ویروس جدید و غیرقابل شناسایی توسط اکثر آنتی ویروس ها

[No.1]

طي هفته هاي اخير گزارش هاي زيادي از عدم كاركردن برنامه ها توسط توليد كنندگان نرم افزار و همچنين كاربرها داشتيم. خطاهاي اجرايي مانند Script Error يا عدم نمايش فيلم برنامه ها از حدود يك ماه پيش افزايش ياقته تا به نقطه بحراني رسيده است. همچنين با بررسي دو سيستم كه داراي رفتارهاي عجيب بوده اند وجود يك Rootkit جديد تشخيص داده شد. براي رفع مشكل در سيستم ها حتماً توجه كنيد كه فايل MRxNet.sys از زير فهرست System32 ->Drivers سيستم شما حذف شود.
رفتار اين فايل بسيار عجيب است، اولا روال هاي اين درايور به درستي نوشته نشده است و در نتيجه اجازه نصب درايور بعدي در زنجيره را نمي دهد. ثانيا فايلهاي مشابه، داراي امضا نيستند ولي اين فايل داراي امضاي ديچيتال است و ثالثا، با اين كه در قسمت مشخصات فايل، نام مايكروسافت آورده شده است، اما امضا كننده فايل Realtek مي باشد.
مكاتبات با شركت هاي امنيتي متخصص در زمينه ويروس ها ادامه يافت و نمونه فايل به بانك اطلاعاتي ويروس كش هاي معروف اضافه شد.