با وجود آموزشهای تصویری متعدد در سایتهای مختلف برای غیر فعال سازی آنتی ویروس نود32 ، در این مطلب این آموزش تدوین و آماده شده به امید اینکه با شیوه تصویری و زبان ساده ای که در ساخت این آموزش کوتاه به کار رفته مورد استفاده همه کاربران این آنتی ویروس قرار گیرد.

این آموزش مطابق با ویندوز 7 تدوین شده است.

نوار ابزار یا Taskbar جایی است  که با کشیدن موس به پایین ترین قسمت صفحه نمایش به شکل یک نوار باریک به نمایش در میاید که برای قرارگرفتن برخی گزینه ها وابزارهای اختیاری تعبیه شده و برای کنترل سریعتر و آسانتر برنامه ها و سیستم عامل کارایی دارند.

آنتی ویروسها ، عموما بعد از نصب روی هر سیستم عامل ، آیکونی از خود را در سمت راست این نوار ابزار  قرار میدهند که آنتی ویروس NOD نیز از این قاعده مستثنی نیست.

گاهی لازم است برای انجام برخی کارها در سیستم عامل ، آنتی ویروس متوقف شود چراکه با فعال بودن آن مانعی در انجام عملی خاص ایجاد می شود به عنوان مثال بسیاری از نرم افزارهایی که ما در ایران مورد استفاه قرار می دهیم ، برای ثبت نهایی و استفاده دائم از قفل شکنهایی با نامهای متفاوتی همانند کیجن یا کرک و شماره سریال استفاده می کنند که معمولا این قفل شکنها از دید برنامه های آنتی ویروس به عنوان عوامل مخرب یا دارای پتانسیل برای خرابکاری در سیستم به حساب می آید و بلافاصله مسدود و یا حذف می شوند ، پس یکی از موارد بسیار ضروری در غیر فعالسازی آنتی ویروسها در هنگام نصب  نرم افزارهای قفل شکسته می باشد.

برای شروع غیر فعال کردن انتی ویروس نود 32 طبق شکلهای زیر عمل کنید.

1-حرکت موس به پایین ترین قسمت صفحه نمایش برای ظاهر شدن نوار ابزار

2-

3

4-

5-

6-

در پایان با اعمال این تنظیم، آیکون آنتی ویروس به شکل قرمز رنگ ( در برخی ورژنهای اخیر یک مثلث قرمز)  تغییر خواهد کرد.

کپی برداری از مطالب با ذکر منبع بلامانع است.

منبع :webswan.ir

تبلیغات گروگان‌گیر در سایت‌های مشهور

به گفته سیسکو تبلیغات خرابکارانه‌ای در سایت‌های فیس‌بوک، دیزنی، گاردین و برخی سایت‌های دیگر کاربران را به سمت بدافزار گروگان‌گیری که فایل‌های آنان را رمز می‌کند می‌کشاند.   سیسکو خبر از تبلیغات خرابکارانه روی دامنه‌های متعلق به دیزنی، فیس‌بوک، روزنامه گاردین و برخی کمپانی‌های دیگر داد که کاربران را گرفتار بدافزاری می‌کنند که فایل‌های کامپیوتر را رمزگذاری می‌کند و تا زمانی که کاربر پول پرداخت نکند، آنها را آزاد نمی‌کند. تحقیقات سیسکو یک روش پیچیده و مؤثر برای آلوده کردن تعداد زیادی کامپیوتر به بدافزار گروگان‌گیر را کشف کرده است. سیسکو محصولی به نام Cloud Web Security (CWS) دارد که مشتریانی را که در حال مرور وب هستند نظارت می‌کند و درصورتی‌که بخواهند به دامنه‌های مشکوک وارد شوند، گزارش می‌دهد. CWS روزانه میلیاردها درخواست صفحه وب را نظارت می‌کند. این شرکت خاطرنشان کرد که برای بیش از 17% از کاربران CWS، درخواست‌های ورودی به 90 دامنه را مسدود کرده است که بسیاری از آنها سایت‌های وردپرس بوده‌اند. تحقیقات بیشتر نشان داده است که بسیاری از کاربران CWS پس از مشاهده تبلیغات بر روی دامنه‌های پرترافیک مانند apps.facebook.com، awkwardfamilyohotos.com، theguardian.co.uk و go.com، به کار خود پایان داده‌اند. البته تبلیغات خاص که بر روی این دامنه‌ها مشاهده شده‌اند مورد بررسی قرار گرفته‌اند. چنانچه بر روی این تبلیغات کلیک شود، قربانیان وارد یکی از 90 دامنه ذکر شده می‌شوند. سبک حمله که تحت عنوان تبلیغ بدافزاری شناخته می‌شود، مدتهاست که به یک مشکل بدل شده است. شبکه‌های تبلیغاتی گام‌هایی را برای تشخیص و شناسایی تبلیغات خرابکارانه که بر روی شبکه آنها قرار می‌گیرد برداشته‌اند، ولی بررسی‌های امنیتی بی عیب نیستند. به طور معمول تبلیغات خرابکارانه به سراغ وب‌سایت‌هایی می‌روند که از حضور این تبلیغات ناآگاه هستند. کاربران انتظار دارند که زمانی که به سراغ سایت معتبری می‌روند، این سایت قابل اعتماد باشد. اما به علت وجود لینک‌های متعدد به سایت‌های مختلف در عمل اینطور نیست. 90 دامنه‌ای که این تبلیغات خرابکار ترافیک را به سوی آن هدایت می‌کنند نیز هک شده‌اند. در مورد سایت‌های وردپرس به نظر می‌رسد که مهاجمان از حملات brute force برای دسترسی به کنترل پنل سایت استفاده کرده‌اند. سپس یک کیت سوء استفاده به نام Rig اضافه شده است که به سیستم قربانی حمله می‌کند. کیت سوء استفاده Rig که نخستین بار در ماه آوریل توسط Kahu Security کشف شد، بررسی می‌کند که آیا کاربر از یک نسخه آسیب‌پذیر فلش استفاده می‌کند یا خیر. درصورت مثبت بودن نتیجه، بلافاصله سیستم وی مورد سوء استفاده قرار می‌گیرد. در مرحله بعدی حمله، یک برنامه گروگان‌گیر به نام Cryptowall نصب می‌شود. این برنامه فایل‌های کاربر را رمز می‌کند و از وی درخواست پول می‌نماید. پیچیدگی این عملیات به این صورت تکمیل می‌شود که وب‌سایتی که کاربر می‌تواند از طریق آن پول را پرداخت کند، یک وب‌سلیا پنهان است که از The Onion Router یا شبکه TOR استفاده می‌کند. برای دسترسی به این وب‌سایت، کاربر باید TOR را نصب کند که Cryptowall وی را در این مورد راهنمایی می‌کند. کسانی که در پرداخت پول تأخیر کنند، با افزایش مبلغ آن مواجه خواهند شد. با توجه به استفاده از TOR و زنجیره پیچیده حملات، سیسکو هنوز نتوانسته است مهاجمان پشت این حمله را شناسایی کند.

کمپین جدید سوء استفاده از آسیب‌پذیری فلش پلیر

مسیریاب های بی سیم و گوشی های اندروید هدف حمله “Cupid”

بدافزار ایرانی مارمولک

نکته قابل توجه درباره این حمله آن است که نوار آدرس مرورگر تنها data:,  را نشان می‌دهد که بیانگر استفاده از طرح داده Uniform Resource Identifier است؛ این طرح برای نشان دادن محتوای فایل‌ها از رمزگذاری Base64 استفاده می‌کند.

در این مورد تهیه محتوای صفحه وب جعلی در یک رشته رمزگذاری شده در داده URI انجام می‌شود.

به نقل از خبرگزاری مهر، سرهنگ علی نیک نفس، سرپرست مرکز فوریت‌های سایبری پلیس فتا اظهار داشت: با اعلام واحد رسیدگی به جرایم شبکه‌ای پیشرفته پلیس آلمان (NHTCU) به پلیس فتا مشخص شد در تحقیقات انجام شده در آلمان لیستی شامل 18 میلیون آدرس ایمیل به همراه پسورد آنها از هکرها کشف شده که عمدتا به منظور ارسال هرزنامه مورد استفاده قرار گرفته است.

سرپرست مرکز فوریت‌های سایبری پلیس فتا ادامه داد: با توجه به اینکه تعدادی از ایمیل‌های اعلامی و هک شده  مربوط به کاربران ایرانی بوده است صرفا ایمیل‌های دارای سرور با نام دامنه TLD).IR) که خوشبختانه تعداد انها اندک است شناسایی شد.

به گفته وی، با توجه به اینکه این امکان وجود دارد که تعداد بیشتری از کاربران ایمیل در داخل ایران و به ویژه کاربرانی که از میل سرورهای بین‌المللی با دامنه های com و غیره استفاده می کنند نیز هک شده باشند، از کاربران می‌خواهیم برای پیشگیری از سوءاستفاده و مشکلات بعدی نسبت به بازبینی حساب‌های ایمیل‌ و تغییر رمز عبور اقدام کنند.

سازمان پدافند غیرعامل موضوع را بررسی می‌کند

در این راستا سردار غلامرضا جلالی رئیس سازمان پدافند غیرعامل کشور از بررسی ابعاد این حمله رایانه‌ای خبر داد و گفت: تا زمانی که سرویسی مانند ایمیل ملی در کشور نداشته باشیم و بستر پست الکترونیکی مورد استفاده کاربران، همانی باشد که سایر کشورها از آن استفاده می کنند، موضوع هک و سرقت اطلاعات طبیعتا قابل انجام است و در حال حاضر نیز امکان دارد چنین حمله ای صورت گرفته باشد.

ارسال اطلاعات دارای طبقه بندی و حساس با درنظر گرفتن ملاحظات

وی با بیان اینکه در حال بررسی ابعاد و حجم اتفاق صورت گرفته هستیم، افزود: باید در کشور بستر امن ایمیل ملی فراهم شود؛ در واقع دیتاسنترها و میزبانی این ایمیل ها باید در کشور صورت گیرد و از بیرون دسترسی به آن امکان نداشته باشد تا ما بتوانیم از آن حفاظت کنیم.

سردار جلالی به کاربران توصیه کرد تا فراهم شدن بستر امن ایمیل ملی در انتقال و ارسال اطلاعات دارای طبقه بندی و حساسیت از طریق ایمیل ملاحظاتی را صورت دهند.

وی گفت: تا زمانی که میزبانی داده و دیتاسنتر، سیستم عامل و نظام برنامه ریزی آن در اختیار ما نباشد نمی توانیم به صورت 100 درصد در مورد امنیت اطلاعات صحبت و آن را کنترل کنیم.

هک ایمیل کاربران ایرانی با هدف بهره برداری از اطلاعات تحقیقاتی

در همین حال محمدرضا فرجی پور معاون فناوری اطلاعات و ارتباطات سازمان پدافند غیرعامل نیز با بیان اینکه ظرف 2 روز آینده اطلاعات دقیقی از خبر هک ایمیل های ایرانی توسط این سازمان اعلام می شود، افزود: تا زمانی که بررسی دقیقی صورت نگیرد نمی توان در مورد قطعیت این حمله رایانه ای اظهار نظر کرد.

وی با اشاره به اغلب آدرس ایمیل های هک شده در ایران که مربوط به مراکز تحقیقاتی و دانشگاهی است، گفت: حدس اولیه این است که این اقدام نوعی شیوه جمع آوری اطلاعات از محققان و دانشمندان کشور و حتی کسانی که دنبال تحقیقیات مختلف و موضوعات ویژه هستند است که می توان از روی آدرس‌های ایمیل و نامه های پستی اطلاعات و برنامه های این افراد را کشف و شناسایی کرد و در مقاصد بعدی از آن بهره برداری اطلاعاتی شود. اما این تحلیل تنها در حد حدس و گمان است و برای نتیجه نهایی باید بررسی بیش‌تری صورت گیرد.

معاون فناوری اطلاعات و ارتباطات سازمان پدافند غیرعامل گفت: میل سرورهایی که مورد حمله قرار گرفتند باید خودشان را امن کنند و تغییر پسورد مشکل فردی را حل می کند. اما سازمانی که سرور میزبانی پست الکترونیک را در اختیار مشترکان قرار می دهد باید با استفاده از دستگاه‌های حفاظتی امنیت بیش‌تری ایجاد کند.

در آخرین نسخه از قوانین و مقررات استفاده از خدمات گوگل، گوگل در پاراگرافی توضیح داد که اسکن از ایمیل افراد زمانی‌که محتوای آن ارسال می‌شود، به صورت اتوماتیک انجام می‌شود.

گوگل در این رابطه می‌گوید: سیستم‌های خودکار ما مطالب شما از جمله ایمیل‌تان را تجزیه و تحلیل می‌کند تا بتوانیم از این طریق محصولات مناسب مورد نظر شما را به شما پیشنهاد دهیم و در تبلیغات از این اطلاعات استفاده کنیم و هم‌چنین بتوانیم نرم‌افزارهای مخرب را نیز کشف و از بین ببریم. این تجزیه و تحلیل هنگامی که محتوای ایمیل‌ها ارسال، دریافت و هنگامی‌که ذخیره می‌شوند صورت می‌گیرد.

یکی از سخنگویان گوگل به TNW گفت: ما می‌خواهیم سیاست‌هایمان آسان و ساده باشند تا کاربران‌مان به راحتی آن‌ها را درک کنند. این تغییرات شفافیت بیش‌تری به مردم می‌دهد و بر اساس بازخوردی که از سوی مردم در چند ماه گذشته دریافت کرده‌ایم صورت می‌گیرد.

کار گوگل برای اسکن ایمیل افراد با هدف تبلیغات مناسب بر خلاف قوانین مربوط به استراق سمع و حریم خصوصی تلقی می‌شود و حتی اعلام شده بود که علیه گوگل در دادگاه‌های آمریکا اقامه دعوی شده که البته یک قاضی این کشور این قضیه را رد کرد.

البته گوگل نیز ادعا کرده است که تمام کاربران جیمیل شرایط استفاده از خدمات آن را پذیرفته‌اند و قبول کرده‌اند که محتوای ایمیل‌شان خوانده شود. ولی به نظر می‌رسد این کار گوگل و شفاف سازی مسائل مربوط به اسکن ایمیل شهروندان می‌تواند یک حرکت پیشگیرانه باشد که در آینده بتواند در برابر شکایات و اقامه دعوی‌های احتمالی در امان باشد.

چند روزی است که فیلترشکن فریگیت توسط گروهی از هکرها کنترل می شود. عمده خطری که از طرف این فیلترشکن کاربر را تهدید میکند در زمان استفاده از فیسبوک می باشد. درخواستهایی که در هنگام استفاده از این فیلترشکن به سرورهای دی ان اس ارسال میشود توسط هکرها به سرور دیگری که تحت کنترل خودشان هست هدایت می شود و یک آدرس جعلی فیسبوک را برای کاربر میفرستند ( حمله هک از نوع DNS spoofing یا DNS cache poisoning) و آنجا به راحتی یوزرنیم و پسورد فیسبوک کاربر را میخوانند.