Mebroot
மெப்ரூட் என்பது டார்பிக் உள்ளிட்ட போட்நெட்களால் பயன்படுத்தப்படும் மாஸ்டர் பூட் ரெக்கார்ட் அடிப்படையிலான ரூட்கிட் ஆகும். இது ஒரு அதிநவீன ட்ரோஜன் குதிரை, இது பயனரிடமிருந்து தன்னை மறைக்க திருட்டுத்தனமான நுட்பங்களைப் பயன்படுத்துகிறது. ட்ரோஜன் பாதிக்கப்பட்டவரின் கணினியில் ஒரு பின்புற கதவைத் திறக்கிறது, இது தாக்குபவருக்கு கணினியின் மீது முழுமையான கட்டுப்பாட்டை அனுமதிக்கிறது. இயக்க முறைமை தொடங்குவதற்கு முன்பே தொடங்க அனுமதிக்கும் வகையில் ட்ரோஜன் எம்பிஆரைப் பாதிக்கிறது. இது சில பாதுகாப்புகளைத் தவிர்த்து, இயக்க முறைமைக்குள் ஆழமாக உட்பொதிக்க அனுமதிக்கிறது. ட்ரோஜன் வாசிப்பு/எழுதும் செயல்பாடுகளை இடைமறிக்க முடியும், நெட்வொர்க் இயக்கிகளுக்குள் ஆழமாக தன்னை உட்பொதிக்க முடியும் என்பது அறியப்படுகிறது. இது சில ஃபயர்வால்களைத் தவிர்த்து, தனிப்பயன் மறைகுறியாக்கப்பட்ட சுரங்கப்பாதையைப் பயன்படுத்தி, கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகத்துடன் பாதுகாப்பாக தொடர்பு கொள்ளும் திறனை அனுமதிக்கிறது. இது தாக்குபவரை பிற தீம்பொருள், வைரஸ்கள் அல்லது பிற பயன்பாடுகளை நிறுவ அனுமதிக்கிறது. ட்ரோஜன் பொதுவாக பாதிக்கப்பட்டவரின் கணினியிலிருந்து தகவல்களைத் திருடுகிறது, சிறிய நிதி ஆதாயத்திற்கான முயற்சியில். மெப்ரூட் அன்செரினுடன் இணைக்கப்பட்டுள்ளது, இது கீஸ்ட்ரோக்குகளை பதிவுசெய்து வங்கி தகவல்களைத் திருடும் மற்றொரு ட்ரோஜன் ஆகும். இது மெப்ரூட்டின் பின்னணியில் பெரும்பாலும் நிதி நோக்கம் உள்ளது என்பதைக் காட்டும் கூடுதல் ஆதாரங்களை வழங்குகிறது. கண்டறிதல்/அகற்றுதல் ட்ரோஜன் atapi.sys இல் தன்னை இணைத்துக் கொள்வதன் மூலம் கண்டறிதலைத் தவிர்க்க முயற்சிக்கிறது. இது Ntoskrnl.exe இல் தன்னை உட்பொதிக்கிறது. மெப்ரூட்டில் செயல்படுத்தக்கூடிய கோப்புகள் இல்லை, பதிவக விசைகள் இல்லை, இயக்கி தொகுதிகள் இல்லை, இது வைரஸ் தடுப்பு மென்பொருள் இல்லாமல் கண்டறிவதை கடினமாக்குகிறது. வைரஸ் தடுப்பு மென்பொருளை இயக்குவதோடு மட்டுமல்லாமல், மாஸ்டர் பூட் ரெக்கார்ட், ஹார்ட் டிரைவ் மற்றும் ஆப்பரேட்டிங் சிஸ்டம் ஆகியவற்றை துடைப்பதன் மூலமோ அல்லது சரிசெய்வதன் மூலமோ ட்ரோஜனை அகற்றலாம். விநியோகம் மெப்ரூட்டின் மூன்று வகைகள் கண்டுபிடிக்கப்பட்டுள்ளன. முதல் பதிப்பு நவம்பர் 2007 இல் தொகுக்கப்பட்டது என்று மதிப்பிடப்பட்டது. டிசம்பரில், மெப்ரூட் டிரைவ்-பை பதிவிறக்கங்களைத் தொடங்கியது. 2008 ஆம் ஆண்டின் தொடக்கத்தில், இரண்டாவது அலை தாக்குதல்கள் வந்தன. பிப்ரவரி 2008 இல் இரண்டாவது மாறுபாடு கண்டுபிடிக்கப்பட்டது, இது ஒரு மாற்றியமைக்கப்பட்ட நிறுவியுடன் இணைக்கப்பட்டுள்ளது. மார்ச் 2008 இல் மூன்றாவது மாறுபாடு கண்டுபிடிக்கப்பட்டது, இதில் தாக்குதல்கள் மிகவும் பரவலாகின. மூன்றாவது மாறுபாட்டிலிருந்து, ட்ரோஜன் வைரஸ் தடுப்பு மென்பொருளை முயற்சிக்கவும் முறியடிக்கவும் மேம்படுத்தப்பட்டுள்ளது. மெப்ரூட் இன்னும் காட்டில் இருக்கிறாரா என்பது தெரியவில்லை. தீங்கிழைக்கும் வலைத்தளங்களைப் பார்வையிடுவதன் மூலமோ அல்லது பயன்பாட்டை சுரண்டுவதன் மூலமோ மெப்ரூட் தற்போது விநியோகிக்கப்படுவதாக அறியப்படுகிறது. பெரும்பாலும் ஐரோப்பிய பிராந்தியத்தில் 1,500 க்கும் மேற்பட்ட வலைத்தளங்கள் சமரசம் செய்யப்பட்டுள்ளதாக மதிப்பிடப்பட்டுள்ளது. மெப்ரூட் நோயால் பாதிக்கப்பட்ட வலைத்தளங்களுக்கான போக்குவரத்து ஒரு நாளைக்கு 50,000 முதல் 100,000 பார்வைகளை எட்டும். குறிப்புகள் வெளிப்புற இணைப்புகள் எம்பிஆர் ரூட்கிட், தீம்பொருளின் ஒரு புதிய இனம்-எஃப்-செக்யூர் வலைப்பதிவு, மார்ச் 2008 ஸ்டெல்த் எம்பிஆர் ரூட்கிட் பை ஜிஎம்இஆர், ஜனவரி 2008 Trojan.Mebroot தொழில்நுட்ப விவரங்கள் | சைமண்டெக் ரூட்கிட்ஸ் விண்டோஸ் ட்ரோஜன்கள்