Alureon
एल्यूरियन (जिसे टीडीएसएस या टीडीएल-4 के रूप में भी जाना जाता है) एक ट्रोजन और रूटकिट है जिसे सिस्टम के नेटवर्क ट्रैफिक को रोककर और बैंकिंग उपयोगकर्ता नाम और पासवर्ड, क्रेडिट कार्ड डेटा, पेपाल जानकारी, सामाजिक सुरक्षा संख्या और अन्य संवेदनशील उपयोगकर्ता डेटा की खोज करके डेटा चुराने के लिए बनाया गया है। ग्राहकों की शिकायतों की एक श्रृंखला के बाद, माइक्रोसॉफ्ट ने निर्धारित किया कि एल्यूरियन कुछ 32-बिट माइक्रोसॉफ्ट विंडोज सिस्टम पर बीएसओडी की लहर का कारण बना। अद्यतन, एमएस 10-015, मैलवेयर लेखक (ओं) द्वारा की गई धारणाओं को तोड़कर इन दुर्घटनाओं को ट्रिगर करता है। माइक्रोसॉफ्ट द्वारा किए गए शोध के अनुसार, 2010 की दूसरी तिमाही में एल्यूरियन दूसरा सबसे सक्रिय बॉटनेट था। विवरण एल्यूरियन बूटकिट की पहचान पहली बार 2007 के आसपास की गई थी। पर्सनल कंप्यूटर आमतौर पर तब संक्रमित होते हैं जब उपयोगकर्ता ट्रोजन सॉफ्टवेयर को मैन्युअल रूप से डाउनलोड और इंस्टॉल करते हैं। एल्यूरियन को दुष्ट सुरक्षा सॉफ्टवेयर, "सुरक्षा अनिवार्य 2010" के साथ बंडल करने के लिए जाना जाता है। जब ड्रॉपर निष्पादित किया जाता है, तो यह पहले मास्टर बूट रिकॉर्ड को अद्यतन करने और एक संशोधित बूटस्ट्रैप दिनचर्या को निष्पादित करने के लिए प्रिंट स्पूलर सेवा (spoolsv.exe) को हाइजैक कर लेता है। फिर यह अपने रूटकिट को स्थापित करने के लिए निम्न-स्तरीय सिस्टम ड्राइवरों जैसे कि पी. ए. टी. ए. संचालन (atapi.sys) के लिए जिम्मेदार लोगों को संक्रमित करता है। एक बार स्थापित होने के बाद, एल्यूरियन विंडोज टास्क मैनेजर, विंडोज अपडेट और डेस्कटॉप तक पहुंच को अवरुद्ध करने के लिए विंडोज रजिस्ट्री में हेरफेर करता है। यह एंटी-वायरस सॉफ्टवेयर को अक्षम करने का भी प्रयास करता है। एल्यूरियन को खोज इंजनों को क्लिक धोखाधड़ी करने के लिए पुनर्निर्देशित करने के लिए भी जाना जाता है। गूगल ने दुर्भावनापूर्ण गतिविधि के लिए स्कैन करके और सकारात्मक पहचान के मामले में उपयोगकर्ताओं को चेतावनी देकर अपने उपयोगकर्ताओं के लिए इसे कम करने के लिए कदम उठाए हैं। मैलवेयर ने काफी जनता का ध्यान आकर्षित किया जब इसके कोड में एक सॉफ्टवेयर बग के कारण सुरक्षा अद्यतन MS 10-015 की स्थापना पर कुछ 32-बिट विंडोज सिस्टम क्रैश हो गए। मैलवेयर कर्नेल में एक हार्ड-कोडेड मेमोरी पते का उपयोग कर रहा था जो हॉटफिक्स की स्थापना के बाद बदल गया। माइक्रोसॉफ्ट ने बाद में हॉटफिक्स को संशोधित किया ताकि यदि एल्यूरियन संक्रमण मौजूद है तो इंस्टॉलेशन को रोका जा सके, मैलवेयर लेखक ने कोड में बग को भी ठीक किया। नवंबर 2010 में, प्रेस ने बताया कि रूटकिट इस हद तक विकसित हो गया था कि यह विंडोज 7 के 64-बिट संस्करणों की अनिवार्य कर्नेल-मोड ड्राइवर हस्ताक्षर आवश्यकता को दरकिनार कर रहा था। इसने मास्टर बूट रिकॉर्ड को नष्ट करके ऐसा किया, जिसने इसे एंटी-वायरस सॉफ्टवेयर द्वारा पता लगाने और हटाने के लिए सभी प्रणालियों पर विशेष रूप से प्रतिरोधी बना दिया। टी. डी. एल.-4 टी. डी. एल.-4 का उपयोग कभी-कभी एल्यूरियन के पर्याय के रूप में किया जाता है और यह उस रूटकिट का नाम भी है जो बॉटनेट चलाता है। यह पहली बार 2008 में टी. डी. एल.-1 के रूप में अप्रैल 2008 में कैस्परस्की लैब द्वारा पता लगाया गया था। बाद के संस्करण दो को 2009 की शुरुआत में टी. डी. एल.-2 के रूप में जाना जाता है। टी. डी. एल.-2 के ज्ञात होने के कुछ समय बाद, तीसरा संस्करण उभरा जिसका शीर्षक टी. डी. एल.-3 था। इसने अंततः टी. डी. एल.-4 को जन्म दिया। इसे अक्सर 2011 में पत्रकारों द्वारा "अविनाशी" के रूप में नोट किया गया था, हालांकि इसे कैस्परस्की के टीडीएसएसकिलर जैसे उपकरणों से हटाया जा सकता है। यह लक्ष्य मशीन के मास्टर बूट रिकॉर्ड को संक्रमित करता है, जिससे इसका पता लगाना और निकालना कठिन हो जाता है। प्रमुख प्रगति में संचार को कूटबद्ध करना, काड नेटवर्क का उपयोग करके विकेंद्रीकृत नियंत्रण के साथ-साथ अन्य मैलवेयर को हटाना शामिल है। हटाना जबकि रूटकिट आम तौर पर पता लगाने से बचने में सक्षम होता है, संक्रमण के परिस्थितिजन्य साक्ष्य एक पैकेट विश्लेषक के साथ नेटवर्क यातायात की जांच या नेटस्टैट जैसे उपकरण के साथ आउटबाउंड कनेक्शन के निरीक्षण के माध्यम से पाए जा सकते हैं। हालांकि कंप्यूटर पर मौजूदा सुरक्षा सॉफ्टवेयर कभी-कभी रूटकिट की रिपोर्ट करेगा, लेकिन यह अक्सर अज्ञात रहता है। विनपीई जैसे वैकल्पिक ऑपरेटिंग सिस्टम को बूट करने के बाद संक्रमित सिस्टम का ऑफ़लाइन स्कैन करना उपयोगी हो सकता है, क्योंकि मैलवेयर सुरक्षा सॉफ़्टवेयर को अपडेट करने से रोकने का प्रयास करेगा। विंडोज रिकवरी कंसोल के "फिक्सएमबीआर" कमांड और "atapi.sys" के मैनुअल प्रतिस्थापन की आवश्यकता संभवतः रूटकिट कार्यक्षमता को अक्षम करने के लिए हो सकती है, इससे पहले कि एंटी-वायरस उपकरण संक्रमण को खोजने और साफ करने में सक्षम हों। विभिन्न कंपनियों ने एकल उपकरण बनाए हैं जो एल्यूरियन को हटाने का प्रयास करते हैं। दो लोकप्रिय उपकरण माइक्रोसॉफ्ट विंडोज डिफेंडर ऑफ़लाइन और कैस्परस्की टीडीएसएसकिलर हैं। गिरफ्तारी 9 नवंबर, 2011 को न्यूयॉर्क के दक्षिणी जिले के लिए संयुक्त राज्य अमेरिका के अटॉर्नी ने ऑपरेशन घोस्ट क्लिक के संयोजन में छह एस्टोनियाई नागरिकों के खिलाफ आरोपों की घोषणा की, जिन्हें एस्टोनियाई अधिकारियों और एक रूसी नागरिक द्वारा गिरफ्तार किया गया था। 6 फरवरी, 2012 तक, इनमें से दो व्यक्तियों को एक परिष्कृत ऑपरेशन चलाने के लिए न्यूयॉर्क प्रत्यर्पित किया गया था, जिसमें लाखों कंप्यूटरों को संक्रमित करने के लिए एल्यूरियन का उपयोग किया गया था। बैगल (कंप्यूटर वर्म) बॉटनेट कॉन्फ़िकर गेमओवर ज़ीयूएस रेगिन (मैलवेयर) रुस्टॉक बॉटनेट श्रीज़बी बॉटनेट स्टॉर्म बॉटनेट Trojan.Win32.DNSChanger ज़ीरोऐक्सेस बॉटनेट ज़ीउस (मैलवेयर) ज़ोंबी (कंप्यूटिंग) संदर्भ बाहरी लिंक रूटकिट्स और बूटकिट्स का पता लगाने और हटाने के लिए टीडीएसएस किलर टूल, कैस्परस्की लैब टीडीएसएस रिमूवल, जून 6,2011, TrishTech.com वायरसः विन32/एल्यूरियन. ए माइक्रोसॉफ्ट सिक्योरिटी इंटेलिजेंस पर Backdoor.Tidserv सिमेंटेक बॉटनेट पर इंटरनेट सुरक्षा वितरित कंप्यूटिंग परियोजनाएं रूटकिट्स स्पामिंग ट्रोजन हॉर्स विंडोज मैलवेयर हैकिंग 2010 के दशक में