💅 👃🏾 💗 कानूनी ट्रोजन पहले से ही बोर्ड पर है 🏳️ 🏅 😲

यह हैब्रेटोपिक लोकप्रिय FlashGet डाउनलोडर क्लाइंट के उपयोगकर्ताओं के लिए सुविचारित जानकारी है। मैं काम करने वाले लिंक की कमी के लिए पहले से माफी मांगता हूं, लेकिन कुछ गलत है।

मैं माल्वारी ~~UFO~~ को खोजने और उससे लड़ने के लिए Symantec उत्पादों का उपयोग करता हूं। और कल ही मुझे इस बात की समस्या हुई कि NIS ने FlashGet पर शपथ लेना शुरू किया। मैंने नेट पर थोड़ा खोजा और परिणामस्वरूप मैं संक्षेप में प्रस्तुत करता हूं:

1. उपयोगकर्ताओं के एकाधिक समर्थन संदेशों से पता चलता है कि एंटीवायरस ने अपने कंप्यूटर पर FlashGet निर्देशिका में ट्रोजन का पता लगाना शुरू किया था।

2. फ्लैशगेट फोरम पर दहशत।

3. मुख्य लक्षण नामों के साथ फाइलों की प्रणाली में उपस्थिति हैं:

अनुपयुक्त 4.exe अनुचित 5.exe अनुचित 6.exe

Kaspersky एंटी-वायरस द्वारा निम्न के रूप में पता लगाया गया:

ट्रोजन- Dropper.Win32.Agent.exo Dropper.Win32.Agent.ezo ट्रोजन-डाउनलोडर .in32.Agent.kht 4. कोई अन्य ट्रोजन प्रोग्राम जिसके माध्यम से उपरोक्त फाइलें सिस्टम में मिल सकती हैं।

5. चेक से पता चला कि ट्रोजन के अलावा, FGUpdate3.ini फ़ाइल में एक ताज़ा निर्माण और संशोधन तिथि है (मूल फ़ाइल से अंतर हाइलाइट किए गए हैं):

[Add] 
      

        
        
        
      

     fgres1.ini=1.0.0.1035 
      

        
        
        
      

     FlashGet_LOGO.gif=1.0.0.1020

inapp4.exe=1.0.0.1031

[AddEx] 
      

        
        
        
      

     [fgres1.ini] 
      

        
        
        
      

     url=http://dl.flashget.com/flashget/fgres1.cab 
      

        
        
        
      

     flag=16 
      

        
        
        
      

     path=%product% 
      

        
        
        
      

     [FlashGet_LOGO.gif] 
      

        
        
        
      

     url=http://dl.flashget.com/flashget/FlashGet_LOGO.cab 
      

        
        
        
      

     flag=16 
      

        
        
        
      

     path=%product%

[inapp4.exe] 
      

        
        
        
      

     url=http://dl.flashget.com/flashget/appA.cab 
      

        
        
        
      

     flag=2 
      

        
        
        
      

     path=%product%

अनुचित 4.exe फ़ाइल का लिंक, जो एक ट्रोजन है, एक वास्तविक फ़्लैशगेट साइट की ओर जाता है। यह वहाँ से था कि यह appA.cab के रूप में लोड किया गया था।

6. FlashGet 1.9.xx के सभी संस्करणों में "भेद्यता" मौजूद है। इस घटना के बारे में कोई जानकारी फ्लैशगेट वेबसाइट पर नहीं मिली, डेवलपर्स से पूरी तरह चुप्पी।

7. इस तथ्य के बावजूद कि वर्तमान में फ्लैशगेट साइट को हैक करने की समस्या का समाधान हो गया है, उपयोगकर्ता सुरक्षा प्रणाली में भेद्यता बनी हुई है । कोई भी ट्रोजन स्थानीय FlashGet इन-फाइल को संशोधित कर सकता है, जिससे यह ट्रोजन डाउनलोडर की तरह काम कर सकता है।

8. कौन परवाह करता है, Google को पता है कि स्थिति का पूरा विश्लेषण कैस्परस्की लैब विशेषज्ञों द्वारा कहां है।

पुनश्च लिंक कुछ डाला नहीं है क्योंकि यह चाहिए ???

कानूनी ट्रोजन पहले से ही बोर्ड पर है

More articles: