VBS/SST.A je pravé jméno tohotoviru. Jedná se o další tzv. mass mailing VBS worm, který se v tuto chvílivelmi dobře šíří po světě (zřejmě díky šikovně zvolenému názvu zasílanéhosouboru - ale spekulace ponechme psychologům).
Základ viru je vyrobený starým známým generátorem VBSWG (je to klasickývisual basic skript, který se běžně využívá na webových stránkách),ale celý zdrojový kód je obohacen o jednoduché zašifrování těla viru a příslušnoudekryptovací smyčku. Nikdo zatím netuší, zda je toto "ruční" prácepisálka nebo se někde nachází nová verze toho generátoru.
Do počítače přichází ve zvláštní zprávě, která má následujícívlastnosti:
předmět zprávy: Here you have, ;0)
tělo zprávy: Hi:
Check This!
příloha: AnnaKournikova.jpg.vbs
a pod tímto jménem vyrobí svou kopii v adresáři, kde je nainstalovanýoperační systém (Windows).
Posílá se na všechny adresy ze všech adresářů Outlooku a úspěšnérozeslání si poznačí v registry do klíče:
HKCUsoftwareOnTheFlymailed
Skončí v nekonečné smyčce, která zřejmě měla hlídat existencisouboru s virem a v případě smazání ho obnovit. Chybička se vloudila, takžese mu to nepovede. :-)
Do registry ještě vytvoří klíč:
HKCUsoftwareOnTheFlyWorm madewith Vbswg 1.50b
26. ledna otevře stránku www.dynabyte.nl,což internetový řetězec obchodů s hardwarem.
Naštěstí - opravdu naštěstí - tento vir nic nemaže, takžejediné, čeho se nejspíš dočkáme bude zamoření spousty počítačů,jejichž majitelé nebudou mít ani páru, že je v jejich počítačích vir.Navíc byla v tomto případě ruka zákona opravdu velice rychlá. Nizozemskýmladík, který je s největší pravděpodobností tvůrce tohoto viru, se totižsám označil za autora v jedné internetové konferenci a na svých osobníchstránkách. V tuto chvíli sice ještě není úplně jasné, zda je to opravduon, ale vše tomu nasvědčuje.
A jak se ho zbavit? Všechny známé a používané antivirovéprogramy (Norton Antivirus, AVG, Avast, AVP ...) již v tuto chvíli mají potřebnévirové definice. Proto si co nejdříve stáhněte jejich aktualizace.
Doufám, že pro Vás byl tento článek přínosem a při zjištění, ževir nic nemaže, Vám spadl kámen ze srdce stejně jako mě.
