دانلود Flame Removal Tool - ابزار تشخیص و پاکسازی بدافزار Flame

لینک های دانلود

اطلاعات مفید درباره نرم افزار جاسوسی flame ، آیا سیستم رایانه ای شما نیز به این ویروس آلوده شده است؟ - May 29, 2012 11:15 PM

در این گزارش به تفصیل درباره چگونگی شناسایی نرم افزار جاسوسی flame(شعله) در ایران و خاورمیانه و بازتاب بین المللی نوشته شدن آنتی ویروس این بدافزار توسط متخصصان توانمند جمهوری اسلامی ایران پرداخته می شود و در ادامه وجود نشانه هایی در رایانه شما که بیانگر احتمال آلوده بودن سیستم رایانه ای به این ویروس است ارایه گردیده است. در انتها لینک دانلود آنتی ویروس ساخته شده توسط متخصصان توانمند کشور عزیزمان نیز آمده است. خواندن این مطالب به شما دوستان عزیز خصوصاً دانشجویان ایرانی در روسیه و آسیای میانه پیشنهاد می شود.

ویروس"فلیم"چیست، چگونه عمل کرد و چه کسی آن را ساخت؟+روش پاکسازی

خبرگزاری فارس: پس از انتشار خبر کشف بدافزار اینترنتی جدید با نام flame (شعله) و موفقیت مرکز ماهر در ایران در ارائه نسخه پاک کننده آن، بسیاری از منابع غربی اذعان می‌کنند که این بدافزار یک محصول صهیونیستی است.

به گزارش خبرگزاری فارس به نقل از سایت "ایران هسته‌ای"، پس از انتشار خبر کشف بدافزار اینترنتی جدید با نام flame (شعله) و موفقیت مرکز ماهر در ایران در ارائه نسخه پاک کننده آن، بسیاری از منابع غربی اذعان می‌کنند که این بدافزار یک محصول صهیونیستی است.

این گزارش سوالات اساسی درباره فلیم را طرح کرده و به آنها پاسخ می‌دهد.

ظاهراً شرکت نرم افزاری "کاسپرسکی" در روسیه کاشف فلیم بوده است. ویتالی کاملیوک، کارشناس ارشد بدافزار در شرکت نرم افزارهای امنیتی کاسپرسکی کاشف فلیم است. وی به عنوان عضوی در یک گروه کارشناسی به دنبال کد بدافزاری رایانه‌ای بود که گفته می‌شد اطلاعات رایانه‌های داخل ایران را از بین برده بود.

2-1- کد فلیم از ویروس استاکس نت خیلی بزرگتر است. کد فلیم 20 مگابایت حجم دارد در حالی که کد استاکس نت فقط 500 کیلو بایت بود. بنابراین، فلیم بزرگترین بدافزاری است که تا کنون مشاهده شده است.

2-2- زبان برنامه نویسی استفاده شده برای نوشتن این بدافزار لوا نام دارد که تا کنون در هیچ بدافزاری استفاده نشده بود. شرکت کاسپرسکی می‌گوید از این زبان برنامه نویسی بیشتر در نوشتن بازی‌های رایانه‌ای استفاده می‌شود زیرا می‌توان دائماً کدهای جدید به آن اضافه کرد و آن را ارتقا داد. استفاده از زبان برنامه نویسی لوا نشان می‌دهد طراح این ویروس در نظر دارد این ویروس را دائماً رشد داده و تقویت کند.

3-1- بر خلاف استاکس نت، فلیم فقط برای جاسوسی و جمع آوری اطلاعات طراحی شده است. این ویروس توانایی‌هایی بیش از این دارد. این ویروس از صفحه نمایشگر رایانه عکس می‌گیرد و میکروفون رایانه را روشن می‌کند تا مکالمات محیط ضبط شود. بعداً اطلاعات گردآوری شده به منبع منتشر کننده ویروس منتقل می‌شود.

3-2- تیم مارر و دیوید وینستاین، روز 10 خرداد در فارین پالیسی نوشتند: بنا بر اعلام کاسپرسکی بدافزارهای دیگری هم وجود دارند که می‌توانند صدا را ضبط کنند اما نکته اصلی در مورد فلیم کامل بودن آن است، یعنی توانایی آن برای به سرقت بردن اطلاعات از شیوه‌های بسیار متنوع.

3-3- مارک کلایتون روز 10 خرداد درباره شیوه عمل فلیم در کریستین ساینس مانیتور نوشته است: کارشناسان می‌گویند به علت بزرگی و پیچیدگی ویروس فلیم کشف کامل برنامه آن و این که چه کارهایی انجام داده است سال‌ها زمان می‌برد. با این حال، از یافته‌هایی که تاکنون بدست آمده مشخص شده است که ویروس فلیم می‌تواند از طریق یو اس بی، بلوتوث یا دیگر ابزارها در یک شبکه گسترش پیدا کند. در دستگاه‌های آلوده، این ویروس می‌تواند برای اجرا شدن منتظر نرم افزارهای خاصی شود و سپس به تصاویر دست یابد، میکروفون‌های داخلی را برای ضبط مکالمات روشن کرده و ای میل‌ها و چت‌ها را رهگیری کند. این ویروس می‌تواند اطلاعات بدست آمده را بسته بندی و رمزگذاری کرده و آنها را برای رایانه‌های مشخصی در سراسر جهان بفرستد.

3-4- به زبان فنی می‌توان گفت ویروس فلیم مانند یک کرم عمل می‌کند، به این صورت که بدون نیاز به دخالت انسان گسترش می‌یابد و برای رساندن اطلاعات ربوده شده به دست گردانندگانش کانال‌هایی را برای خود باز می‌کند.

4-1- شرکت کاسپرسکی عقیده دارد این ویروس با توجه به پیچیدگی و مکان جغرافیایی رایانه‌های آلوده احتمالاً ساخته یک ملت-دولت است و نه یک شرکت و موسسه خصوصی یا گروهی از هکرها.

4-2- موشه یعلون، معاون رئیس کابینه رژیم صهیونیستی و وزیر امور راهبردی این رژیم روز سه شنبه 8 خرداد تقریباً به صراحت تایید می‌کند که اسرائیل این ویروس را ساخته است. وی به رادیو نظامی اسرائیل گفته است: به نظر منطقی می‌آید که فرض کنیم هرکس که تهدید ایران را تهدیدی جدی تلقی می‌کند، تدابیر مختلف، که شامل اینها (حملات سایبری با ویروس فلیم) می‌شود را برای صدمه زدن به آن (ایران) اتخاذ خواهد کرد. اسرائیل از این نعمت برخوردار بوده که دارای فناوری پیشرفته (رایانه‌ای) بوده است. این ابزار (فناوری پیشرفته) که ما (اسرائیل) به آن افتخار می‌کنیم باب انواع فرصت‌ها را بر روی ما می‌گشاید.

4-3- مارک کلایتون روز 10 خرداد در کریستین ساینس مانیتور می‌نویسد: کارشناسان شرکت کاسپرسکی معتقدند به احتمال زیاد یک کشور این ویروس را ساخته است. آنها معتقدند این ویروس نه نتها بسیار پیچیده است بلکه کار اصلی آن جاسوسی اطلاعات است. یکی از شرکای اتحادیه بین‌المللی مخابرات نیز که در این تحقیقات همکاری می‌کند با این ارزیابی موافق است. شرکت "کرایسیس لب"(CrySyS Lab) مستقر در دانشگاه فن آوری و اقتصاد در بوداپست مجارستان گزارشی از بررسی‌های خود از ویروس فلیم منتشر کرد.

در گزارش این شرکت آمده است: نتایج بررسی‌های فنی ما این فرضیه را تایید می‌کند که سرویس دولتی یک کشور با بودجه و تلاش قابل توجهی این ویروس را ساخته است.

همکاری آمریکا و اسرائیل در طراحی ویروس "فلیم" علیه برنامه هسته ای ایران

براساس گزارشهای منتشر شده به نقل از مقامات غربی، همکاری آمریکا و رژیم صهیونیستی در طراحی ویروس مشهور به فلیم (Flame) برای اختلال در برنامه هسته ای ایران فاش شد.

به گزارش خبرگزاری مهر، براساس اعلام این مقامات آشنا با عملیاتی که دیروز طی گزارشی مشروح توسط واشنگتن پست منتشر شده، این اقدام با مشارکت سازمان امنیت ملی آمریکا، سازمان سیا و نیروی نظامی رژیم صهیونیستی صورت گرفته که دربرگیرنده استفاده از نرم افزار مخربی چون ویروس استاکس نت برای اختلال در تجهیزات غنی سازی هسته ای ایران بوده است.

یکی از مقامات عالی رتبه اطلاعات آمریکا با اشاره به این که این مسئله مرتبط به آماده شدن برای مبارزه با نوع دیگری از یک اقدام مخفیانه است، افزود، عناصر فلیم و استاکس نت بخشی از حملات گسترده تر است. گردآوری اطلاعات سایبر علیه برنامه هسته ای ایران راهی برای از بین بردن این برنامه خواهد بود.

براساس اظهارات چندین مقامات غربی و آمریکایی که خواستند نامشان فاش نشود، فیلم (Flame) اولین بار پس از آنکه ایران مجموعه ای از حملات سایبر را به صنعت نفت خود شناسایی کرد، معرفی شد. این خرابکاری با هدایت اسرائیل در یک عملیات یک جانبه ای صورت گرفته که ظاهرا تلاش می کرد همدستان آمریکایی خود را کنار بگذارند.

در این میان گمانه زنی در این رابطه وجود داشت که واشنگتن نقشی در توسعه فلیم (Flame) داشته است، اما همکاری در رابطه با این ویروس میان ایالات متحده و رژیم صهیونیستی پیشتر مورد تأیید قرار نگرفته بود. محققان امنیت تجاری هفته پیش گزارش دادند که فلیم (Flame) دربرگیرنده برخی از کدهای بدافزار استاکس نت بوده که پیشتر علیه ایران طراحی شده بود.

کارشناسان، همپوشانی شواهد را چون DNA این بدافزارها را پروژه های موازی دانستند که با یک نهاد اداره می شود.

سخنگویان سازمان سیا و سازمان امنیت ملی آمریکا و دفتر رئیس اطلاعات ملی و همچنین سفارت رژیم صهیونیستی در واشنگتن از اظهار نظر در رابطه با این مسئله امتناع کرده اند.

این ویروس در میان پیچیده ترین ویروسها بوده و قطعات خرابکارانه این بدافزار پیش از این معرفی شده است. کارشناسان اظهار داشتند که این برنامه با هدف حمله به شبکه های بسیار امن طراحی شده بوده است.

فلیم خود را به عنوان یک آپ دیت نرم افزاری عادی مایکروسافت جلوه می داد؛ این ویروس سالها به واسطه یک برنامه پیچیده از شناسایی شدن فرار کرده است.

تام پارکر مقام ارشد فناوری فیوژن ایکس، یک شرکت امنیتی که کارشناس شبیه سازی حملات سایبری کشورها است، گفت: طراحی این ویروس مسئله ای نیست که اکثر محققان امنیتی از مهارت انجام آن برخوردار باشند.

وی با اشاره به این که خود نیز نمی داند چه کسی پشت طراحی این ویروس بوده است، گفت: می توان این طراحی را از پیشرفته ترین ریاضیدانهای سایبر چون افرادی که در سازمان امنیت ملی کار می کنند انتظار داشت.

براساس اظهارات مقامات آشنا با عملیات سایبر آمریکا و کارشناسانی که کدهای آن را بررسی کرده اند، فلیم دست کم 5 سال پیش به عنوان بخشی از تلاشهای طبقه بندی شده با اسم رمز "بازیهای المپیک" ایجاد شد.

این حملات سایبر تلاشهای خرابکارانه دو کشور را از جمله ایجاد نقص در تسهیلات هسته ای ایران تقویت می کرد.

ایالات متحده برای توسعه این ابزارها به دو سازمان جاسوسی خود اتکا کرده است. سازمان امنیت ملی که عمدتا به استراق سمع الکترونیکی و قابلیت های شکستن رمز شهرت دارد تواناییهای بسیاری برای توسعه کدهای کینه توزانه دارد که می تواند علیه ایران به کار رود. سازمان سیا فاقد پیچیدگیهای سازمان امنیت ملی در ساخت بدافزار است اما به صورت عمقی در این حمله سایبری سهیم بوده است.

مرکز عملیات اطلاعات سازمان سیا دومین سازمان است. این مرکز کارشناس نفوذ رایانه ای است که نیازمند ارتباط نزدیک با هدف است، به طوری که به عنوان مثال، به جاسوسها یا عوامل ناآگاهی نیاز دارد که با فشار دادن یک دکمه عملیات را اجرایی کنند.

هر دو سازمان اطلاعات به دست آمده از بدافزارهایی چون فلیم را تحلیل می کرده و به توسعه سلاحهای جدید خود ادامه می دادند تا اینکه حملات اخیر فاش شد.

http://www.mehrnews.com/news/1630991/%D9%87%D9%85%DA%A9%D8%A7%D8%B1%DB%8C-%D8%A2%D9%85%D8%B1%DB%8C%DA%A9%D8%A7-%D9%88-%D8%A7%D8%B3%D8%B1%D8%A7%D8%A6%DB%8C%D9%84-%D8%AF%D8%B1-%D8%B7%D8%B1%D8%A7%D8%AD%DB%8C-%D9%88%DB%8C%D8%B1%D9%88%D8%B3-%D9%81%D9%84%DB%8C%D9%85-%D8%B9%D9%84%DB%8C%D9%87-%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D9%87-%D9%87%D8%B3%D8%AA%D9%87

-=================================

شنود

شنود