XCP
שם: XCP
שם טכני: Rootkit/.XCP
רמת איום: נמוכה
סוג: כלי פריצה
אפקט: מסתירה קבצים, מחיצות וכניסות ברג'יסטרי אשר מתחילים ב-$sys$, ומאפשרת ניצול של מספר דלתות אחוריות. מותקן על ידי תוכנות אבטחה אנטי פיראטיות המצויות בחלק מדיסקים אודיו של חברת Sony BMG.
מערכות בסיכון: Windows 2003 / XP / 2000 / NT
אותר לראשונה: 10/11/2005
תיאור:
XCP הינה rootkit - תוכנה שמטרתה להסתיר קבצים, תהליכים וכניסות ברג'יסטרי.
מותקנת על ידי תוכנות אבטחה אנטי פיראטיות המצויות בחלק מדיסקים אודיו של חברת Sony BMG, במטרה להסתיר קבצים וכניסות השייכות למערכת האנטי פיראטית. ה-rootkit מסתירה קבצים, מחיצות וכניסות ברג'יסטרי אשר מתחילים במחרוזת $sys$.
נוזקות (malware) מסוימות, דוגמת הדלת האחורית Ryknos.A ו-Ryknos.B מנצלות תכונה זו ונשארות מוסתרות במחשב כאשר ה-rootkit מותקנת.
למידע נוסף על XCP, גלשו לעמוד מיוחד שהקימה חברת סוני.
TruPrevent Technologies של פנדה מונעת מאיומים חדשים לנצל את ה-rootkit.
סימנים: קשה לזהות פגיעה של XCP מאחר ואינו מציג כל הודעה או אזהרה כי פגע במחשב.
איתור והתגוננות
כדי לוודא כי XCP לא הדביק את המחשב, יש לבצע את הצעדים הבאים:
1. לעדכן את האנטי וירוס, ולהריץ סריקה מלאה נגד וירוסים. עדכונים לאנטי וירוס של פנדה ניתן להוריד כאן.
2. ניתן גם לאתר וירוסים חינם באמצעות סריקה מקוונת מהירה עם Panda ActiveScan בעברית.
כיצד ניתן להסיר את XCP?
אם הסריקה המקוונת של פנדה, Panda ActiveScan, איתרה את וירוס זה, היא תציע לכם למחוק את הווירוס. יש לעקוב אחרי הוראות התוכנה.
כיצד ניתן להתגונן מפני הווירוס?
כדי לשמור על המחשב מוגן, יש לעקוב אחר ההוראות הבאות:
- לא לשמור או לפתוח קבצים שקיבלת או שנשלחו אליכם מבלי להריץ תחילה אנטי-וירוס על מנת לוודא כי הקובץ אינו מכיל תוכנה זדונית כלשהי.
- יש להתקין תוכנת אנטי וירוס טובה במחשב. (אם אין ברשותכם אנטי וירוס, תוכלו ללחוץ כאן כדי להוריד את תוכנת האנטי וירוס Panda Platinum לשלושה חודשי ניסיון חינם).
- ודאו כי תוכנת האנטי וירוס תמיד מעודכנת. אם האנטי וירוס מאפשר זאת, קבעו בהגדרות כי יתעדכן אוטומטית.
- ודאו כי האנטי וירוס פועל תמיד.
מומלצים
