Zlob trojan
ज़्लॉब ट्रोजन, जिसे कुछ एंटीवायरस द्वारा Trojan.Zlob के रूप में पहचाना जाता है, एक ट्रोजन हॉर्स है जो एक्टिवएक्स के रूप में एक आवश्यक वीडियो कोडेक के रूप में मास्करेड करता है। यह पहली बार 2005 के अंत में पाया गया था, लेकिन केवल 2006 के मध्य में ध्यान आकर्षित करना शुरू किया। एक बार स्थापित होने के बाद, यह पॉपअप विज्ञापन प्रदर्शित करता है जो वास्तविक माइक्रोसॉफ्ट विंडोज चेतावनी पॉपअप के समान दिखाई देते हैं, उपयोगकर्ता को सूचित करते हैं कि उनका कंप्यूटर स्पाइवेयर से संक्रमित है। इन पॉपअप पर क्लिक करने से एक नकली एंटी-स्पाइवेयर प्रोग्राम (जैसे वायरस हीट और एमएस एंटीवायरस (एंटीवायरस 2009)) का डाउनलोड शुरू हो जाता है जिसमें ट्रोजन हॉर्स छिपा होता है। ट्रोजन को atnvrsinstall.exe डाउनलोड करने से भी जोड़ा गया है जो विंडोज सुरक्षा शील्ड आइकन का उपयोग करता है जैसे कि यह माइक्रोसॉफ्ट की एक एंटी-वायरस इंस्टॉलेशन फ़ाइल है। इस फ़ाइल को चलाने से कंप्यूटर और नेटवर्क पर कहर बरपा सकता है। एक विशिष्ट लक्षण यादृच्छिक कंप्यूटर शटडाउन या यादृच्छिक टिप्पणियों के साथ रिबूट है। यह "zlberfker.exe" नामक फ़ाइल को चलाने के लिए कार्य अनुसूचक का उपयोग करने वाले कार्यक्रमों के कारण होता है। प्रोजेक्ट हनीपॉट स्पैम डोमेन लिस्ट (पी. एच. एस. डी. एल.) स्पैम डोमेन को ट्रैक और कैटलॉग करता है। सूची के कुछ डोमेन पोर्न साइटों और विभिन्न वीडियो देखने वाली साइटों पर पुनर्निर्देशित हैं जो कई इनलाइन वीडियो दिखाते हैं। इन साइटों पर वीडियो चलाने से एक एक्टिवएक्स कोडेक डाउनलोड करने का अनुरोध सक्रिय हो जाता है जो मैलवेयर है। यह उपयोगकर्ता को सामान्य तरीके से ब्राउज़र को बंद करने से रोकता है। ज़्लॉब ट्रोजन संस्थापना के अन्य रूप कंप्यूटर स्कैन के रूप में जावा कैब फ़ाइल के रूप में आते हैं। इस बात के प्रमाण हैं कि ज़्लोब ट्रोजन रूसी व्यापार नेटवर्क का एक उपकरण हो सकता है या कम से कम रूसी मूल का हो सकता है। आर. एस. पी. एल. यू. जी., डी. एन. एस. सी. चेंजर, और अन्य प्रकार जिस समूह ने ज़लॉब बनाया है, उसने भी इसी तरह के व्यवहार (आर. एस. पी. एल. यू. जी. नाम) के साथ एक मैक ट्रोजन बनाया है। ज़्लॉब परिवार के कुछ रूप, जैसे तथाकथित "डी. एन. एस. चेंजर", विंडोज-आधारित कंप्यूटरों की रजिस्ट्री में दुष्ट डी. एन. एस. नाम सर्वर जोड़ते हैं और डी. एन. एस. सेटिंग को बदलने के लिए किसी भी खोजे गए राउटर को हैक करने का प्रयास करते हैं, संभावित रूप से वैध वेब साइटों से अन्य संदिग्ध वेब साइटों पर यातायात को फिर से रूट करते हैं। डी. एन. एस. चेंजर ने विशेष रूप से महत्वपूर्ण ध्यान आकर्षित किया जब यू. एस. एफ. बी. आई. ने घोषणा की कि उसने नवंबर 2011 के अंत में मैलवेयर के स्रोत को बंद कर दिया है। हालाँकि, चूंकि लाखों संक्रमित कंप्यूटर थे जो मैलवेयर समूह के सर्वरों को बंद करने पर इंटरनेट तक पहुंच खो देंगे, इसलिए एफ. बी. आई. ने सर्वरों को वैध डी. एन. एस. सर्वरों में बदलने का विकल्प चुना। हालाँकि, लागत की चिंताओं के कारण, इन सर्वरों को 9 जुलाई 2012 की सुबह बंद करने के लिए निर्धारित किया गया था, जिसके कारण हजारों अभी भी संक्रमित कंप्यूटर इंटरनेट की पहुंच खो सकते हैं। यह सर्वर शटडाउन योजना के अनुसार हुआ, हालांकि संक्रमित कंप्यूटरों के साथ अपेक्षित समस्याएं साकार नहीं हुईं। शटडाउन की तारीख तक, कई मुफ्त प्रोग्राम उपलब्ध थे जो ज़्लोब मैलवेयर को प्रभावी ढंग से और महान तकनीकी ज्ञान की आवश्यकता के बिना हटा देते थे। हालाँकि मैलवेयर जंगल में बना रहा और 2015 तक अभी भी असुरक्षित कंप्यूटरों पर पाया जा सकता है। मैलवेयर भी स्व-प्रतिकृति था, कुछ ऐसा जिसे एफ. बी. आई. पूरी तरह से नहीं समझ पाया था, और जो सर्वर बंद कर दिए गए थे वे मैलवेयर के प्रारंभिक स्रोतों में से केवल एक हो सकते हैं। वर्तमान एंटीवायरस प्रोग्राम ज़्लोब का पता लगाने और हटाने में बहुत प्रभावी हैं और ऐसा लगता है कि जंगल में इसका समय समाप्त हो रहा है। खोज-दैनिक अपहरणकर्ता Trojan.Win32.DNSChanger W32.Myzor.FK @yf संदर्भ बाहरी लिंक की सूची भी देखें एक्टिवएक्स ज़्लोब ट्रोजन नकली कोडेक और अन्य भ्रामक ज़्लोब-इंस्टॉलर की सूची 113 नकली कोडेक डोमेन की सूची फ़्लैश का सुरक्षा ब्लॉग, नकली कोडेक और दुष्ट सुरक्षा सॉफ़्टवेयर को सूचीबद्ध करने वाला एक ब्लॉग। एस! Ri.URZ, स्मिटफ्रॉडफिक्स। ज़्लोब/वीडियो एक्सेस/ट्रोजन. विन32. डी. एन. एस. चेंजर-malekal.com (एफ. आर.) एंटी ज़्लोब मैलवेयर फ़ोरम गीक्स टू गो फ़ोरम एस. डब्ल्यू. आई. फ़ोरम टी. एस. जी. फ़ोरम dns-ok.gov.au एक ऑस्ट्रेलियाई सरकारी वेबसाइट, जिसमें यह निर्धारित करने की नैदानिक क्षमता है कि आपका कंप्यूटर डी. एन. एस. चेंजर से संक्रमित है या नहीं। 2000 के दशक में एडवेयर ट्रोजन हॉर्स विंडोज ट्रोजन हैकिंग