مايكروسافت بی تقصير است

شماره: IRCNE201002638
هفته گذشته كاربران ويندوز XP گله هاي بسياري از مايكروسافت كرده و اين شركت را به علت وجود مشكل در اصلاحيه جديدش سرزنش كردند. اين كاربران ادعا مي كردند كه بعد از نصب اصلاحيه ماه فوريه مايكروسافت با خطاي صفحه آبي يا blue-screen-of-death (BSOD) مواجه شده اند. به همين دليل مايكروسافت روز پنج شنبه به روز رساني امنيتي MS10-015 را متوقف ساخته و اعلام كرد در حال تحقيق بر روي موضوع است.
جمعه 23 بهمن ماه مايكروسافت اعلام كرد كه احتمالاً وجود بدافزار بر روي سيستم هاي مذكور منجر به بروز خطاي صفحه آبي مي شود، اما آنها احتمال راه اندازي مجدد سيستم بر اثر حذف يك بدافزار را نيز بعيد ندانستند.
كمي بعد، يكي از كاربران ويندوز XP اعلام كرد كه با رد گيري مشكل مذكور به يك rootkit به نام TDSS رسيده است. همچنين يكي از متخصصان امنيتي مركز امنيتي Storm نيز گفت كه با يك فايل سيستمي غير فعال به نام atapi.sys بر روي سيستمش برخورد كرده است. وي بعد از تحليل فايل مذكور متوجه شده كه يك TDSS Rootkit مي باشد. وي مي افزايد كه مشكل مذكور منحصر به فايل هاي آلوده atapi نيست، هر چند كه اين فايل دليل عمده خطاي صفحه آبي مي باشد. به گفته وي هر مرجع درايور كه بيت هاي هسته سيستم عامل را نادرست به روز رساني كند، مي تواند منجر به بروز خطاي صفحه آبي شود.
بنا بر اظهارات متخصص امنيتي مذكور، كاربران براي نصب به روز رساني امنيتي لازم است ابتدا از عدم وجود rootkit مذكور اطمينان حاصل كنند. كساني هم كه دچار خطاي صفحه آبي شده اند بايد هارد خود را با استفاده از يك كامپيوتر ديگر پاكسازي كرده و سپس سعي در راه اندازي سيستم خود كنند. در صورتي كه باز هم كامپيوتر بالا نيايد، احتياج به نصب ترميمي ويندوز (repair) مي باشد.
بدافزار TDSS يك rootkit است كه از تكنيك هاي ماهرانه اي براي مخفي سازي خود استفاده مي كند و به همين جهت بسياري از آنتي ويروس ها در شناسايي آن با مشكل روبرو مي شوند. از آنجايي كه اصلاحيه ويندوز، هسته سيستم عامل و atapi.sys را به روز رساني مي كند با rootkit مذكور تداخل پيدا كرده و منجر به خطاي بسيار مهم صفحه آبي مي شود.