بدافزار میرا
![]() | برای تأییدپذیری کامل این مقاله به منابع بیشتری نیاز است. (ژانویه ۲۰۱۷) |
![]() | این نوشتار نیازمند جعبهٔ اطلاعات است. ممکن است بخواهید با افزودن یک جعبهٔ اطلاعات، به استانداردسازی نمایش موضوع کمک کنید. این صفحه ممکن است دارای الگوی ویکیپروژهٔ وابسته به این نوشتار باشد که در آن میتوانید جعبهٔ اطلاعات استاندارد مناسب برای این مقاله را بیابید. همچنین رده:الگو:جعبههای اطلاعات را نیز ببینید. |
این مقاله نیازمند ویکیسازی است. لطفاً با توجه به راهنمای ویرایش و شیوهنامه، محتوای آن را بهبود بخشید. (ژانویه ۲۰۱۷) |
بدافزار میرای (به انگلیسی: Mirai) یا ویروس میرای (تلفظ نادرست) یک کرم غیر تخریبکننده است که به کامپیوترهای حاوی سیستم عامل لینوکس (به روز نشده) متصل، به شبکه حمله و آن را آلوده میکند و سعی در تکثیر خود در هارد و شبکه میکند. میرای یک بدافزار چندریختی است؛ بهطوری که توانایی این را داراست که با تغییر ظاهر، خود را از نرمافزارهای آنتیویروس مخفی کند.[۱]
پاکسازی سیستم آلوده
[ویرایش]پاکسازی دستی میرا تقریباً غیرممکن است؛ چون میرای از تمام فعالیتهایی که میتواند منجر به عملیات پاکسازی شود جلوگیری میکند ولی با داشتن یک آنتیویروس بهروزرسانیشده، میتوان آن را به راحتی از سیستم حذف کرد.
شناسایی
[ویرایش]میرای یک ویروس چند ریختی است از خانواده ویروسهای رمزنگار بهطوری که بدنه اصلی برنامه که حامل کدهای اصلی تخریبی است در هر بار تکثیر از خود با کلیدی تصادفی رمزگذاری میشود و مدل رمزگشا در اجرای برنامه آن را را رمزگشایی کرده و اجرا میکند. برنامهٔ رمزگذاریشده نمیتواند توسط آنتیویروس شناسایی شود و هر بار هم با کلیدی متفاوت رمز میشود و امضای خود را تغییر میدهد. بنابراین میرای با استفاده از این روش، شناسایی خود را بهشدت دشوار میکند.
![](http://upload.wikimedia.org/wikipedia/commons/thumb/b/bc/Public_key_encryption_keys.png/220px-Public_key_encryption_keys.png)
- ↑ «Mirai Botnet — NJ Cybersecurity». web.archive.org. ۲۰۱۶-۱۲-۱۲. بایگانیشده از اصلی در ۱۲ دسامبر ۲۰۱۶. دریافتشده در ۲۰۲۳-۰۵-۱۱.