Alureon
அலூரியன் (டிடிஎஸ்எஸ் அல்லது டிடிஎல்-4 என்றும் அழைக்கப்படுகிறது) என்பது ஒரு கணினியின் நெட்வொர்க் போக்குவரத்தை இடைமறித்து, வங்கி பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள், கிரெடிட் கார்டு தரவு, பேபால் தகவல், சமூக பாதுகாப்பு எண்கள் மற்றும் பிற முக்கியமான பயனர் தரவுகளைத் தேடுவதன் மூலம் தரவைத் திருட உருவாக்கப்பட்ட ஒரு ட்ரோஜன் மற்றும் ரூட்கிட் ஆகும். தொடர்ச்சியான வாடிக்கையாளர் புகார்களைத் தொடர்ந்து, மைக்ரோசாப்ட் சில 32-பிட் மைக்ரோசாப்ட் விண்டோஸ் அமைப்புகளில் அலூரியன் பிஎஸ்ஓடி அலையை ஏற்படுத்தியது என்று தீர்மானித்தது. புதுப்பிப்பு, MS 10-015, தீம்பொருள் ஆசிரியர் (கள்) செய்த அனுமானங்களை உடைப்பதன் மூலம் இந்த செயலிழப்புகளைத் தூண்டியது. மைக்ரோசாப்ட் நடத்திய ஆராய்ச்சியின் படி, 2010 ஆம் ஆண்டின் இரண்டாவது காலாண்டில் அலூரியன் இரண்டாவது மிகவும் சுறுசுறுப்பான போட்நெட்டாக இருந்தது. அலூரியன் பூட்கிட் முதன்முதலில் 2007 ஆம் ஆண்டில் அடையாளம் காணப்பட்டது. பயனர்கள் ட்ரோஜன் மென்பொருளை கைமுறையாக பதிவிறக்கி நிறுவும்போது தனிப்பட்ட கணினிகள் பொதுவாக பாதிக்கப்படுகின்றன. அலூரியன் "செக்யூரிட்டி எசென்ஷியல்ஸ் 2010" என்ற முரட்டு பாதுகாப்பு மென்பொருளுடன் இணைக்கப்பட்டதாக அறியப்படுகிறது. டிராப்பர் செயல்படுத்தப்படும்போது, மாஸ்டர் பூட் பதிவைப் புதுப்பிக்கவும், மாற்றியமைக்கப்பட்ட பூட்ஸ்ட்ராப் வழக்கத்தை இயக்கவும் அது முதலில் பிரிண்ட் ஸ்பூலர் சேவையை (spoolsv.exe) கடத்துகிறது. பின்னர் அது அதன் ரூட்கிட்டை நிறுவ PATA செயல்பாடுகளுக்கு (atapi.sys) பொறுப்பானவர்கள் போன்ற குறைந்த அளவிலான கணினி இயக்கிகளை பாதிக்கிறது. நிறுவப்பட்டவுடன், விண்டோஸ் பணி மேலாளர், விண்டோஸ் புதுப்பிப்பு மற்றும் டெஸ்க்டாப் அணுகலைத் தடுக்க அலூரியன் விண்டோஸ் பதிவேட்டை கையாளுகிறது. இது வைரஸ் தடுப்பு மென்பொருளை முடக்கவும் முயற்சிக்கிறது. அலூரியன் தேடுபொறிகளை கிளிக் மோசடியைச் செய்ய திருப்பிவிடுவதாகவும் அறியப்படுகிறது. தீங்கிழைக்கும் செயல்பாட்டை ஸ்கேன் செய்வதன் மூலமும், நேர்மறையான கண்டறிதல் ஏற்பட்டால் பயனர்களை எச்சரிப்பதன் மூலமும் கூகிள் தங்கள் பயனர்களுக்கு இதைத் தணிக்க நடவடிக்கை எடுத்துள்ளது. அதன் குறியீட்டில் உள்ள ஒரு மென்பொருள் பிழை பாதுகாப்பு புதுப்பிப்பு MS 10-015 ஐ நிறுவும்போது சில 32-பிட் விண்டோஸ் அமைப்புகள் செயலிழக்கச் செய்தபோது தீம்பொருள் கணிசமான பொது கவனத்தை ஈர்த்தது. தீம்பொருள் கர்னலில் ஒரு கடின குறியீட்டு நினைவக முகவரியைப் பயன்படுத்தியது, இது ஹாட்ஃபிக்ஸ் நிறுவப்பட்ட பிறகு மாறியது. அலூரியன் தொற்று இருந்தால் நிறுவலைத் தடுக்க மைக்ரோசாப்ட் பின்னர் ஹாட்ஃபிக்ஸை மாற்றியமைத்தது, தீம்பொருள் ஆசிரியர் (கள்) குறியீட்டில் உள்ள பிழையையும் சரிசெய்தார். நவம்பர் 2010 இல், விண்டோஸ் 7 இன் 64-பிட் பதிப்புகளின் கட்டாய கர்னல்-மோட் இயக்கி கையொப்பம் தேவையை புறக்கணிக்கும் அளவிற்கு ரூட்கிட் உருவாகியுள்ளதாக பத்திரிகைகள் தெரிவித்தன. இது மாஸ்டர் பூட் பதிவைத் தகர்த்தெறியுவதன் மூலம் இதைச் செய்தது, இது வைரஸ் தடுப்பு மென்பொருளால் கண்டறிதல் மற்றும் அகற்றுவதற்கு அனைத்து அமைப்புகளிலும் குறிப்பாக எதிர்ப்பை ஏற்படுத்தியது. டிடிஎல்-4 டிடிஎல்-4 சில நேரங்களில் அலூரியனுடன் ஒத்ததாக பயன்படுத்தப்படுகிறது, மேலும் இது போட்நெட்டை இயக்கும் ரூட்கிட்டின் பெயராகவும் உள்ளது. இது முதன்முதலில் 2008 ஆம் ஆண்டில் டி. டி. எல்-1 என ஏப்ரல் 2008 இல் காஸ்பர்ஸ்கி ஆய்வகத்தால் கண்டறியப்பட்டது. பின்னர் இரண்டாவது பதிப்பு 2009 ஆம் ஆண்டின் தொடக்கத்தில் டி. டி. எல்-2 என்று அழைக்கப்பட்டது. டிடிஎல்-2 அறியப்பட்ட சிறிது காலத்திற்குப் பிறகு, டிடிஎல்-3 என்று பெயரிடப்பட்ட மூன்றாம் பதிப்பு உருவானது. இது இறுதியில் டிடிஎல்-4 க்கு வழிவகுத்தது. காஸ்பர்ஸ்கியின் டி. டி. எஸ். எஸ் கில்லர் போன்ற கருவிகளால் அகற்றக்கூடியதாக இருந்தாலும், 2011 ஆம் ஆண்டில் இது பத்திரிகையாளர்களால் "அழிக்க முடியாதது" என்று அடிக்கடி குறிப்பிடப்பட்டது. இது இலக்கு இயந்திரத்தின் மாஸ்டர் பூட் பதிவை பாதிக்கிறது, இதனால் கண்டறிந்து அகற்றுவது கடினம். முக்கிய முன்னேற்றங்களில் குறியாக்க தகவல்தொடர்புகள், காட் நெட்வொர்க்கைப் பயன்படுத்தி பரவலாக்கப்பட்ட கட்டுப்பாடுகள் மற்றும் பிற தீம்பொருள்களை நீக்குவது ஆகியவை அடங்கும். அகற்றுதல் ரூட்கிட் பொதுவாக கண்டறிவதைத் தவிர்க்க முடியும் என்றாலும், பாக்கெட் பகுப்பாய்வு மூலம் நெட்வொர்க் போக்குவரத்தை ஆய்வு செய்வதன் மூலமோ அல்லது நெட்ஸ்டாட் போன்ற கருவியுடன் வெளிப்புற இணைப்புகளை ஆய்வு செய்வதன் மூலமோ நோய்த்தொற்றின் சூழ்நிலை ஆதாரங்களைக் காணலாம். ஒரு கணினியில் இருக்கும் பாதுகாப்பு மென்பொருள் எப்போதாவது ரூட்கிட்டைப் புகாரளிக்கும் என்றாலும், அது பெரும்பாலும் கண்டறியப்படாமல் போகிறது. வின் பி இ போன்ற மாற்று இயக்க முறைமையை துவக்கிய பிறகு பாதிக்கப்பட்ட கணினியின் ஆஃப்லைன் ஸ்கேன் செய்வது பயனுள்ளதாக இருக்கும், ஏனெனில் தீம்பொருள் பாதுகாப்பு மென்பொருளை புதுப்பிப்பதைத் தடுக்க முயற்சிக்கும். விண்டோஸ் மீட்பு கன்சோலின் "ஃபிக்ஸ்எம்பிஆர்" கட்டளை மற்றும் வைரஸ் தடுப்பு கருவிகள் ஒரு தொற்றுநோயைக் கண்டுபிடித்து சுத்தம் செய்வதற்கு முன்பு ரூட்கிட் செயல்பாட்டை முடக்க "atapi.sys" இன் கையால் மாற்றுவது தேவைப்படலாம். பல்வேறு நிறுவனங்கள் அலூரியனை அகற்ற முயற்சிக்கும் தனித்தனி கருவிகளை உருவாக்கியுள்ளன. இரண்டு பிரபலமான கருவிகள் மைக்ரோசாப்ட் விண்டோஸ் டிஃபென்டர் ஆஃப்லைன் மற்றும் காஸ்பர்ஸ்கி டி. டி. எஸ். எஸ் கில்லர் ஆகும். நவம்பர் 9,2011 அன்று, நியூயார்க்கின் தெற்கு மாவட்டத்திற்கான அமெரிக்க வழக்கறிஞர், எஸ்தோனிய அதிகாரிகளால் கைது செய்யப்பட்ட ஆறு எஸ்தோனிய பிரஜைகள் மற்றும் ஒரு ரஷ்ய நாட்டவர் மீது கோஸ்ட் கிளிக் நடவடிக்கையுடன் இணைந்து குற்றச்சாட்டுகளை அறிவித்தார். பிப்ரவரி 6,2012 நிலவரப்படி, மில்லியன் கணக்கான கணினிகளைப் பாதிக்க அலூரியனைப் பயன்படுத்திய ஒரு அதிநவீன நடவடிக்கையை நடத்தியதற்காக இந்த நபர்களில் இருவர் நியூயார்க்கிற்கு நாடு கடத்தப்பட்டனர். மேலும் காண்க பாக்கிள் (கணினி புழு) போட்நெட் கான்பிக்கர் கேமோவர் ZeuS ரெஜின் (தீம்பொருள்) ருஸ்டாக் போட்நெட் ஸ்ரீஸ்பி போட்நெட் ஸ்டார்ம் போட்நெட் Trojan.Win32.DNSChanger ஜீரோ ஆக்சஸ் போட்நெட் Zeus (தீம்பொருள்) Zombie (கம்ப்யூட்டிங்) குறிப்புகள் வெளிப்புற இணைப்புகள் ரூட்கிட்கள் மற்றும் பூட்கிட்டுகளைக் கண்டறிந்து அகற்றுவதற்கான TDSSKiller கருவி, காஸ்பர்ஸ்கி லேப் TDSS ரிமூவல், ஜூன் 6,2011, TrishTech.com வைரஸ்ஃ வின் 32/அலூரியன். மைக்ரோசாப்ட் செக்யூரிட்டி இன்டெலிஜென்ஸில் A Backdoor.Tidserv சைமண்டெக் போட்நெட்டில் இணைய பாதுகாப்பு விநியோகிக்கப்பட்ட கம்ப்யூட்டிங் திட்டங்கள் 2010 களில் ரூட்கிட்ஸ் ஸ்பேமிங் ட்ரோஜன் ஹார்ஸ் விண்டோஸ் தீம்பொருள் ஹேக்கிங்