Zlob trojan
জ্লোব ট্রোজান, যা কিছু অ্যান্টিভাইরাস দ্বারা Trojan.Zlob হিসাবে চিহ্নিত, একটি ট্রোজান ঘোড়া যা অ্যাক্টিভএক্স আকারে প্রয়োজনীয় ভিডিও কোডেক হিসাবে ছদ্মবেশ ধারণ করে। এটি 2005 সালের শেষের দিকে প্রথম সনাক্ত করা হয়েছিল, কিন্তু শুধুমাত্র 2006 সালের মাঝামাঝি সময়ে মনোযোগ আকর্ষণ করতে শুরু করে। একবার ইনস্টল হয়ে গেলে, এটি পপআপ বিজ্ঞাপনগুলি প্রদর্শন করে যা প্রকৃত মাইক্রোসফ্ট উইন্ডোজ সতর্কতা পপআপগুলির মতো দেখায়, ব্যবহারকারীকে জানায় যে তাদের কম্পিউটার স্পাইওয়্যার দ্বারা সংক্রামিত হয়েছে। এই পপআপগুলিতে ক্লিক করলে একটি নকল অ্যান্টি-স্পাইওয়্যার প্রোগ্রাম (যেমন ভাইরাস হিট এবং এমএস অ্যান্টিভাইরাস (অ্যান্টিভাইরাস 2009)) ডাউনলোড করা শুরু হয় যেখানে ট্রোজান হর্স লুকিয়ে থাকে। ট্রোজানকে atnvrsinstall.exe ডাউনলোড করার সঙ্গেও যুক্ত করা হয়েছে যা উইন্ডোজ সিকিউরিটি শিল্ড আইকন ব্যবহার করে দেখে মনে হয় যেন এটি মাইক্রোসফ্টের একটি অ্যান্টি-ভাইরাস ইনস্টলেশন ফাইল। এই ফাইলটি চালানোর ফলে কম্পিউটার এবং নেটওয়ার্কের সর্বনাশ হতে পারে। একটি সাধারণ উপসর্গ হল এলোমেলো কম্পিউটার শাটডাউন বা এলোমেলো মন্তব্য সহ রিবুট করা। টাস্ক শিডিউলার ব্যবহার করে প্রোগ্রামগুলি "zlberfker.exe" নামে একটি ফাইল চালানোর কারণে এটি ঘটে। প্রজেক্ট হানিপট স্প্যাম ডোমেইন লিস্ট (পিএইচএসডিএল) স্প্যাম ডোমেইন ট্র্যাক এবং ক্যাটালগ করে। তালিকার কিছু ডোমেন পর্ন সাইট এবং বিভিন্ন ভিডিও দেখার সাইটগুলিতে পুনঃনির্দেশিত হয় যা বেশ কয়েকটি ইনলাইন ভিডিও দেখায়। এই সাইটগুলিতে ভিডিও চালানো একটি অ্যাক্টিভএক্স কোডেক ডাউনলোড করার অনুরোধ সক্রিয় করে যা ম্যালওয়্যার। এটি ব্যবহারকারীকে স্বাভাবিক পদ্ধতিতে ব্রাউজার বন্ধ করতে বাধা দেয়। জ্লোব ট্রোজান ইনস্টলেশনের অন্যান্য রূপগুলি একটি জাভা ক্যাব ফাইলের আকারে আসে যা কম্পিউটার স্ক্যান হিসাবে ছদ্মবেশ ধারণ করে। প্রমাণ রয়েছে যে জ্লোব ট্রোজান রাশিয়ান বিজনেস নেটওয়ার্কের একটি হাতিয়ার হতে পারে বা কমপক্ষে রাশিয়ান বংশোদ্ভূত হতে পারে। আর. এস. পি. এল. জি, ডি. এন. এস. সি. হ্যাঙ্গার এবং অন্যান্য রূপগুলি যে দলটি জলব তৈরি করেছে তারাও অনুরূপ আচরণ সহ একটি ম্যাক ট্রোজান তৈরি করেছে (যার নাম আর. এস. পি. এল. জি)। জ্লোব পরিবারের কিছু রূপ, যেমন তথাকথিত "ডি. এন. এস. শেঞ্জার", উইন্ডোজ-ভিত্তিক কম্পিউটারের রেজিস্ট্রিতে দুর্বৃত্ত ডি. এন. এস নাম সার্ভার যুক্ত করে এবং ডি. এন. এস সেটিংস পরিবর্তন করার জন্য যে কোনও সনাক্ত করা রাউটার হ্যাক করার চেষ্টা করে, সম্ভাব্যভাবে বৈধ ওয়েবসাইট থেকে অন্যান্য সন্দেহজনক ওয়েবসাইটে ট্র্যাফিক পুনরায় রুট করে। 2011 সালের নভেম্বরের শেষের দিকে মার্কিন এফবিআই যখন ম্যালওয়্যারটির উৎস বন্ধ করে দেওয়ার কথা ঘোষণা করে, তখন ডিএনএসচ্যাঙ্গার বিশেষভাবে মনোযোগ আকর্ষণ করে। যাইহোক, যেহেতু লক্ষ লক্ষ সংক্রামিত কম্পিউটার ছিল যা ম্যালওয়্যার গ্রুপের সার্ভারগুলি বন্ধ হয়ে গেলে ইন্টারনেট অ্যাক্সেস হারাবে, এফবিআই সার্ভারগুলিকে বৈধ ডিএনএস সার্ভারে রূপান্তর করার সিদ্ধান্ত নিয়েছে। যাইহোক, খরচের উদ্বেগের কারণে, এই সার্ভারগুলি 2012 সালের 9ই জুলাই সকালে বন্ধ করে দেওয়া হয়েছিল, যার ফলে হাজার হাজার এখনও সংক্রামিত কম্পিউটার ইন্টারনেট অ্যাক্সেস হারাতে পারে। এই সার্ভার বন্ধ পরিকল্পনা অনুযায়ী ঘটেছিল, যদিও সংক্রামিত কম্পিউটারগুলির সাথে প্রত্যাশিত সমস্যাগুলি বাস্তবায়িত হয়নি। শাটডাউনের তারিখের মধ্যে, অনেক বিনামূল্যে প্রোগ্রাম উপলব্ধ ছিল যা কার্যকরভাবে এবং দুর্দান্ত প্রযুক্তিগত জ্ঞানের প্রয়োজন ছাড়াই জলব ম্যালওয়্যারটি সরিয়ে ফেলেছিল। ম্যালওয়্যারটি অবশ্য বন্য অবস্থায় রয়ে গেছে এবং 2015 সালের হিসাবে এখনও অরক্ষিত কম্পিউটারে পাওয়া যেতে পারে। ম্যালওয়্যারটিও স্ব-প্রতিলিপি ছিল, যা এফবিআই পুরোপুরি বুঝতে পারেনি এবং যে সার্ভারগুলি বন্ধ করা হয়েছিল সেগুলি ম্যালওয়্যারের প্রাথমিক উৎসগুলির মধ্যে একটি হতে পারে। বর্তমান অ্যান্টিভাইরাস প্রোগ্রামগুলি জ্লোব সনাক্ত এবং অপসারণে খুব কার্যকর এবং জঙ্গলে এর সময় শেষ হতে চলেছে বলে মনে হয়। এছাড়াও দেখুন সার্চ-ডেইলি হাইজ্যাকার Trojan.Win32.DNSChanger W32.Myzor.FK @yf রেফারেন্স বাহ্যিক লিঙ্কগুলির তালিকা অ্যাক্টিভএক্স জ্লোব ট্রোজান জাল কোডেক এবং অন্যান্য বিভ্রান্তিকর জ্লোব-ইনস্টলারের তালিকা 113টি জাল কোডেক ডোমেনের তালিকা ফ্ল্যাশের নিরাপত্তা ব্লগ, একটি ব্লগ যা জাল কোডেক এবং দুর্বৃত্ত নিরাপত্তা সফ্টওয়্যার তালিকাভুক্ত করে। এস! Ri.URZ, স্মিটফ্রডফিক্স। জ্লোব/ভিডিও অ্যাক্সেস/ট্রোজান. উইন32. ডি. এন. এস. শেঞ্জার-<আই. ডি1> (ফরাসী ভাষায়) অ্যান্টি জ্লোব ম্যালওয়্যার ফোরাম গিক্স টু গো ফোরাম এস. ডব্লিউ. আই ফোরাম টি. এস. জি ফোরাম <আই. ডি2> একটি অস্ট্রেলীয় সরকারি ওয়েবসাইট, যা আপনার কম্পিউটার ডি. এন. এস. শেঞ্জার দ্বারা সংক্রামিত কিনা তা নির্ধারণ করার ডায়াগনস্টিক ক্ষমতা রাখে। 2000-এর দশকে অ্যাডওয়্যার ট্রোজান হর্স উইন্ডোজ ট্রোজান হ্যাকিং