با کرم بلستر بیشتر آشنا شویم !

کرم جدیدی که W32.Blaster نا میده می شود طی روزهای اخیر بشدت گسترش و توانسته است تعدادی بسیار زیا دی از کامپیوترها را آ لوده نماید . کرم فوق، دارای اسامی دیگری نظیر : W32/Lovsan.worm، WORM_MSBLAT.A و Win32.Posa.Worms می باشد.

تاریخ کشف : یازدهم اگوست ۲۰۰۳ . کامپیوترهائی که قبلا” از Patch امنیتی MS03-026 استفاده نموده اند در مقابل ویروس فوق، مصونیت خواهند داشت .

نحوه توزیع : توزیع کرم فوق، از طریق پورت های باز RPC انجام می شود . سیستم ها پس از آلودگی به ویروس فوق، راه اندازی مجدد شده و یا فایل msblase.exe بر روی آنان وجود خواهد داشت .

جرئیات فنی : RPC)Remote ProcedureCall) ، پروتکلی است که توسط سیستم عامل ویندوز استفاده می گردد . RPC ، یک مکانیزم ارتباطی را ارائه و این امکان را فراهم می نماید که برنامه در حال اجراء بر روی یک کامپیوتر قادر به اجراء کد موجود بر روی یک سیستم از راه دور گردد . پروتکل RPC از پروتکل OSF)Open Software Foundation) مشتق شده و مایکروسافت امکانات اضافه ای را به آن اضافه نموده است . در بخشی از پروتکل فوق یک نقطه آسیب پذیر وجود داشته که در ارتباط با پیام های مبادله شده بر روی TCP/IP است . مشکل بوجود آمده ناشی از عدم بررسی ( برخورد ) مناسب پیام های ناقص است . این ضعف امنیتی باعث تاثیرگذاری یک اینترفیس DCOM)Distributed Component Object Model) با RPC می گردد( گوش دادن به پورت های فعا ل RPC ). ایترفیس فوق ، باعث بررسی درخواست های فعال شی DCOM ارسال شده توسط ماشین سرویس گیرنده برای سرویس دهنده می گردد . یک مهاجم که امکان استفاده موفقیت آمیز از ضعف موجود را کسب نماید، قادر به اجراء کد با مجوزهای محلی سیستم بر روی یک سیستم آسیب پذیر ، خواهد بود. در چنین حالتی مهاجم ، قادر به انجام هر نوع عملیاتی بر روی سیستم خواهد بود . نصب برنامه ها ، مشاهده تغییرات ، حذف فایل ها و ایجاد account های جدید بهمراه تمامی مجوزهای مربوطه ، نمونه هائی در این رابطه می باشد .بمنظور استفاده از ضعف موجود، یک مهاجم درخواستی خاص بر روی کامپیوتر از راه دور و از طریق پورت های مشخص شده RPC را ارسال می نماید .

عملکرد ویروس :کرم بلستر ، بصورت تصادفی یک دامنه از آدرس های IP را پویش ( بررسی ) تا سیستم مورد نظر خود را برای آسیب رسانی از طریق پورت ۱۳۵ ، انتخاب نماید . کرم فوق ، از ضعف موجود در رابطه با DCOM RPC استفاده می نماید . ( اشاره شده در patch شماره MS03-026 ) . زمانیکه کد مربوطه برای سیستمی ارسال گردید در ادامه اقدام به download و اجرای فایل MSBLATE.EXE از یک سیستم راه دور و از طریق HTTP می نماید . پس از اجراء ، کلید ریجستری زیر ایجاد خواهد شد :

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersion
Run “windows auto update” = msblast.exe I just want to say LOVE YOU SAN!! bill

علائم آلودگی سیستم : برخی از کاربران ممکن است هیچگونه علائمی مبنی بر آلودگی سیستم خود را مشاهده ننمایند . در رابطه با کاربرانی که از سیستم ویندوز XP و یا Server 2003 استفاده می نمایند ، سیستم پس از لحظاتی و بدون اینکه کاربر عملیات خاصی را انجام دهد، راه اندازی مجدد می گردد . در رابطه با کاربرانی که از ویندوز NT 4.0 و یا ویندوز ۲۰۰۰ ، استفاده می نمایند ، سیستم رفتاری غیرپاسخگو را خواهد داشت ( عدم واکنش صحیح در رابطه با برخی از رویداد ها و ارائه خدمات طبیعی ) . کاربران در این رابطه ممکن است موارد زیر را نیز مشاهده نمایند :
وجود فایل های غیرمتعارف TFTP
وجود فایل msblast.exe در دایرکتوری WindowsSystem32


سیستم های آسیب پذیر : کاربرانی که دارای یکی از سیستم های زیر می باشند ، در معرض آلودگی خواهند بود :
ویندوز NT 4.0
ویندوز ۲۰۰۰
ویندوز XP
ویندوز ۲۰۰۳


سیستم های مصون : در صورتیکه وجود شرایط زیر ، کامپیوتر مورد نظر در مقابل عملکرد کرم بلستر مصون خواهد بود :
در صورتیکه از ویندوز ۹۵ ، ۹۸ ، SE و یا ME استفاده می گردد .
در صورتیکه patch امنیتی اشاره شده در MS03-026 بر روی سیستم نصب شده باشد .

پنج گام بعد از عضو شدن در تویتر

تا امروز خیلی تشویقتون کردم که برید و یک اکانت تویتر باز کنید و خب بسیاری هم این کار رو کردند. اما این بار می خوام بهتون بگم که پس از ثبت نام و البته دنبال کردن اکانت من در تویتر، چه کارهایی رو باید اصولا انجام بدید. این مطلبی که می نویسم الهام گرفته از مطلبیست انگلیسی که در انتها لینکش رو می گذارم. پس حالا که تویتر دار شدید این پنج تا کار رو انجام بدید که هم حرفه ای تر به نظر برسید و هم بتونید برای خودتون دنباله رو پیدا بکنید.

1- یک بیوگرافی مناسب بنویسید. متاسفانه بسیاری از کاربرها من دیدم که این قسمت بیوگرافی و توضیح پروفایلشون یا خالیه و یا چرت و پرت می نویسن. یادتون باشه بسیاری مانند من تویتر رو جستجو می کنیم و دنبال یه سری کلید واژه هستیم و دقیقا توسط همین کلید واژه ها دیگران اکانت شما رو پیدا می کنن و در صورت علاقه مندی شما رو به لیستشون اضافه می کنن. پس یه بیوگرافی مناسب با کلیدواژه هایی که فکر می کنید مناسبه بنویسید.

2- یک تصویر آپلود کنید. خیلی کج سلیقه خواهید بود اگر اون تصویر پیش فرض کذایی تویتر رو بگذارید بمونه. یه آواتار توپ درست کنید و آپلودش کنید. در سرویس هایی مثل تویتر، تحقیقات نشون داده که آواتار یک اکانت در جذب یک شخص تازه وارد به صفحه پروفایل عمومیتان بسیار موثره. پس خلاقیتتون رو به کار بندازید و یه آواتار آپلود کنید.

3- صفحتون رو طراحی کنید. تویتر بهتون اجازه میده که از میون قالبهای مختلف یکی رو برای خودتون انتخاب کنید و از همه مهم تر یک کاغذ دیواری برای اکانتتون بگذارید. بعضی ها از رنگهای جیغ و چشم داغون کن استفاده می کنن، انگار که بهشون وحی شده در کمترین ثانیه ممکن، بازدید کننده اکانت تویترشون رو باید فراری بدن. پس لطفا کاغذ دیواری مناسب با روحیات خودتون و حتما چشم نواز آپلود کنید. یک سایت خیلی باحال هست به نام "تویت بکز" که شما رو در طراحی کاغذ دیواری کمک می کنه.

4- تویت دیگران رو دنبال کنید و به قول اجنبی ها"فالو" کنید. وقتی شما اکانت کسی رو دنبال می کنید، صاحب اون اکانت ایمیلی میگیره که فلانی تویتها رو دنبال می کنه. مثلا من به شخصه تا اونجا که بشه یه نگاه گذرا به کسانی که تازه تویتهام رو دنبال می کنن میاندازم. این باعث میشه که صاحب اکانت هم ترغیب بشه اکانت شما رو دنبال کنه و تعداد دنبال کنندگانتون بره بالا.

5- تویت کنید. طبیعتا در ابتدا ممکنه تویتر براتون جا نیفتاده باشه و یا حتی مسخره بدونیدش. آیه هم نازل نشده که حتما روزی شونصد تا تویت کنید. هر کسی به خودش مربوطه که چه میزان میخواد تویت کنه. با نصب نرم افزارهایی که قبلا در پستهای قبلی گفتم،دنبال کردن تویت ها و آپدیت تویت آسونه و وقت نمی گیره و فقط 140 کاراکتر هم هست. بنابراین شروع کنید به تویت کردن. این طوری می تونید به بقیه بفهمونید که چی در چنته دارید و آیا نوشته هاتون به درد دنبال شدن می خوره یا نه.

نحوه لینک دادن به قسمت خاصی از یک ویدئو در Youtube

اگر با وب‏سایت YouTube.com آشنایی داشته باشید، حتمأ می‏دانید به هنگام اجرای ویدئو، زمان سپری شده از ویدئو و همچنین زمان باقی مانده از آن در پایین ویدئو درج می‏گردد. حال فرض کنید قصد دارید لحظه خاصی از یک ویدئو را به دوست خود نشان دهید و یا آن را در وبلاگ خود درج کنید. به عنوان مثال در یک ویدئو چند دقیقه‏ای، از دقیقه 1 و ثانیه 20 ویدئو، مد‏ نظر شماست و قصد دارید آن را به اشتراک بگذارید. چه می‏کنید؟ آیا لینک ویدئو را درج می‏کنید و توضیح می‏دهید که لطفأ فلان لحظه ویدئو را مشاهده کنید؟ کار بسیار ساده‏تر است! با استفاده از این ترفند می‏توانید مستقیمأ به ثانیه مورد نظر از ویدئو لینک بدهید. پس از کلیک بر روی لینک و باز شدن صفحه، ویدئو از ثانیه‏ای که مد نظر شماست پخش می‏شود. برای اینکار: کافی است در انتهای آدرس ویدئو عبارت t=MMmSSs# را وارد نمایید. دقت کنید در عبارت بالا منظور از MM، دقیقه مورد نظر و منظور از SS ثانیه مورد نظر در ویدئو است. برای درک بیشتر اجازه دهید مثالی بزنیم. فرض کنیم ویدئویی داریم با این لینک: http://www.youtube.com/watch?v=WHKrEYcLQvM قصد داریم ثانیه 13م از فیلم را لینک کنیم. برای اینکار در انتهای آدرس عبارت t=0m13s# را وارد می‏کنیم (دقیقه 0 و ثانیه 13). حاصل این خواهد شد: http://www.youtube.com/watch?v=WHKrEYcLQvM#t=0m13s با وارد کردن آدرس فوق در مرورگر خواهید دید ویدئو از ثانیه 13 شروع به پخش می‏کند. یا مثال دیگری، لینکی به این شکل داریم: http://www.youtube.com/watch?v=PjDw3azfZWI قصد داریم دقیقه 31 و ثانیه 8م ویدئو را که لحظه مورد نظر ماست را لینک کنیم. در انتهای لینک t=31m08s# را وارد می‏کنیم. نهایتأ لینک ما اینگونه خواهد شد: http://www.youtube.com/watch?v=PjDw3azfZWI#t=31m08s

دانلود: بازی بزن بزنی King Of Fighter

اندازه فایل: 1714KB ویرایش: رایگان لینک: مستقیم امتیاز (از دیدگاه ما): قابل اجرا روی: Vista / XP / NT / 2000 / 2003

یک بازی فوق العاده بزن بزنی برای كسانی كه هنوز طرفدار بازی مورتال كمبات هستند . برای اجرای این بازی نیاز به Flash Player دارید که می توانید آنرا از اينجا دانلود کنید . پسورد فایل : www.scriptspot.blogfa.com «بعد از دانلود بازی ، با ارسال نظرتان درباره آن، کاربران آینده را برای انتخاب بهتر راهنمایی کنید.» - با تشکر، مدیر سایت

دانلود: بازی Hate That Frog

اندازه فایل: 90KB ویرایش: رایگان لینک: مستقیم امتیاز (از دیدگاه ما): قابل اجرا روی: Vista / XP / NT / 2000 / 2003

کسانی که از كريزی فراگ متنفرند اين بازی را امتحان كنند . برای اجرای این بازی نیاز به Flash Player دارید که می توانید آنرا از اينجا دانلود کنید . پسورد فایل : www.scriptspot.blogfa.com «بعد از دانلود بازی ، با ارسال نظرتان درباره آن، کاربران آینده را برای انتخاب بهتر راهنمایی کنید.» - با تشکر، مدیر سایت

دانلود: بازی فكری Chicks On The Run

اندازه فایل: 247KB ویرایش: رایگان لینک: مستقیم امتیاز (از دیدگاه ما): قابل اجرا روی: Vista / XP / NT / 2000 / 2003

اين هم يك بازی فكری كه در آن بايد جوجه ها را با كمترين حركت به ظرف دانه هايشان برسانيد . برای اجرای این بازی نیاز به Flash Player دارید که می توانید آنرا از اينجا دانلود کنید . پسورد فایل : www.scriptspot.blogfa.com  «بعد از دانلود بازی ، با ارسال نظرتان درباره آن، کاربران آینده را برای انتخاب بهتر راهنمایی کنید.» - با تشکر، مدیر سایت

دانلود: بازی Bulletbill

اندازه فایل: 434KB ویرایش: رایگان لینک: مستقیم امتیاز (از دیدگاه ما): قابل اجرا روی: Vista / XP / NT / 2000 / 2003

در اين بازی كه بر اساس بخشی از بازی ماريو (قارچ خور خودمون) درست شده ،شما هدايت موشكي را بر عهده داريد كه هر لحظه احتمال برخورد آن به موانع وجود دارد و در عين حال بايد در انتهای هر مرحله امتياز خوبی را كسب كنيد .در مراحل بالاتر اين بازی به تمركز بيشتری برای هدايت اين موشك احتياج داريد . برای اجرای این بازی نیاز به Flash Player دارید که می توانید آنرا از اينجا دانلود کنید . پسورد فايل : www.scriptspot.blogfa.com «بعد از دانلود بازی ، با ارسال نظرتان درباره آن، کاربران آینده را برای انتخاب بهتر راهنمایی کنید.» - با تشکر، مدیر سایت

» سازمان گزارشگران بدون‌مرز؛ ایران جزو ۱۲ دشمن اینترنت‌!

با وجود آن که ایران از نظر میزان کاربران اینترنتی و نیز میزان وبلاگنویسی وضعیت ممتازی در جهان دارد، سازمان گزارشگران بدون مرز با بررسی وضعیت اینترنت و کاربران آن در شماری از کشورهای جهان، گزارشی منتشر کرد که در آن، ایران هم از جمله «کشورهای دشمن اینترنت» شناخته شده است.

روز پنجشنبه سازمان گزارشگران بدون مرز گزارشی با عنوان «دشمنان اينترنت» منتشر کرد که در آن وضعيت سانسور و تهديد آزادی بيان بر روی شبکه جهانی اينترنت در ۲۲ کشور بررسی شده است.

در اين گزارش آمده است، کشورهايی که به عنوان دشمن اينترنت از آنان ياد می شود، اينترنت را به اينترانت تبديل کرده‌اند تا از دستيابی افراد به اطلاعات «نامناسب» جلوگيری کنند.

۱۲ کشور دشمن اينترنت که نام آنان در اين گزارش آمده عبارتند از: برمه، چين، کوبا، مصر، ايران، کره شمالی، عربستان سعودی، سوريه، تونس، ترکمنستان، ازبکستان، و ويتنام.

در گزارش اين سازمان آمده است: «کشورهايی که دشمن اينترنت شناخته می‌شوند نه تنها اخبار منتشر شده بر روی شبکه جهانی را سانسور می‌کنند بلکه به شکلی نظام‌مند کاربران اينترنت را مورد آزار و اذيت قرار می‌دهند».

بر طبق گزارش سازمان گزارشگران بدون مرز، در حال حاضر ۱۰ کشور ديگر به دليل اعمال سياست‌های نگران‌کننده‌ای که می‌تواند راه را برای سوء رفتار و محدود کردن آزادی‌ها هموار کند، تحت بررسی و نظارت اين سازمان قرار دارند. در اين مورد توجه ويژه اين سازمان به کشورهای استراليا و کره جنوبی معطوف شده است که قوانين آنان می‌تواند آزادی بيان بر روی شبکه جهانی اينترنت را محدود کند.

در ادامه گزارش اين سازمان مدافع آزادی بيان آمده است: «نه تنها هر روز بيش از پيش نظارت و کنترل بر اينترنت اعمال می‌شود، بلکه هر روز شکل‌های جديد سانسور برای تحريف اطلاعات و اخبار ابداع می‌شود».

نمونه‌ای از اين دست تحريف اخبار و اطلاعات بر طبق اين گزارش از اين قرار است: «سازمان‌دهی ارسال نظرات برای وب‌سايت‌های مشهور و معروف يا سازمان‌ دادن به حملات هکرها». اين گزارش می‌افزايد «اين‌ها ابزارهايی است که رژيم‌های سرکوبگر برای متوقف کردن فعاليت سايت‌ها يا به هم ريختن محتوای آن به کار می‌گيرند».

در حال حاضر ۷۰ نفر به اتهام مخالفت اينترنتی با سياست دولت‌ها در زندان هستند. چين بزرگترين زندان برای ناراضيان اينترنتی است و پس از آن کشورهای ويتنام و ايران قرار دارند.

چندی پیش هم سازمان گزارشگران بدون مرز در گزارشی به همراه سازمان عفو بین‌الملل خواستار پایان یافتن سانسور بر روی اینترنت شده بود.

کوتاه اما خواندنی در مورد twitter

در این قسمت می خواهم شما را با یکی از سایت های اجتماعی اشنا کنم

TWITTER  مانند یک دفترچه خاطرات می ماند که شما میتوانید هر کاری را که انجام می دهید را در ان بنویسید برای این منظور  باید در این سایت عضو باشید که کار سختی هم نیست می توانید به سایت www.twitter.com  بروید در پایین سایت بروی get started –join!  کلیک کنید  و سپس مراحل  عضو شدن را که شما در این امر تبحر خاصی دارید را انجام دهید خلاصه  شما می توانید اولین twitt  خود را انجام دهید که حداکثر می تواند 140 حرف باشد  و اولین کاری را که بعد از این عضویت انجام  می دهید را وارد کنید .خوب تا اینجا به اندازه کافی با twitter  اشنا شدید حالا کمی در مورد  شناسنامه twitter  صحبت کنیم .

از موقعی که اینترنت در میان تمام افراد جامعه پر طرفدار بود سایت هایی که جنبه اجتماعی داشتند بیشتر مورد بازدید قرار گرفتند مانند" توییتر" ،"اورکات"،"مای اسپیس "و"فیس بوک" اشاره کرد که بیشتر مورد استقبال همه قرار گرفت.در اواخر سال 2008 ده ابر مرد فناوری  را در اخبار مختلفی  که در اینترنت وجود دارد معرفی کرده اند ، بیشتر مردم در نظر سنجی های مختلف اعلام کردند  که سال 2008، سال فیس بوک ،توییتر و Hulu  بوده است در این میان نام "ایوان ویلیامز" به چشم می خورد که موسس و مدیر عامل شبکه جهانی twitter  به عنوان هشتمین فرد به چشم می خورد .

توییتر سایتی است که درمارس  سال  2006 توسط شرکت Obvious بوجود امد این سایت در ابتدا فقط برای بهره برداری افراد داخلی شرکت پایه گذاری شد اما پس از مدتی در اختیار عموم قرار گرفت . دو مشخصه بسیار قابل توجه برای این سایت وجود دارد یکی اینکه شعاری که این سایت دارد این است که "what are you doing? "    اما شاخص دوم این بود که شما نمیتوانید بیش تر از 140 حرف وارد کنید و می توانید برای این کار از موبایل یا هر وسیله دیگری که به اینترنت وصل می شود ارسال کنید . که این دو ایده خیلی مورد استقبال همه قرار گرفت به حدی که توانست یکی از پربازبیننده ترین سایت های  اینترنت قرار گیرد. و همچنین استقبال از این سایت ،سایت فیس بوک را نگران کرد به حدی که به ویلیامز پیشنهاد 500 میلیون دلاری کرد تا توییتر دوست داشتنی را از ان خود کند ولی ویلیام این پیشنهاد را نپذیرفت تا نشان دهد وب سایت موفقی دارد تا کنون طبق امار واصله این سایت در ماه در حدود 5 میلیون بازدید کننده دارد.

توییتر در IE

راه ها و روش‌های زیادی برای توییت کردن (فرستادن پیام‌های ۱۴۰ کاراکتری به سایت توییتر)‌ خوانده اید. شاید چندتایی از آنها را هم امتحان کرده باشید. کاربران فایرفاکس انتخاب‌های بسیار بیشتری از کاربران مرورگرهای Internet Explorer دارند و این البته به دلیل قابلیت نصب و نوشتن افزونه‌ برای مرورگر فایرفاکس است.
مایکروسافت هم از نسخه هفت به بعد مرورگر اینترنتی خود امکان نصب پلاگین‌ها را برای آن قرار داده‌ است اما تنوع و تعدد افزونه‌هایی که برای اینترنت اکسپلورر توسعه داده شده است به گستردگی فایرفاکس نیست. پلاگین TweetIE یکی از این پلاگین‌هاست که برای استفاده در IE توسعه یافته شده است. این پلاگین به کاربران این مرورگر کمک می‌کند تا نظر خود را در مورد وبسایتی که در حال مشاهده آن هستند را با یک کلیک به همراه آدرس کوتاه شده‌ی آن صفحه اینترنتی به حساب توییتر خود ارسال کنند.
پس از نصب پلاگین و اضافه کردن دکمه TweetIE به صفحه مرورگر در اولین بار استفاده لازم است تا در پنجره باز شده آن در حساب توییتر خود وارد شوید. برای استفاده از این پلاگین در هر صفحه وبی که بودید قسمتی از متن آن را انتخاب کنید (مثلا عنوان صفحه)‌ و بر روی دکمه TweetIE کلیک نمایید. در پنجره باز شده می توانید متن انتخابی را ویرایش کنید یا توضیح کوتاهی برایش بنویسید. لینک صفحه به کمک سایت Chilp.it تهیه شده و به صورت خودکار به انتهای توییت شما افزوده می‌گردد.

تمام آنچه برای استفاده از این پلاگین نیاز دارید عبارتند از :

• ویندوز XP / 2003 / Vista
• نسخه دوم از Microsoft .NET Framwork
• حساب کاربری در سایت توییتر

TweetIE را می توانید از اینجا دانلود کنید.

http://cloudberrylab.com/download.aspx?prod=cbtwitter