Ana sınıf: Malware
Kötü amaçlı araçlar, virüsleri, solucanları veya Truva atlarını otomatik olarak oluşturmak, uzak sunucularda DoS saldırıları yapmak, diğer bilgisayarları kesmek vb. Için tasarlanmış kötü amaçlı programlardır. Virüslerden, solucanlardan ve Truva atlarından farklı olarak, bu alt sınıftaki kötü amaçlı yazılımlar, bilgisayara doğrudan bir tehdit sunmaz. çalışır ve programın kötü amaçlı yükü yalnızca kullanıcının doğrudan siparişinde teslim edilir.Sınıf: Exploit
Exploits, açık veya kötü niyetli amaçlarla yerel veya uzak bilgisayarda çalışan yazılımlardaki bir veya daha fazla güvenlik açığından yararlanan veri veya yürütülebilir kod içeren programlardır. Çoğu zaman, kötü niyetli kullanıcılar, daha sonra kötü amaçlı kod yüklemek için (örneğin, tüm ziyaretçileri kötü niyetli bir programla tehlikeye girmiş bir web sitesine bulaştıracak şekilde) bir kurbanın bilgisayarına girmek için bir istismar kullanırlar. Ayrıca, kullanıcılardan herhangi bir işlem yapılmaksızın bir kurbanın bilgisayarını kesmek için, Net-Worms tarafından istismarlar yaygın olarak kullanılmaktadır. Nuker programları istismarlar arasında dikkate değerdir; Bu tür programlar, yerel veya uzak bilgisayarlara özel hazırlanmış istekleri göndererek sistemin çökmesine neden olur.Platform: Java
Java, Java programlama dilinde yazılmış programları geliştirmek ve çalıştırmak için bir platformdur.Açıklama
Kötü amaçlı yazılım, bir Truva atı indiricisinin bir bileşenidir ve Internet'ten bir dosya yükleyen, kendisine gönderilen bir bağlantıdan indirilen ve indirilen dosyayı çalıştırma için başlatan "çevirmen" adlı bir sınıf dosyası içerir. İndirilen dosya, geçerli kullanıcının geçici dosya dizinine% Temp% <rnd> .exe olarak kaydedilir; burada <rnd> 0 ile 1 arasında rastgele bir kesirli ondalık sayıdır. Karşıdan yükleme yapılmadan önce, kötü amaçlı yazılım yüklenen işletim sisteminin adını denetler. enfekte sistem. İşletim Sistemi Windows değilse, indirme gerçekleşmez.
Trojan bir Java uygulamasıdır. "<APPLET>" etiketini kullanarak virüs bulaşan bir HTML sayfasından başlatılır, bunun için indirilebilir bir dosyaya şifrelenmiş bir link "ipucu" parametresine gönderilir.
Yukarıda belirtilen sınıf dosyasının yanı sıra, Trojan "ISO" ve "UTF" adında sınıf dosyaları içerir. "ISO" sınıf dosyası, indirilebilir bir dosyaya bağlantıyı şifrelemek için kullanılan "sikilda" işlevini içerir. "UTF" sınıf dosyası, bir güvenlik açığından yararlanmak için tasarlanmış bir kod içerir ( CVE-2010-0840 ). JDK ve JRE sürüm 6, 18 güncellemesine kadar savunmasızdır. Bu güvenlik açığı, Java Runtime Environment'da ayrıcalıklı yöntemler yürütüldüğünde hatalı doğrulama nedeniyle ortaya çıkar; Bu, kötü niyetli kullanıcının, güvenilen sınıf dosyasının bir alt sınıf dosyası olan, özel olarak değiştirilmiş bir nesne ile rastgele bir kod yürütmesine olanak tanır.
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com