Tweet
کشف ویروسی برای ویندوز که در داخل اپلیکیشن iOS مخفی شده است.
به گزارش CNET در جستجو جدیدی که برای یافتن ویروس های ویندوز انجام گرفته است ، نرم افزار مخربی یافت شده که بر روی یکی از اپلیکیشن های مخصوص آیفون که از اپل استور دریافت میشود سوار شده است .این نرم افزار مخرب به طور مستقیم به سیستم کاربران ویندوز حمله نمیکند و به نظر میرسد که این ویروس از طریق سیستم آلوده یکی از توسعه دهندگان نرم افزاری به طور کاملا تصادفی وارد این اپلیکیشن شده است.همچنین این نرم افزار مخرب یک ویروس قدیمی است که به سادگی توسط نرم افزار های آنتی ویروس در ویندوز قابل شناسایی و حذف می باشد.
این ویروس ابتدا توسط یکی از کاربران سیستم عامل مک کشف شده است که از نرم افزار آنتی ویروس ClamXav بر روی دستگاه مک خود استفاده می کرده است.این کاربر پس از اطلاع از وجود چنین ویروسی آن را در فروم پشتیبانی اپل اعلام کرد و گفت که پس از دریافت اپلیکیشن Instaquotes-Quotes Cards For Instagram که توسط توسعه دهنده ای با نام Ilyas Hassani تولید شده است پی به وجود این ویروس برده است و نرم افزار آنتی ویروسش اخطاری مبنی بر وجود ویروس به او نشان داده است.در هر حال این ویروس قادر نیست که آسیبی به سیستم های مبتنی بر OS X وارد کند و فقط میتواند فایل های سیستمی ویندوز را مورد هدف قرار دهد.CNET پس از اطلاع از وجود چنین ویروسی سعی کرد تا صحت و ثقم این خبر را تایید کند که به نتایج زیر دست پیدا کرد :
در کل معلوم نیست که این ویروس چرا و چگونه وارد یک پکیج نرم افزاری موجود در اپل استور شده است ولی به نظر میرسد که این عمر کاملا تصادفی بوده باشد.در حقیقت این ویروس برای کاربران ویندوز هم تا زمانی که به صورت دستی پکیج را باز نکنند و فایل مخرب را اجرا نکنند خطری نخواهد داشت.
اپلیکیشن مذکور در تاریخ 19 جولای در اپل استور قرار گرفته است و پس از یک مرحله کاهش قیمت از 0.99$ به رایگان همچنان در اپل استور برای دانلود موجود است.
این ویروس ابتدا توسط یکی از کاربران سیستم عامل مک کشف شده است که از نرم افزار آنتی ویروس ClamXav بر روی دستگاه مک خود استفاده می کرده است.این کاربر پس از اطلاع از وجود چنین ویروسی آن را در فروم پشتیبانی اپل اعلام کرد و گفت که پس از دریافت اپلیکیشن Instaquotes-Quotes Cards For Instagram که توسط توسعه دهنده ای با نام Ilyas Hassani تولید شده است پی به وجود این ویروس برده است و نرم افزار آنتی ویروسش اخطاری مبنی بر وجود ویروس به او نشان داده است.در هر حال این ویروس قادر نیست که آسیبی به سیستم های مبتنی بر OS X وارد کند و فقط میتواند فایل های سیستمی ویندوز را مورد هدف قرار دهد.CNET پس از اطلاع از وجود چنین ویروسی سعی کرد تا صحت و ثقم این خبر را تایید کند که به نتایج زیر دست پیدا کرد :
از آنجایی که اپلیکیشن های دانلودی با پسوند .ipa به صورت پکیج های در بسته ای می باشند ، ما آن را با استفاده از نرم افزار مدیریت بسته ها باز کردیم و اسکن های ویروس را بر روی فایل ها خارج شده از بسته انجام دادیم. طی اسکن های انجام شده پی به وجود یک ویروس دیگر به جز ویروس یاد شده اولی هم بردیم.این کرم توسط برنامه visual basic نوشته شده است و قادر است فایل هایی را در شاخه سیستمی ویندوز قرار دهد و سپس تغییراتی در رجیستری ویندوز انجام دهد تا پس از راه اندازی مجدد سیستم خرابکاری مورد نظر خود را انجام دهد.
با کپی کردن این ویروس درون یک ماشین مجازی ویندوز که از آخرین نسخه Microsoft Security Essentials بهره میبرد دریافتیم که این ویروس به سرعت توسط Microsoft Security Essentials شناسایی شده و از روی سیستم پاک می شود.
با کپی کردن این ویروس درون یک ماشین مجازی ویندوز که از آخرین نسخه Microsoft Security Essentials بهره میبرد دریافتیم که این ویروس به سرعت توسط Microsoft Security Essentials شناسایی شده و از روی سیستم پاک می شود.
در کل معلوم نیست که این ویروس چرا و چگونه وارد یک پکیج نرم افزاری موجود در اپل استور شده است ولی به نظر میرسد که این عمر کاملا تصادفی بوده باشد.در حقیقت این ویروس برای کاربران ویندوز هم تا زمانی که به صورت دستی پکیج را باز نکنند و فایل مخرب را اجرا نکنند خطری نخواهد داشت.
اپلیکیشن مذکور در تاریخ 19 جولای در اپل استور قرار گرفته است و پس از یک مرحله کاهش قیمت از 0.99$ به رایگان همچنان در اپل استور برای دانلود موجود است.
