Zlob trojan
ઝ્લોબ ટ્રોજન, જેને કેટલાક એન્ટીવાયરસ દ્વારા Trojan.Zlob તરીકે ઓળખવામાં આવે છે, તે એક ટ્રોજન હોર્સ છે જે એક્ટિવએક્સના સ્વરૂપમાં જરૂરી વિડિયો કોડેક તરીકે માસ્કરેડ કરે છે. તે સૌપ્રથમ 2005 ના અંતમાં મળી આવ્યો હતો, પરંતુ 2006 ના મધ્યમાં જ તેનું ધ્યાન ખેંચવાનું શરૂ થયું હતું. એકવાર સ્થાપિત થયા પછી, તે પોપઅપ જાહેરાતો પ્રદર્શિત કરે છે જે વાસ્તવિક માઈક્રોસોફ્ટ વિન્ડોઝ ચેતવણી પોપઅપ્સ જેવી જ દેખાય છે, જે વપરાશકર્તાને જાણ કરે છે કે તેમનું કમ્પ્યુટર સ્પાયવેરથી સંક્રમિત છે. આ પોપઅપ્સ પર ક્લિક કરવાથી નકલી એન્ટિ-સ્પાયવેર પ્રોગ્રામ (જેમ કે વાયરસ હીટ અને એમએસ એન્ટિવાયરસ (એન્ટિવાયરસ 2009)) ડાઉનલોડ થાય છે જેમાં ટ્રોજન હોર્સ છુપાયેલું હોય છે. ટ્રોજનને atnvrsinstall.exe ડાઉનલોડ કરવા સાથે પણ જોડવામાં આવ્યું છે, જે વિન્ડોઝ સિક્યુરિટી શીલ્ડ ચિહ્નનો ઉપયોગ કરીને એવું લાગે છે કે તે માઈક્રોસોફ્ટની એન્ટી-વાયરસ ઇન્સ્ટોલેશન ફાઇલ છે. આ ફાઇલ ચલાવવાથી કોમ્પ્યુટર અને નેટવર્ક પર પાયમાલી સર્જાઈ શકે છે. એક લાક્ષણિક લક્ષણ રેન્ડમ કોમ્પ્યુટર શટડાઉન અથવા રેન્ડમ ટિપ્પણીઓ સાથે રીબૂટ છે. આ "zlberfker.exe" નામની ફાઇલ ચલાવવા માટે ટાસ્ક શેડ્યૂલરનો ઉપયોગ કરતા પ્રોગ્રામ્સને કારણે થાય છે. પ્રોજેક્ટ હનીપોટ સ્પામ ડોમેન્સ લિસ્ટ (PHSDL) સ્પામ ડોમેન્સને ટ્રેક કરે છે અને સૂચિબદ્ધ કરે છે. સૂચિમાંના કેટલાક ડોમેન્સ પોર્ન સાઇટ્સ અને વિવિધ વિડિઓ જોવાની સાઇટ્સ પર રીડાયરેક્ટ થાય છે જે સંખ્યાબંધ ઇનલાઇન વિડિઓઝ દર્શાવે છે. આ સાઇટો પર વીડિયો ચલાવવાથી એક્ટિવએક્સ કોડેક ડાઉનલોડ કરવાની વિનંતી સક્રિય થાય છે જે મૉલવેર છે. તે વપરાશકર્તાને સામાન્ય રીતે બ્રાઉઝર બંધ કરવાથી અટકાવે છે. ઝ્લોબ ટ્રોજન ઇન્સ્ટોલેશનના અન્ય પ્રકારો કમ્પ્યુટર સ્કેન તરીકે માસ્કરેડિંગ કરતી જાવા કેબ ફાઇલના સ્વરૂપમાં આવે છે. એવા પુરાવા છે કે ઝ્લોબ ટ્રોજન રશિયન બિઝનેસ નેટવર્કનું અથવા ઓછામાં ઓછું રશિયન મૂળનું સાધન હોઈ શકે છે. આર. એસ. પી. પ્લગ, ડી. એન. એસ. ચેંજર અને અન્ય પ્રકારો જે જૂથે ઝ્લોબ બનાવ્યું છે તેણે સમાન વર્તણૂકો (આર. એસ. પી. પ્લગ નામ) સાથે મેક ટ્રોજન પણ બનાવ્યું છે. ઝ્લોબ પરિવારના કેટલાક પ્રકારો, જેમ કે કહેવાતા "ડી. એન. એસ. ચેંજર", વિન્ડોઝ-આધારિત કમ્પ્યુટર્સની રજિસ્ટ્રીમાં દુષ્ટ ડી. એન. એસ. નામ સર્વરોને ઉમેરે છે અને ડી. એન. એસ. સેટિંગ્સને બદલવા માટે કોઈપણ શોધાયેલ રાઉટરને હેક કરવાનો પ્રયાસ કરે છે, સંભવિત રીતે કાયદેસર વેબ સાઇટ્સથી અન્ય શંકાસ્પદ વેબ સાઇટ્સ પર ટ્રાફિકને ફરીથી રૂટ કરે છે. ડી. એન. એસ. ચેંગરે ખાસ કરીને નોંધપાત્ર ધ્યાન ખેંચ્યું જ્યારે યુ. એસ. એફ. બી. આઈ. એ જાહેરાત કરી કે તેણે નવેમ્બર 2011 ના અંતમાં મૉલવેરના સ્ત્રોતને બંધ કરી દીધો છે. જો કે, લાખો ચેપગ્રસ્ત કમ્પ્યુટર્સ હતા જે માલવેર જૂથના સર્વર બંધ કરવામાં આવે તો ઇન્ટરનેટની ઍક્સેસ ગુમાવશે, એફબીઆઇએ સર્વરને કાયદેસર ડીએનએસ સર્વરમાં રૂપાંતરિત કરવાનું પસંદ કર્યું. જો કે, ખર્ચની ચિંતાઓને કારણે, આ સર્વરોને 9 જુલાઈ 2012ની સવારે બંધ કરવાનું નક્કી કરવામાં આવ્યું હતું, જેના કારણે હજારો હજુ પણ ચેપગ્રસ્ત કમ્પ્યુટર્સ ઇન્ટરનેટની પહોંચ ગુમાવી શકે છે. આ સર્વર શટડાઉન યોજના મુજબ થયું હતું, જો કે ચેપગ્રસ્ત કમ્પ્યુટર્સ સાથે અપેક્ષિત સમસ્યાઓ સાકાર થઈ ન હતી. શટડાઉનની તારીખ સુધીમાં, ઘણા મફત પ્રોગ્રામ્સ ઉપલબ્ધ હતા જેણે ઝ્લોબ મૉલવેરને અસરકારક રીતે અને મહાન તકનીકી જ્ઞાનની જરૂર વગર દૂર કર્યું હતું. જોકે માલવેર જંગલમાં જ રહ્યું હતું અને 2015 સુધીમાં તે હજુ પણ અસુરક્ષિત કમ્પ્યુટર્સ પર મળી શકે છે. મૉલવેર પણ સ્વ-પ્રતિકૃતિ હતું, જે એફબીઆઇને સંપૂર્ણપણે સમજાયું ન હતું, અને જે સર્વર બંધ કરવામાં આવ્યા હતા તે કદાચ મૉલવેરના પ્રારંભિક સ્રોતોમાંથી એક હોઈ શકે છે. વર્તમાન એન્ટીવાયરસ કાર્યક્રમો ઝ્લોબને શોધવા અને દૂર કરવા માટે ખૂબ જ અસરકારક છે અને જંગલમાં તેનો સમય સમાપ્ત થઈ રહ્યો હોવાનું જણાય છે. સર્ચ-ડેઇલી હાઈજેકર Trojan.Win32.DNSChanger W32.Myzor.FK @yf સંદર્ભો બાહ્ય કડીઓની યાદી એક્ટિવએક્સ ઝ્લોબ ટ્રોજન નકલી કોડેક્સ અને અન્ય ભ્રામક ઝ્લોબ-ઇન્સ્ટોલર્સની સૂચિ 113 નકલી કોડેક ડોમેન્સની સૂચિ ફ્લેશનો સુરક્ષા બ્લોગ, નકલી કોડેક્સ અને દુષ્ટ સુરક્ષા સોફ્ટવેરની સૂચિ ધરાવતો બ્લોગ પણ જુઓ. S! Ri.URZ, સ્મિટફ્રોડફિક્સ. ઝ્લોબ/વિડિયોએક્સેસ/ટ્રોજન. વિન32. ડી. એન. એસ. ચેંજર-<આઇ. ડી. 1> (એફ. આર.) એન્ટિ ઝ્લોબ માલવેર ફોરમ ગીક્સ ટુ ગો ફોરમ એસ. ડબલ્યુ. આઇ. ફોરમ ટી. એસ. જી. ફોરમ <આઇ. ડી. 2> એક ઓસ્ટ્રેલિયન સરકારી વેબસાઇટ છે, જે તમારા કમ્પ્યુટરને ડી. એન. એસ. ચેંજર દ્વારા ચેપ લાગ્યો છે કે કેમ તે નિર્ધારિત કરવાની નિદાન ક્ષમતા ધરાવે છે. 2000ના દાયકામાં એડવેર ટ્રોજન હોર્સ વિન્ડોઝ ટ્રોજન હેકિંગ