Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
MacOS компьютерлік құрт
MacOS computer worm
Омпа-Лумпа зиянды бағдарламасы, сондай-ақ OSX/Oomp A немесе Leap.A деп аталады, Mac OS X жүйесі үшін қолданба арқылы жұғатын, жергілікті желіде таралатын құрт. Ол 2006 жылдың 14 ақпанында Apple қауіпсіздік фирмасы Intego компаниясымен ашылды. Leap Интернет арқылы таралмайды және тек Bonjour протоколын пайдаланып қол жетімді жергілікті желіде ғана таралуы мүмкін. Көптеген желілерде бұл оның таралуын бір IP кіші желісімен шектейді.
The Oompa Loompa malware, also called OSX/Oomp A or Leap. A, is an application infecting, LAN spreading worm for Mac OS X, discovered by the Apple security firm Intego on February 14, 2006. Leap cannot spread over the Internet, and can only spread over a local area network reachable using the Bonjour protocol. On most networks this limits it to a single IP subnet.
Бала тууы және инфекция
Leap құрты iChat жедел хабарласу бағдарламасы арқылы gzip форматталған tar файлы түрінде таратылады. Құрттың жұмыс істеуі үшін пайдаланушы оны қолмен іске қосуы керек, яғни tar файлын ашып, ішіндегі жасырын орындалатын файлды іске қосу арқылы. Орындалатын файл стандартты сурет файлының белгісімен жасырынып, Apple-дің келесі операциялық жүйесінің алдын ала қарауын көрсетуді уәделейді. Іске қосылғаннан кейін құрт жүйеге зарарсыздануға тырысады. Әкімшілік құқықтары жоқ пайдаланушылар үшін, жүйелік конфигурацияны өзгертуге қажетті компьютердің әкімшісінің паролін сұрайды. Ол дискідегі бағдарламаларды жұқтырмайды, бірақ олар жүктелген кезде "apphook" деп аталатын жүйелік мүмкіндікті пайдаланады. Leap тек Cocoa бағдарламаларын ғана жұқтырады және жүйеге тиесілі бағдарламаларды (жаңа машинамен бірге орнатылған бағдарламаларды қоса алғанда) жұқтырмайды, тек қазіргі кірген пайдаланушыға тиесілі бағдарламаларды жұқтырады. Әдетте, бұл қазіргі пайдаланушының Apple-дің орнату жүйесі арқылы емес, сүйреп тастау арқылы орнатқан бағдарламаларын білдіреді. Жұқтырылған бағдарлама іске қосылғанда, Leap соңғы қолданылған төрт бағдарламаны жұқтыруға тырысады. Егер осы төрт бағдарлама жоғарыдағы талаптарға сай келмесе, инфекция сол уақытта тоқтатылады.
The Leap worm is delivered over the iChat instant messaging program as a gzip compressed tar file called For the worm to take effect, the user must manually invoke it by opening the tar file and then running the disguised executable within. The executable is disguised with the standard icon of an image file, and claims to show a preview of Apple's next OS. Once it is run, the worm will attempt to infect the system. For non "admin" users, it will prompt for the computer's administrator password in order to gain the privilege to edit the system configuration. It doesn't infect applications on disk, but rather when they are loaded, by using a system facility called "apphook". Leap only infects Cocoa applications, and it does not infect applications owned by the system (including the apps that come pre installed on a new machine), but only apps owned by the user who is currently logged in. Typically, that means apps that the current user has installed by drag and drop, rather than by Apple's installer system. When an infected app is launched, Leap tries to infect the four most recently used applications. If those four don't meet the above criteria, then no further infection takes place at that time.
Пайдалы жүктеме
Белсенділенгеннен кейін Leap пайдаланушының iChat Bonjour байланыстар тізімі арқылы таралуға тырысады. Ол iChat-тің негізгі байланыстар тізіміне немесе XMPP арқылы таралмайды. (Дәстүрлі түрде, iChat Bonjour-ды пайдаланбайды, сондықтан бұл құртты тарату мүмкін емес.) Leap деректерді жоймайды, жүйені бақыламайды немесе оны басқаруға тырыспайды, бірақ оның бір зиянды әсері бар: құрттағы қатеге байланысты, зарарланған бағдарлама іске қосылмайды. Бұл адамдарға зарарланған бағдарламаны қайта-қайта іске қосудан аулақ болуға көмектеседі.
Once activated, Leap then attempts to spread itself via the user's iChat Bonjour buddy list. It does not spread using the main iChat buddy list, nor over XMPP. (By default, iChat does not use Bonjour and thus cannot transmit this worm.) Leap does not delete data, spy on the system, or take control of it, but it does have one harmful effect: due to a bug in the worm itself, an infected application will not launch. This is helpful in that it prevents people from continuing to launch the infected program.
Қорғау және қалпына келтіру
Компьютердегі құрттың осы түрінен қорғанудың ең көп қолданылатын тәсілі – сенімсіз көздерден келген файлдарды іске қоспау. Қолданыстағы әкімшілік тіркелгіні "құқықтарын шектеуге" болады, "Бұл пайдаланушыға осы компьютерді басқаруға рұқсат ету" деген белгішені алып тастау арқылы. (Жүйеде бағдарламалық құралдарды орнату және маңызды жүйе параметрлерін өзгерту үшін кем дегенде бір әкімшілік тіркелгі болуы керек, тіпті ол тек осы мақсат үшін ғана құрылған тіркелгі болса да.) Leap жұқтыруынан кейін қалпына келтіру құрт файлдарын жоюды және жұқтырған бағдарламаларды жаңа нұсқаларымен алмастыруды қамтиды. Жүйеге тиесілі бағдарламалар зардап шекпейтіндіктен, операциялық жүйені қайта орнату қажет емес.
A common method of protecting against this type of Computer Worm is avoiding launching files from untrusted sources. An existing admin account can be "declawed" by unchecking the box "Allow this user to administer this computer." (At least one admin account must remain on the system in order to install software and change vital system settings, even if it is an account created solely for that purpose.) Recovering after a Leap infection involves deleting the worm files and replacing infected applications with fresh copies. It does not require re installing the OS, since system owned applications are immune.