Alureon
એલ્યુરિયન (જેને ટીડીએસએસ અથવા ટીડીએલ-4 તરીકે પણ ઓળખવામાં આવે છે) એ એક ટ્રોજન અને રૂટકિટ છે જે સિસ્ટમના નેટવર્ક ટ્રાફિકને અટકાવીને અને બેંકિંગ વપરાશકર્તાનામો અને પાસવર્ડ્સ, ક્રેડિટ કાર્ડ ડેટા, પેપાલ માહિતી, સામાજિક સુરક્ષા નંબરો અને અન્ય સંવેદનશીલ વપરાશકર્તા ડેટાને શોધીને ડેટા ચોરી કરવા માટે બનાવવામાં આવે છે. ગ્રાહકોની શ્રેણીબદ્ધ ફરિયાદોને પગલે, માઇક્રોસોફ્ટે નક્કી કર્યું હતું કે એલ્યુરિયને કેટલીક 32-બીટ માઇક્રોસોફ્ટ વિન્ડોઝ સિસ્ટમો પર બીએસઓડીનું મોજું ઊભું કર્યું હતું. અપડેટ, MS 10-015, મૉલવેર લેખક (ઓ) દ્વારા કરવામાં આવેલી ધારણાઓને તોડીને આ ક્રેશેસને ટ્રિગર કરે છે. માઈક્રોસોફ્ટ દ્વારા હાથ ધરાયેલા સંશોધન મુજબ, 2010ના બીજા ત્રિમાસિક ગાળામાં એલ્યુરિયન બીજા ક્રમનું સૌથી સક્રિય બોટનેટ હતું. વર્ણન એલ્યુરિયન બુટકીટની ઓળખ સૌપ્રથમ 2007ની આસપાસ કરવામાં આવી હતી. પર્સનલ કમ્પ્યુટર્સ સામાન્ય રીતે ચેપગ્રસ્ત થાય છે જ્યારે વપરાશકર્તાઓ જાતે ટ્રોજન સોફ્ટવેર ડાઉનલોડ અને ઇન્સ્ટોલ કરે છે. એલ્યુરિયનને દુષ્ટ સુરક્ષા સોફ્ટવેર, "સિક્યુરિટી એસેન્શિયલ્સ 2010" સાથે જોડવામાં આવ્યું હોવાનું જાણીતું છે. જ્યારે ડ્રોપર ચલાવવામાં આવે છે, ત્યારે તે માસ્ટર બૂટ રેકોર્ડને અપડેટ કરવા અને સુધારેલ બૂટસ્ટ્રેપ રૂટિનને ચલાવવા માટે પ્રિન્ટ સ્પૂલર સર્વિસ (spoolsv.exe) ને હાઇજેક કરે છે. પછી તે તેની રુટકીટ સ્થાપિત કરવા માટે PATA કામગીરી (atapi.sys) માટે જવાબદાર લોકો જેવા નિમ્ન-સ્તરના સિસ્ટમ ડ્રાઇવરોને ચેપ લગાડે છે. એકવાર ઇન્સ્ટોલ થઈ ગયા પછી, એલ્યુરિયન વિન્ડોઝ ટાસ્ક મેનેજર, વિન્ડોઝ અપડેટ અને ડેસ્કટૉપની ઍક્સેસને અવરોધિત કરવા માટે વિન્ડોઝ રજિસ્ટ્રીમાં હેરફેર કરે છે. તે એન્ટી-વાયરસ સોફ્ટવેરને નિષ્ક્રિય કરવાનો પણ પ્રયાસ કરે છે. એલ્યુરિયન ક્લિક છેતરપિંડી કરવા માટે સર્ચ એન્જિનને રીડાયરેક્ટ કરવા માટે પણ જાણીતું છે. ગૂગલે દૂષિત પ્રવૃત્તિને સ્કેન કરીને અને સકારાત્મક શોધના કિસ્સામાં વપરાશકર્તાઓને ચેતવણી આપીને તેમના વપરાશકર્તાઓ માટે આને ઘટાડવા માટે પગલાં લીધાં છે. માલવેરએ લોકોનું નોંધપાત્ર ધ્યાન ખેંચ્યું હતું જ્યારે તેના કોડમાં સોફ્ટવેર બગને કારણે સુરક્ષા અપડેટ MS 10-015 ની સ્થાપના પર કેટલીક 32-બીટ વિન્ડોઝ સિસ્ટમ્સ તૂટી પડી હતી. માલવેર કર્નલમાં હાર્ડ-કોડેડ મેમરી સરનામાંનો ઉપયોગ કરી રહ્યું હતું જે હોટફિક્સના ઇન્સ્ટોલેશન પછી બદલાયું હતું. જો એલ્યુરિયન ચેપ હાજર હોય તો ઇન્સ્ટોલેશનને રોકવા માટે માઇક્રોસોફ્ટે બાદમાં હોટફિક્સમાં ફેરફાર કર્યો, માલવેર લેખક (ઓ) એ કોડમાં બગને પણ ઠીક કર્યો. નવેમ્બર 2010માં, પ્રેસે અહેવાલ આપ્યો હતો કે રુટકીટ એ બિંદુ સુધી વિકસિત થઈ છે કે તે વિન્ડોઝ 7ની 64-બીટ આવૃત્તિઓની ફરજિયાત કર્નલ-મોડ ડ્રાઇવર સહી કરવાની જરૂરિયાતને બાયપાસ કરી રહી છે. તેણે માસ્ટર બૂટ રેકોર્ડને તોડી પાડીને આ કર્યું, જેણે તેને એન્ટી-વાયરસ સોફ્ટવેર દ્વારા શોધ અને દૂર કરવા માટે તમામ સિસ્ટમો પર ખાસ કરીને પ્રતિરોધક બનાવ્યું. TDL-4 TDL-4 નો ઉપયોગ કેટલીકવાર એલ્યુરિયનના સમાનાર્થી તરીકે થાય છે અને તે બોટનેટ ચલાવતી રુટકીટનું નામ પણ છે. તે સૌપ્રથમ 2008 માં TDL-1 તરીકે એપ્રિલ 2008 માં કેસ્પરસ્કી લેબ દ્વારા શોધવામાં આવ્યું હતું. પછીનું સંસ્કરણ બે 2009ની શરૂઆતમાં ટીડીએલ-2 તરીકે જાણીતું બન્યું હતું. ટી. ડી. એલ.-2 જાણીતા થયાના થોડા સમય પછી, ત્રીજી આવૃત્તિ ઉભરી આવી જેનું શીર્ષક ટી. ડી. એલ.-3 હતું. આ આખરે ટીડીએલ-4 તરફ દોરી ગયું. 2011 માં પત્રકારો દ્વારા તેને ઘણીવાર "અવિનાશી" તરીકે નોંધવામાં આવ્યું હતું, જો કે તે કેસ્પરસ્કીના ટીડીએસએસ કિલર જેવા સાધનોથી દૂર કરી શકાય તેવું છે. તે લક્ષ્ય મશીનના મુખ્ય બૂટ રેકોર્ડને સંક્રમિત કરે છે, જેનાથી તેને શોધવું અને દૂર કરવું મુશ્કેલ બને છે. મુખ્ય પ્રગતિઓમાં સંદેશાવ્યવહારને એન્ક્રિપ્ટ કરવો, કેડ નેટવર્કનો ઉપયોગ કરીને વિકેન્દ્રિત નિયંત્રણો, તેમજ અન્ય મૉલવેરને કાઢી નાખવાનો સમાવેશ થાય છે. જ્યારે રુટકીટ સામાન્ય રીતે શોધને ટાળવા માટે સક્ષમ હોય છે, ત્યારે ચેપના પરિસ્થિતિજન્ય પુરાવા પેકેટ વિશ્લેષક સાથે નેટવર્ક ટ્રાફિકની તપાસ અથવા નેટસ્ટેટ જેવા સાધન સાથે આઉટબાઉન્ડ જોડાણોના નિરીક્ષણ દ્વારા મળી શકે છે. જો કે કમ્પ્યુટર પર અસ્તિત્વમાં રહેલું સુરક્ષા સોફ્ટવેર પ્રસંગોપાત રુટકીટની જાણ કરશે, તે ઘણીવાર શોધી શકાતું નથી. વિનપીઇ જેવી વૈકલ્પિક ઓપરેટિંગ સિસ્ટમને બુટ કર્યા પછી ચેપગ્રસ્ત સિસ્ટમનું ઓફલાઇન સ્કેન કરવું ઉપયોગી થઈ શકે છે, કારણ કે માલવેર સુરક્ષા સોફ્ટવેરને અપડેટ કરતા અટકાવવાનો પ્રયાસ કરશે. એન્ટી-વાયરસ ટૂલ્સ ચેપને શોધવા અને સાફ કરવામાં સક્ષમ થાય તે પહેલાં રુટકિટ કાર્યક્ષમતાને નિષ્ક્રિય કરવા માટે વિન્ડોઝ રિકવરી કન્સોલનો "ફિક્સએમબીઆર" આદેશ અને "atapi.sys" ને જાતે બદલવાની જરૂર પડી શકે છે. વિવિધ કંપનીઓએ એકલ સાધનો બનાવ્યા છે જે એલ્યુરિયનને દૂર કરવાનો પ્રયાસ કરે છે. બે લોકપ્રિય સાધનો માઇક્રોસોફ્ટ વિન્ડોઝ ડિફેન્ડર ઓફલાઇન અને કેસ્પરસ્કી ટીડીએસએસકિલર છે. 9 નવેમ્બર, 2011ના રોજ ન્યૂયોર્કના દક્ષિણી જિલ્લા માટે યુનાઇટેડ સ્ટેટ્સના એટર્નીએ ઓપરેશન ઘોસ્ટ ક્લિક સાથે જોડાણમાં એસ્ટોનિયન સત્તાવાળાઓ અને એક રશિયન નાગરિક દ્વારા ધરપકડ કરાયેલા છ એસ્ટોનિયન નાગરિકો સામે આરોપોની જાહેરાત કરી હતી. 6 ફેબ્રુઆરી, 2012 સુધીમાં, આમાંથી બે વ્યક્તિઓને લાખો કમ્પ્યુટર્સને ચેપ લગાડવા માટે એલ્યુરિયનનો ઉપયોગ કરતી અત્યાધુનિક કામગીરી ચલાવવા બદલ ન્યૂયોર્ક પ્રત્યાર્પણ કરવામાં આવ્યા હતા. બેગલ (કોમ્પ્યુટર વોર્મ) બોટનેટ કોન્ફિકર ગેમઓવર ઝ્યુએસ રેગિન (માલવેર) રુસ્ટોક બોટનેટ શ્રીઝબી બોટનેટ સ્ટોર્મ બોટનેટ Trojan.Win32.DNSChanger ઝીરો એક્સેસ બોટનેટ ઝ્યુસ (માલવેર) ઝોમ્બી (કમ્પ્યુટિંગ) સંદર્ભો બાહ્ય કડીઓ રુટકીટ્સ અને બૂટકીટ્સ શોધવા અને દૂર કરવા માટે TDSSKiller ટૂલ, કેસ્પરસ્કી લેબ TDSS રિમૂવલ, જૂન 6,2011, TrishTech.com વાયરસઃ વિન 32/એલ્યુરિયન. માઇક્રોસોફ્ટ સિક્યુરિટી ઇન્ટેલિજન્સ પર A Backdoor.Tidserv સિમેન્ટેક બોટનેટ પર ઇન્ટરનેટ સિક્યુરિટી ડિસ્ટ્રિબ્યુટેડ કમ્પ્યુટિંગ પ્રોજેક્ટ્સ રુટકીટ્સ સ્પામિંગ ટ્રોજન હોર્સ વિન્ડોઝ માલવેર હેકિંગ 2010ના દાયકામાં