乂The_TwiSteR乂
04-16-2006, 12:47 PM
.
.
.
تم تطوير ثغرة جديدة لبرنامج مقاومة الفايروسات الشهير Norton AntiVirus
تمنع البرنامج من الدخول لمجلد معين مما دفعنا للتحذير عنها لأننا نتوقع ظهور فايروسات
تستغل هذه الثغره في برنامج الانتي فايروس وتمنع اي عمليه سكان على المجلد واكثر
من ذلك أستطعنا تطوير الثغرة اكثر للوصول الى مرحله مهاجمه الانتي فايروس اذا حاول
البحث في الملف وذلك بإدخاله في دوره لبناء ملف عن طريق الخطأ يبلغ حجمه اكثر من
واحد جيجا بايت مما يدفع نظام التشغيل لإيقاف برنامج المقاومة Norton AntiVirus
وبهذا يخلو الجو تماماً للفايروس ليسيطر على النظام.
بالنسبه للحلول: لا يوجد اي حل حاليا وبعد ان نقوم بنشر الثغره في المواقع العالميه خلال 24 ساعه
بعد ذلك سننتظر التحديث الامني من شركة Symantec
يعني لو ارسلت الملف لاي شخص سوف يضرب الانتي فايروس وبالتالي يلغى مفعوله تماما وبعد ذلك
ارسل مااريده من ملفات تجسس
او اربط نفس الملف بفايروس اواو
تم تجريب الثغرة على مختلف اصدارات Norton AntiVirus وهي 2002 و 2003 و 2005 ونتوقع اصابه 2006
في انظمة التشغيل WinXP SP0 و WinXP SP2
ونجحت الفكره مائة بالمائة
صورة لعملية الهجوم:
http://3ssom.com/uploader/uploads13/rm7%20alnar%20ante%207.gif
تاريخ اكتشاف الثغرة تاريخ النشر: 09/03/2006 م بواسطة خبيرنا العربي جااس
انا اتكلم من تجربة في هذا المجال وليس قرائة للثغرة اتمنى اخذ الحذر والحيطة
والايام القادمة كفيلة باثبات حديثي ...
..........................
أتـمـنى من الجميـع حذف الانتـي فايروس ...
وأنصـح بالكاسبـر انـتي فايروس ...
منـقـول للـفائدة
.
.
تم تطوير ثغرة جديدة لبرنامج مقاومة الفايروسات الشهير Norton AntiVirus
تمنع البرنامج من الدخول لمجلد معين مما دفعنا للتحذير عنها لأننا نتوقع ظهور فايروسات
تستغل هذه الثغره في برنامج الانتي فايروس وتمنع اي عمليه سكان على المجلد واكثر
من ذلك أستطعنا تطوير الثغرة اكثر للوصول الى مرحله مهاجمه الانتي فايروس اذا حاول
البحث في الملف وذلك بإدخاله في دوره لبناء ملف عن طريق الخطأ يبلغ حجمه اكثر من
واحد جيجا بايت مما يدفع نظام التشغيل لإيقاف برنامج المقاومة Norton AntiVirus
وبهذا يخلو الجو تماماً للفايروس ليسيطر على النظام.
بالنسبه للحلول: لا يوجد اي حل حاليا وبعد ان نقوم بنشر الثغره في المواقع العالميه خلال 24 ساعه
بعد ذلك سننتظر التحديث الامني من شركة Symantec
يعني لو ارسلت الملف لاي شخص سوف يضرب الانتي فايروس وبالتالي يلغى مفعوله تماما وبعد ذلك
ارسل مااريده من ملفات تجسس
او اربط نفس الملف بفايروس اواو
تم تجريب الثغرة على مختلف اصدارات Norton AntiVirus وهي 2002 و 2003 و 2005 ونتوقع اصابه 2006
في انظمة التشغيل WinXP SP0 و WinXP SP2
ونجحت الفكره مائة بالمائة
صورة لعملية الهجوم:
http://3ssom.com/uploader/uploads13/rm7%20alnar%20ante%207.gif
تاريخ اكتشاف الثغرة تاريخ النشر: 09/03/2006 م بواسطة خبيرنا العربي جااس
انا اتكلم من تجربة في هذا المجال وليس قرائة للثغرة اتمنى اخذ الحذر والحيطة
والايام القادمة كفيلة باثبات حديثي ...
..........................
أتـمـنى من الجميـع حذف الانتـي فايروس ...
وأنصـح بالكاسبـر انـتي فايروس ...
منـقـول للـفائدة