Zlob trojan
زلوب ٹروجن، جسے کچھ اینٹی وائرسز Trojan.Zlob کے طور پر شناخت کرتے ہیں، ایک ٹروجن ہارس ہے جو ایکٹو ایکس کی شکل میں مطلوبہ ویڈیو کوڈیک کے طور پر پیش کرتا ہے۔ اس کا پہلی بار 2005 کے آخر میں پتہ چلا تھا، لیکن اس نے 2006 کے وسط میں ہی توجہ حاصل کرنا شروع کی۔ ایک بار انسٹال ہونے کے بعد، یہ پاپ اپ اشتہارات دکھاتا ہے جو حقیقی مائیکروسافٹ ونڈوز وارننگ پاپ اپس سے ملتے جلتے دکھائی دیتے ہیں، اور صارف کو مطلع کرتے ہیں کہ ان کا کمپیوٹر اسپائی ویئر سے متاثر ہے۔ ان پاپ اپس پر کلک کرنے سے ایک جعلی اینٹی اسپائی ویئر پروگرام (جیسے وائرس ہیٹ اور ایم ایس اینٹی وائرس (اینٹی وائرس 2009)) ڈاؤن لوڈ ہوتا ہے جس میں ٹروجن ہارس چھپا ہوتا ہے۔ ٹروجن کو atnvrsinstall.exe ڈاؤن لوڈ کرنے سے بھی جوڑا گیا ہے جو ونڈوز سیکیورٹی شیلڈ آئیکن کا استعمال کرتا ہے گویا یہ مائیکروسافٹ کی اینٹی وائرس انسٹالیشن فائل ہے۔ اس فائل کو چلانے سے کمپیوٹر اور نیٹ ورک پر تباہی پھیل سکتی ہے۔ ایک عام علامت بے ترتیب کمپیوٹر شٹ ڈاؤن یا بے ترتیب تبصرے کے ساتھ ریبوٹ ہے۔ یہ "zlberfker.exe" نامی فائل کو چلانے کے لیے ٹاسک شیڈولر استعمال کرنے والے پروگراموں کی وجہ سے ہوتا ہے۔ پروجیکٹ ہنی پاٹ سپیم ڈومینز لسٹ (پی ایچ ایس ڈی ایل) سپیم ڈومینز کو ٹریک اور کیٹلاگ کرتا ہے۔ فہرست میں شامل کچھ ڈومینز فحش سائٹس اور مختلف ویڈیو دیکھنے والی سائٹس پر ری ڈائریکٹ ہوتے ہیں جو متعدد ان لائن ویڈیوز دکھاتے ہیں۔ ان سائٹوں پر ویڈیوز چلانا ایک ایکٹو ایکس کوڈیک ڈاؤن لوڈ کرنے کی درخواست کو چالو کرتا ہے جو کہ میلویئر ہے۔ یہ صارف کو معمول کے مطابق براؤزر کو بند کرنے سے روکتا ہے۔ زلوب ٹروجن انسٹالیشن کی دیگر قسمیں جاوا کیب فائل کی شکل میں آتی ہیں جو کمپیوٹر اسکین کے طور پر ظاہر ہوتی ہیں۔ اس بات کے شواہد موجود ہیں کہ زلوب ٹروجن روسی بزنس نیٹ ورک کا ایک آلہ ہو سکتا ہے یا کم از کم روسی نژاد ہو سکتا ہے۔ آر ایس پی پلگ، ڈی این ایس شینجر، اور دیگر اقسام جس گروپ نے زلوب بنایا ہے اس نے بھی اسی طرح کے طرز عمل کے ساتھ میک ٹروجن بنایا ہے (جس کا نام آر ایس پی پلگ ہے)۔ زلوب خاندان کے کچھ متغیرات، جیسے کہ نام نہاد "ڈی این ایس شینجر"، ونڈوز پر مبنی کمپیوٹرز کی رجسٹری میں بدمعاش ڈی این ایس نام سرورز کو شامل کرتے ہیں اور ڈی این ایس کی ترتیبات کو تبدیل کرنے کے لیے کسی بھی معلوم شدہ راؤٹر کو ہیک کرنے کی کوشش کرتے ہیں، ممکنہ طور پر جائز ویب سائٹس سے دیگر مشکوک ویب سائٹس پر ٹریفک کو دوبارہ روٹ کرتے ہیں۔ ڈی این ایس شینجر نے خاص طور پر اس وقت خاص توجہ حاصل کی جب امریکی ایف بی آئی نے نومبر 2011 کے آخر میں میلویئر کے ماخذ کو بند کرنے کا اعلان کیا۔ تاہم، چونکہ لاکھوں متاثرہ کمپیوٹر تھے جو انٹرنیٹ تک رسائی سے محروم ہو جائیں گے اگر میلویئر گروپ کے سرورز کو بند کر دیا گیا تو ایف بی آئی نے سرورز کو جائز ڈی این ایس سرورز میں تبدیل کرنے کا انتخاب کیا۔ تاہم، لاگت کے خدشات کی وجہ سے، ان سرورز کو 9 جولائی 2012 کی صبح بند کرنے کے لیے مقرر کیا گیا تھا، جس کی وجہ سے ہزاروں اب بھی متاثرہ کمپیوٹرز انٹرنیٹ تک رسائی سے محروم ہو سکتے ہیں۔ یہ سرور شٹ ڈاؤن منصوبہ بندی کے مطابق ہوا، حالانکہ متاثرہ کمپیوٹرز کے ساتھ متوقع مسائل پورے نہیں ہوئے۔ شٹ ڈاؤن کی تاریخ تک، بہت سے مفت پروگرام دستیاب تھے جنہوں نے زلوب میلویئر کو مؤثر طریقے سے اور زبردست تکنیکی علم کی ضرورت کے بغیر ہٹا دیا۔ تاہم میلویئر جنگل میں ہی رہا اور 2015 تک اب بھی غیر محفوظ کمپیوٹرز پر پایا جا سکتا ہے۔ میلویئر خود بھی نقل کر رہا تھا، جسے ایف بی آئی کو پوری طرح سے سمجھ نہیں آیا تھا، اور جو سرور بند کیے گئے تھے وہ شاید میلویئر کے ابتدائی ذرائع میں سے ایک تھے۔ موجودہ اینٹی وائرس پروگرام زلوب کا پتہ لگانے اور اسے ہٹانے میں بہت موثر ہیں اور ایسا لگتا ہے کہ جنگل میں اس کا وقت ختم ہو رہا ہے۔ سرچ ڈیلی ہائی جیکر Trojan.Win32.DNSChanger W32.Myzor.FK @yf حوالہ جات بیرونی لنکس کی فہرست ایکٹو ایکس زلوب ٹروجن جعلی کوڈیکس اور دیگر گمراہ کن زلوب انسٹالرز کی فہرست 113 جعلی کوڈیک ڈومینز کی فہرست فلیش کا سیکیورٹی بلاگ، جعلی کوڈیکس اور بدمعاش سیکیورٹی سافٹ ویئر کی فہرست والا بلاگ۔ S! Ri.URZ، SmitfraudFix۔ زلوب/ویڈیو ایکسیس/ٹروجن۔ ون 32۔ ڈی این ایس شینگر-(ایف آر) اینٹی زلوب میلویئر فورم گیکس ٹو گو فورم ایس ڈبلیو آئی فورم ٹی ایس جی فورم dns-ok.gov.au ایک آسٹریلوی حکومت کی ویب سائٹ، جس میں یہ تعین کرنے کی تشخیصی صلاحیت ہے کہ آیا آپ کا کمپیوٹر ڈی این ایس شینگر سے متاثر ہے۔ ایڈویئر ٹروجن ہارس ونڈوز ٹروجن 2000 کی دہائی میں ہیکنگ