ویروس Nimda چگونه خود را تکثیر کرد؟



این ویروس با استفاده از مشکلی که در Header فایلهای EML بود خود را تکثیر کرد در زیر ما به برسی این مشکل خواهیم پرداخت

اگر شما با زبان HTML آشنائی داشته باشید حتمآ از iframe استفاده کرده اید این وییروس این با استفاده از این TAG به صورت زیر

&tl iframe src=3Dcid:EA4DMGBP9p height=3D0 width=3D0>
&tl /iframe >
وبا استفاده از کد زیر برای قسمت Attachment فایل EML

Content-Type: audio/x-wav;
name="readme.exe"
Content-Transfer-Encoding: base64
Content-ID: &tl EA4DMGBP9p >


خود را تکثیر کرد در زِیر این قسمت فایل اجرائی قرار داشته که با نام readme.exe بود اشکال این بود که فایلهائی که از نوع audio/x-wav با شند به صورت خود کار اجرا می شود تگ IFRAME نِز بدون اینکه سوالی از کاربر بکند فایل را Download کرد و اجرار می کرد بدون این که ببنید آیا فایل واقعآ Audio است یا خیر .
لازم به ذکر است که این مشکل در حال حاضر از بین رفته و با استفاده از Patch ویا نصب Service Packet3 می توانید از این مشکل رهائی بابید.

برای نوشتن اینگونه ویروس شما لازم است که یک فایل EML ساخته و فایل ویروس خود را به فایل

ادامه مطلب

نوشته شده در شنبه 12 فروردین 1385 و 02:04 ق.ظ توسط Alfa2

ویرایش شده در - و -