Alureon
الورین (جسے ٹی ڈی ایس ایس یا ٹی ڈی ایل-4 بھی کہا جاتا ہے) ایک ٹروجن اور روٹ کٹ ہے جو سسٹم کے نیٹ ورک ٹریفک کو روک کر اور بینکنگ صارف نام اور پاس ورڈ، کریڈٹ کارڈ ڈیٹا، پے پال کی معلومات، سوشل سیکیورٹی نمبرز، اور دیگر حساس صارف ڈیٹا کو تلاش کرکے ڈیٹا چوری کرنے کے لیے بنایا گیا ہے۔ صارفین کی شکایات کے ایک سلسلے کے بعد، مائیکروسافٹ نے طے کیا کہ ایلورین کچھ 32 بٹ مائیکروسافٹ ونڈوز سسٹمز پر بی ایس او ڈی کی لہر کا سبب بنا۔ اپ ڈیٹ، ایم ایس 10-015، نے میلویئر مصنفین کے بنائے گئے مفروضوں کو توڑ کر ان کریشز کو متحرک کیا۔ مائیکروسافٹ کی طرف سے کی گئی تحقیق کے مطابق، 2010 کی دوسری سہ ماہی میں ایلورین دوسرا سب سے زیادہ فعال بوٹ نیٹ تھا۔ تفصیل الورین بوٹ کٹ کی شناخت پہلی بار 2007 کے آس پاس کی گئی تھی۔ ذاتی کمپیوٹر عام طور پر اس وقت متاثر ہوتے ہیں جب صارفین دستی طور پر ٹروجن سافٹ ویئر ڈاؤن لوڈ اور انسٹال کرتے ہیں۔ الورین کو بدمعاش حفاظتی سافٹ ویئر، "سیکیورٹی ایسینشیلز 2010" کے ساتھ بنڈل کرنے کے لیے جانا جاتا ہے۔ جب ڈراپر پر عمل درآمد کیا جاتا ہے، تو یہ ماسٹر بوٹ ریکارڈ کو اپ ڈیٹ کرنے اور ترمیم شدہ بوٹسٹریپ روٹین کو انجام دینے کے لیے سب سے پہلے پرنٹ اسپولر سروس (spoolsv.exe) کو ہائی جیک کر لیتا ہے۔ پھر یہ نچلے درجے کے سسٹم ڈرائیوروں کو متاثر کرتا ہے جیسے کہ پاٹا آپریشنز (atapi.sys) کے ذمہ دار لوگ اس کی روٹ کٹ انسٹال کرنے کے لیے۔ ایک بار انسٹال ہونے کے بعد، ایلیورین ونڈوز ٹاسک مینیجر، ونڈوز اپ ڈیٹ، اور ڈیسک ٹاپ تک رسائی کو روکنے کے لیے ونڈوز رجسٹری میں ہیرا پھیری کرتا ہے۔ یہ اینٹی وائرس سافٹ ویئر کو غیر فعال کرنے کی بھی کوشش کرتا ہے۔ ایلورین سرچ انجنوں کو کلک فراڈ کرنے کے لیے ری ڈائریکٹ کرنے کے لیے بھی جانا جاتا ہے۔ گوگل نے بدنیتی پر مبنی سرگرمی کو اسکین کرکے اور مثبت پتہ لگانے کی صورت میں صارفین کو متنبہ کرکے اپنے صارفین کے لیے اس کو کم کرنے کے لیے اقدامات کیے ہیں۔ میلویئر نے کافی حد تک عوام کی توجہ اس وقت مبذول کروائی جب اس کے کوڈ میں موجود سافٹ ویئر بگ کی وجہ سے سیکیورٹی اپ ڈیٹ ایم ایس 10-015 کی تنصیب پر کچھ 32 بٹ ونڈوز سسٹم کریش ہو گئے۔ میلویئر دانا میں ہارڈ کوڈڈ میموری ایڈریس استعمال کر رہا تھا جو ہاٹ فکس کی تنصیب کے بعد بدل گیا۔ مائیکروسافٹ نے بعد میں ہاٹ فکس میں ترمیم کی تاکہ انسٹالیشن کو روکا جا سکے اگر ایلیورین انفیکشن موجود ہے، میلویئر کے مصنفین نے بھی کوڈ میں موجود بگ کو ٹھیک کیا۔ نومبر 2010 میں، پریس نے اطلاع دی کہ روٹ کٹ اس حد تک تیار ہو گیا ہے کہ وہ ونڈوز 7 کے 64 بٹ ایڈیشن کی لازمی کرنل موڈ ڈرائیور سائننگ کی ضرورت کو نظرانداز کر رہا ہے۔ اس نے ماسٹر بوٹ ریکارڈ کو تباہ کر کے ایسا کیا، جس نے اسے اینٹی وائرس سافٹ ویئر کے ذریعے پتہ لگانے اور ہٹانے کے لیے تمام سسٹمز پر خاص طور پر مزاحم بنا دیا۔ ٹی ڈی ایل-4 ٹی ڈی ایل-4 کو بعض اوقات الوریون کے مترادف استعمال کیا جاتا ہے اور یہ بوٹ نیٹ کو چلانے والی روٹ کٹ کا نام بھی ہے۔ یہ پہلی بار 2008 میں ٹی ڈی ایل-1 کے طور پر ظاہر ہوا جس کا پتہ اپریل 2008 میں کاسپرسکی لیب نے لگایا تھا۔ بعد کے ورژن دو کو 2009 کے اوائل میں ٹی ڈی ایل-2 کے نام سے جانا جاتا ہے۔ ٹی ڈی ایل-2 کے مشہور ہونے کے کچھ عرصے بعد، تیسرا ورژن سامنے آیا جس کا عنوان ٹی ڈی ایل-3 تھا۔ یہ بالآخر ٹی ڈی ایل-4 کی طرف لے گیا۔ اسے 2011 میں صحافیوں نے اکثر "ناقابل تسخیر" کے طور پر نوٹ کیا تھا، حالانکہ اسے کاسپرسکی کے ٹی ڈی ایس ایس کلر جیسے ٹولز سے ہٹایا جا سکتا ہے۔ یہ ٹارگٹ مشین کے ماسٹر بوٹ ریکارڈ کو متاثر کرتا ہے، جس سے اس کا پتہ لگانا اور اسے ہٹانا مشکل ہو جاتا ہے۔ بڑی پیشرفتوں میں مواصلات کو خفیہ کرنا، کاڈ نیٹ ورک کا استعمال کرتے ہوئے وکندریقرت کنٹرول کے ساتھ ساتھ دیگر میلویئر کو حذف کرنا شامل ہے۔ ہٹانا اگرچہ روٹ کٹ عام طور پر پتہ لگانے سے بچنے کے قابل ہوتا ہے، لیکن انفیکشن کے حالات کے ثبوت پیکٹ تجزیہ کار کے ساتھ نیٹ ورک ٹریفک کے معائنے یا نیٹ اسٹیٹ جیسے ٹول کے ساتھ آؤٹ باؤنڈ کنکشن کے معائنے کے ذریعے پائے جا سکتے ہیں۔ اگرچہ کمپیوٹر پر موجود حفاظتی سافٹ ویئر کبھی کبھار روٹ کٹ کی اطلاع دیتا ہے، لیکن اکثر اس کا پتہ نہیں چلتا ہے۔ ون پی ای جیسے متبادل آپریٹنگ سسٹم کو بوٹ کرنے کے بعد متاثرہ سسٹم کا آف لائن اسکین کرنا مفید ہو سکتا ہے، کیونکہ میلویئر حفاظتی سافٹ ویئر کو اپ ڈیٹ کرنے سے روکنے کی کوشش کرے گا۔ ونڈوز ریکوری کنسول کی "فکس ایم بی آر" کمانڈ اور "atapi.sys" کی دستی تبدیلی ممکنہ طور پر روٹ کٹ کی فعالیت کو غیر فعال کرنے کے لیے ضروری ہو سکتی ہے اس سے پہلے کہ اینٹی وائرس ٹولز انفیکشن کو تلاش اور صاف کر سکیں۔ مختلف کمپنیوں نے اسٹینڈ لون ٹولز بنائے ہیں جو الورین کو ہٹانے کی کوشش کرتے ہیں۔ دو مقبول ٹولز مائیکروسافٹ ونڈوز ڈیفنڈر آف لائن اور کاسپرسکی ٹی ڈی ایس ایس کلر ہیں۔ گرفتاریاں 9 نومبر 2011 کو، نیویارک کے جنوبی ضلع کے لیے ریاستہائے متحدہ کے اٹارنی نے اسٹونین کے چھ شہریوں کے خلاف الزامات کا اعلان کیا جنہیں اسٹونین حکام اور ایک روسی شہری نے آپریشن گھوسٹ کلک کے ساتھ مل کر گرفتار کیا تھا۔ 6 فروری، 2012 تک، ان میں سے دو افراد کو ایک جدید ترین آپریشن چلانے کے الزام میں نیویارک کے حوالے کیا گیا تھا جس میں لاکھوں کمپیوٹرز کو متاثر کرنے کے لیے ایلورین کا استعمال کیا گیا تھا۔ بیگل (کمپیوٹر ورم) بوٹنیٹ کنفیکر گیم اوور زیوس ریجن (میلویئر) رسٹاک بوٹنیٹ سریزبی بوٹنیٹ اسٹورم بوٹنیٹ Trojan.Win32.DNSChanger زیرو ایکسیس بوٹنیٹ زیوس (میلویئر) زومبی (کمپیوٹنگ) حوالہ جات بیرونی لنکس ٹی ڈی ایس ایس کلر ٹول روٹ کٹس اور بوٹ کٹس کا پتہ لگانے اور ہٹانے کے لیے، کاسپرسکی لیب ٹی ڈی ایس ایس ہٹانا، جون 6، 2011، TrishTech.com وائرس: ون 32/الیورین۔ اے ایٹ مائیکروسافٹ سیکیورٹی انٹلیجنس Backdoor.Tidserv ایٹ سمنٹیک بوٹنیٹس انٹرنیٹ سیکیورٹی ڈسٹری بیوٹڈ کمپیوٹنگ پروجیکٹس روٹ کٹس سپیمنگ ٹروجن ہارس ونڈوز میلویئر ہیکنگ 2010 کی دہائی میں