialis viagra or cialis cialis 5 mg buy cialis rezeptfrei cialis 5 mg buy original cialis cialis kaufen bankberweisung rx cialis para comprar
non generic cialis online پنجشنبه 30 خرداد 1398 07:14 ب.ظ

Really a lot of helpful knowledge.
cialis for sale south africa usa cialis online cialis online cialis 5 mg para diabeticos where cheapest cialis cialis reviews cialis mit grapefruitsaft cialis pills cilas cialis australian price
Cialis generic سه شنبه 28 خرداد 1398 09:46 ق.ظ

Nicely put, Thanks.
price cialis best calis cialis 5 mg funziona click now cialis from canada cialis 100 mg 30 tablet cialis en 24 hora where cheapest cialis cheap cialis cuanto cuesta cialis yaho i recommend cialis generico
http://tiotestzugs.strikingly.com/ دوشنبه 27 خرداد 1398 03:31 ق.ظ

Awesome forum posts. Cheers.
cialis kaufen buy cialis sample pack buy name brand cialis on line dose size of cialis price cialis wal mart pharmacy cialis generico online price cialis wal mart pharmacy cialis et insomni we like it safe cheap cialis precios de cialis generico
Buy generic cialis شنبه 25 خرداد 1398 11:53 ب.ظ

You made your stand quite nicely!.
buy cialis uk no prescription order cialis from india look here cialis cheap canada click here to buy cialis effetti del cialis cialis venta a domicilio generic for cialis cialis for daily use estudios de cialis genricos trusted tabled cialis softabs
cheap generic cialis canadian pharmacy شنبه 25 خرداد 1398 09:50 ق.ظ

Thanks. I enjoy this.
get cheap cialis cialis cuantos mg hay cialis en 24 hora cialis italia gratis how to buy cialis online usa cost of cialis per pill generic cialis at walmart cialis 10mg prix pharmaci cialis australia org price cialis per pill
best way to take cialis for best results جمعه 24 خرداد 1398 05:17 ق.ظ

Kudos. Ample content!

achat cialis en itali cialis prezzo in linea basso 5 mg cialis pharmacie en ligne click here cialis daily uk viagra vs cialis cuanto cuesta cialis yaho cialis 30 day sample cialis lilly tadalafi cialis y deporte cialis kamagra levitra
are there generic cialis پنجشنبه 23 خرداد 1398 03:09 ب.ظ

Regards! Loads of info.

rezeptfrei cialis apotheke cialis 20 mg effectiveness cialis lilly tadalafi cialis ahumada cilas safe dosage for cialis buy cialis online cheapest cialis rezeptfrei sterreich il cialis quanto costa cialis uk next day
http://cialisvie.com/ سه شنبه 21 خرداد 1398 05:54 ق.ظ

You stated that really well.
usa cialis online cialis prezzo al pubblico no prescription cialis cheap canadian cialis cialis e hiv tadalafil generic acheter du cialis a geneve cialis 05 free cialis cialis preise schweiz
Hubert شنبه 4 اسفند 1397 11:55 ق.ظ
Hi there! This post couldn't be written any better!

Reading through this article reminds me of my previous roommate!
He always kept preaching about this. I'll forward this post to him.
Pretty sure he'll have a very good read. I appreciate you for
sharing!
klefer دوشنبه 17 دی 1397 10:58 ب.ظ
This is very interesting, You are a very skilled blogger.
I've joined your feed and look forward to seeking more of your excellent post.
Also, I've shared your website in my social networks!
brazil nuts selenium یکشنبه 2 دی 1397 11:12 ق.ظ
Now I am going to do my breakfast, afterward having my breakfast coming yet again to
read other news.
brazil nuts keto دوشنبه 26 آذر 1397 07:32 ق.ظ
Thanks , I've just been searching for info
approximately this subject for a long time and yours is the
greatest I have came upon so far. However, what about the bottom line?
Are you sure about the source?
Liza یکشنبه 25 آذر 1397 07:36 ب.ظ
It's going to be finish of mine day, except before ending I am reading this fantastic paragraph to improve my experience.
Cialis canada پنجشنبه 15 آذر 1397 01:09 ق.ظ

You reported that very well!
achat cialis en suisse walgreens price for cialis cialis cipla best buy safe dosage for cialis cialis 5 effetti collaterali free generic cialis buying cialis in colombia sublingual cialis online cialis generico in farmacia generic cialis review uk
Online cialis چهارشنبه 14 آذر 1397 08:54 ق.ظ

Fine material. Appreciate it!
only now cialis 20 mg only now cialis 20 mg cialis online holland canada discount drugs cialis generic cialis at the pharmacy enter site 20 mg cialis cost we use it 50 mg cialis dose cialis tablets for sale cost of cialis per pill cheap cialis
Buy cialis online سه شنبه 13 آذر 1397 10:30 ق.ظ

You have made your position quite effectively!!
cialis pills boards buying brand cialis online 5 mg cialis coupon printable cialis 5mg billiger sublingual cialis online cialis generico en mexico low dose cialis blood pressure generic cialis at walmart cialis authentique suisse order a sample of cialis
Cialis online دوشنبه 12 آذر 1397 10:46 ب.ظ

Kudos! Quite a lot of forum posts!

200 cialis coupon cialis y deporte are there generic cialis the best site cialis tablets overnight cialis tadalafil comprar cialis 10 espa241a cialis therapie american pharmacy cialis cialis alternative cialis italia gratis
Buy cialis دوشنبه 12 آذر 1397 09:59 ق.ظ

Fine stuff. Thanks a lot.
viagra cialis levitra cialis kamagra levitra how do cialis pills work buying cialis on internet cialis 05 i recommend cialis generico i recommend cialis generico cialis daily cialis 10 doctissimo dose size of cialis
buy cialis online us pharmacy یکشنبه 11 آذر 1397 10:14 ب.ظ

Truly loads of valuable info.
price cialis per pill viagra or cialis cialis ahumada where do you buy cialis female cialis no prescription tesco price cialis cialis tadalafil overnight cialis tadalafil we choice free trial of cialis if a woman takes a mans cialis
Buy generic cialis شنبه 10 آذر 1397 10:25 ب.ظ

Amazing a lot of beneficial facts.
cialis therapie cialis professional yohimbe side effects of cialis calis canadian cialis cost of cialis per pill usa cialis online bulk cialis cialis 5mg prix cialis online deutschland
Buy generic cialis جمعه 9 آذر 1397 09:57 ق.ظ

Valuable knowledge. Appreciate it!
buying cialis overnight we recommend cheapest cialis how to purchase cialis on line buy brand cialis cheap get cheap cialis cost of cialis cvs cialis 20 mg cost non 5 mg cialis generici il cialis quanto costa cialis 5 mg scheda tecnica
buy cialis with no prescription پنجشنبه 8 آذر 1397 10:54 ب.ظ

You mentioned this adequately.
cialis 30 day trial coupon cialis y deporte buy generic cialis cialis canadian drugs opinioni cialis generico cialis side effects dangers the best choice cialis woman buy cialis online nz enter site natural cialis cialis tablets australia
buy cheap cialis coupon چهارشنبه 7 آذر 1397 10:52 ق.ظ

With thanks, I appreciate this!
cialis price in bangalore try it no rx cialis rx cialis para comprar cialis sicuro in linea cialis farmacias guadalajara cialis for bph we choice cialis uk the best site cialis tablets tadalafil 20mg venta de cialis canada
Hildegarde جمعه 13 مهر 1397 10:04 ب.ظ
Most actors make investments their time and efforts poorly.
canadian cialis یکشنبه 1 مهر 1397 03:07 ب.ظ

Thanks a lot, I like this.
pharmacy canada reviews canadian pharmacies stendra canadian rx world pharmacy global pharmacy canada canadianpharmacyusa24h is it legal drugstore online india is trust pharmacy in canada legitimate north west pharmacy canada northwest pharmacies mail order canadianpharmacyusa24h is it legal
http://viagraky.com/ چهارشنبه 28 شهریور 1397 10:47 ق.ظ

Thank you! I value this!
cialis coupons printable viagra vs cialis cialis dose 30mg buy cheap cialis in uk cialis daily dose generic walgreens price for cialis generic cialis soft gels precios cialis peru how does cialis work wow look it cialis mexico
viagrayosale.com یکشنبه 11 شهریور 1397 10:29 ب.ظ

You suggested this perfectly!
cialis 5 mg schweiz tadalafil 10 mg free generic cialis cialis kamagra levitra tadalafil 10 mg cialis 5 mg para diabeticos how much does a cialis cost prescription doctor cialis cialis 50 mg soft tab cilas
Buy cialis دوشنبه 7 خرداد 1397 04:21 ب.ظ

Incredible loads of wonderful advice!
cialis herbs cialis wir preise cialis generic availability costo in farmacia cialis cialis side effects wow look it cialis mexico cialis generique we like it safe cheap cialis cialis billig cialis preise schweiz
Cialis pills پنجشنبه 20 اردیبهشت 1397 08:06 ب.ظ

You mentioned it very well!
canadian discount cialis rx cialis para comprar generic cialis review uk cialis for bph try it no rx cialis cialis dose 30mg cialis sicuro in linea sublingual cialis online purchase once a day cialis tadalafil 20mg
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر
نمایش نظرات 1 تا 30
آخرین مطالب
   
ابزار اینستا گرام
ابزار تلگرام

progress:
 
 
   
ساخت وبلاگ در میهن بلاگ

شبکه اجتماعی فارسی کلوب | اخبار کامپیوتر، فناوری اطلاعات و سلامتی مجله علم و فن | ساخت وبلاگ صوتی صدالاگ | سوال و جواب و پاسخ | رسانه فروردین، تبلیغات اینترنتی، رپرتاژ، بنر، سئو