Pondělí 24. ledna 2022, svátek má Milena
  • schránka
  • Přihlásit Můj účet
  • Pondělí 24. ledna 2022 Milena

Nová verze viru Mydoom útočí na Microsoft

  7:59
Masivně se šířící vir Mydoom, který se rychle šíří i Českou republikou, má nového bratříčka, ten nese označení Mydoom.B. Od svého předchůdce se liší mimo jiné tím, že 3. února provede masivní denial-of-service útok na stránky společnosti Microsoft. Původní vir útočil pouze na weby firmy SCO, ty se chystá napadnout i tato nová varianta a to ve stejný den (1.února). Šíří se nejen e-mailem, ale také výměnným systémem Kazaa. 

Další změnou spočívá v blokaci přístupu počítače na stránky antivirových společností proto, aby nebylo možno aktualizovat virovou databázi antivirových programů instalovaných počítačů. Zablokován je také přístup na některé stránky společnosti Microsoft či výměnných reklamích systémů.

Vir, jako jeho předchůdce, zanechává v systému zadní vrátka, které umožní bezproblémový přístup případného útočníka na napadený počítač. Samotný vir se přestane šířit 1.března.

Podle čeho vir poznáte?

Vir je možno rozeznat podle některého z následujících textů v předmětu zprávy:

  • Returned mail
  • Delivery Error
  • Status
  • Server Report
  • Mail Transaction Failed
  • Mail Delivery System
  • hello
  • hi

Samotné tělo zprávy pak obsahuje také několik variant:

  • sendmail daemon reported:
  • Error #804 occured during SMTP session. Partial message has been received.
  • Mail transaction failed. Partial message is available.
  • The message contains Unicode characters and has been sent as a binary attachment.
  • The message contains MIME-encoded graphics and has been sent as a binary attachment.
  • The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.

Jak předmět, tak text, ale mohou být generovány náhodně.

Příloha, v níž se vir skrývá, obsahuje jednu nebo dvě přípony. Pokud je vybavena dvěmi příponami, pak ta první obsahuje některou z následujících koncovek:

.htm
.txt
.doc

Poslední přípona může mít šest variant:

.pif
.scr
.exe
.cmd
.bat
.zip
Pokud je přípona .scr či .exe, pak se ve zprávě objeví ikona pro textové sobory, které lze otevřít v programu NotePad.

Útok v rámci sítě Kazaa

V případě, že vir detekuje přítomnost výměnného systému Kazaa, vloží do složky download svou kopii s některým z těchto souborů:

· icq2004-final
· Xsharez_scanner
· BlackIce_Firewall_Enterpriseactivation_crack
· ZapSetup_40_148
· MS04-01_hotfix
· Winamp5
· AttackXP-1.26
· NessusScan_pro

Ty si pak vybírají z následujících koncovek

· .pif
· .scr
· .bat
· .exe

Zdá se také, že se vir pokouší nalézt počítače úspěšně napadené předchozí verzí viru, aby se díky otevřeným zadním vrátkům mohl do tohoto systému dostat.

Jak se daří Mydoom.A?

Pokud by se novinka šířila stejnou rychlostí jako původní Mydoom.A, jednalo by se další obrovské zatížení e-mailových serverů. Jen na adresy v doméně idnes.cz přicházelo každou hodinu tisíce zavirovaných elektronických zpráv. V České republice ovládl Mydoom.A až 50 procent e-mailového provozu.

Statistika společnosti Message Labs k výskytu viru Mydoom.A z 29.1.2004 

Organizace Message Labs doposud zaznamenala necelých 4 000 000 originálních výskytů ve 199 státech. Celosvětově se virus objevuje v každém desátém e-mailu.

Zdroj: Symatec

Související odkazy:

  • SCO dává 250 tisíc USD za hlavu autora červa MyDoom
  • AKTUALIZOVÁNO: Razantní červ Mydoom se za 24 hodin rozšířil po celém světě
  • Dumaru Y a Z – virus, který vás špehuje
  • Zajímavé programy a utilitky ke stažení zdarma - antivirové aplikace
  • Možná i vy jste spammeři a ani o tom nevíte
  • Deset pravidel pro účinnou antivirovou ochranu
  • Útočí nový vir Bagle alias Beagle
  • Objevily se dvě nové varianty e-mailového červa Sober. Jedna z nich již řádí
  • Virus Mimail mutoval a útočí ve verzi K
  • Červi řádí na internetu již dlouho
  • Pražský hrad byl napaden počítačovým červem
  • Nový e-mailový červ Sober se šíří internetem
  • Červ Sobig.F se nevyhnul ani českým firmám a institucím (AKTUALIZOVÁNO)
  • Inteligence počítačových virů roste neuvěřitelnou rychlostí
  • Internetový červ ochromil v sobotu část internetu
  • Autoři:

    CES 2022 - největší veletrh spotřební elektroniky

    Veletrh CES je největší událost v oblasti spotřební elektroniky a IT každoročně pořádaný v lednu v Las Vegas.

    Další témata: Koronavirus  Omikron  Sonda Parker Solar Probe Dalekohled Jamese Webba 

    • Nejčtenější

    Prázdná letadla nad Evropou. Proč létají, i když na tom všichni tratí?

    Tisíce poloprázdných nebo úplně prázdných letadel přeletěly v uplynulých měsících nad Evropou a svým způsobem zcela...

    Geopolitické šachy: Německo potřebuje F-35 k nesení jaderných zbraní

    V Německu se opět rozhořela debata o možném nákupu amerických víceúčelových nadzvukových taktických letadel páté...

    Počítač vypnout, uspat nebo hibernovat? Poradíme, co, kdy a proč zvolit

    Premium Tuto situaci zná asi každý. Pokud chci přestat používat počítač s operačním systémem Windows, je možné ho vypnout,...

    Třicet tisíc mil pod mořem. Japonské styky s nacisty byly plné nebezpečí

    O zvláštním spojenectví Německa s Japonskem v druhé světové válce se obecně soudí, že mělo jen politický charakter a...

    {NADPIS reklamního článku dlouhý přes dva řádky}

    {POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

    Nová baterie z Česka využívá vodu, zinek a grafit. Bude levná a nemá vybuchovat

    Vědci z české Akademie věd si nechali patentovat nový druh vodné baterie, která nemůže z principu začít hořet, a tím...

    ANALÝZA: Tři důvody, proč Rusko vpadne na Ukrajinu. A tři další, proč ne

    Premium Copak se asi odehrává v hlavě Vladimira Putina? To je otázka, kterou dnes řeší celý svět. Ruský prezident rozehrál...

    Velký test samotestů na covid: lépe fungují výtěrové, některé neodhalí nic

    Premium Ještě před dvěma lety znamenaly dvě čárky na testu, že se budou chystat křtiny, delta byly americké aerolinky, gama...

    Nevěra dříve či později vztah zničí. A není cesty zpět, říká filmařka Sedláčková

    Premium Vede doslova dvojí život ve dvou zemích. Ve Francii pracuje Andrea Sedláčková především jako střihačka filmů, u nás...

    • Další z rubriky

    Skrýš v jihočeském klášteře vydala relikvii, hřeb může být z Kristova kříže

    Archeologové našli v dutině klášterní zdi v Milevsku poklad. Trosky dřevěné schrány, zdobené zlatem a stříbrem, a...

    Víte, proč všechny technické výkresy byly modré? Podívejte se na video

    Elektronika bez tištěných spojů, elektronika jako náušnice, kyanotypie jako umělecký výrazový prostředek, dokonalé...

    Až sem spadne bomba, utíkejte na Vítkov. Co se skrývá pod kopcem dnes?

    Premium Husité na Vítkově před 600 lety vybojovali jedno z nejslavnějších vítězství. Pražský kopec ale může být důležitý i v...

    Nepoznáte ani sebe. Takhle vysílala nejstarší televize, podívejte se sami

    Český radioklub přivezl na Maker Faire Praha 2019 funkční model nejstarší televize z roku 1925. Ta tehdy pracovala na...

    Opět jsme to roztočili: Ohlédnutí za Vánočním kolotočem v roce 2021
    Opět jsme to roztočili: Ohlédnutí za Vánočním kolotočem v roce 2021

    Vánoční kolotoč se stal nedílnou součástí eMimina. Letos si už po třinácté naše uživatelky vzájemně poslaly dárečky, které opět udělaly velkou...

    Praktiky ve vile Playboy: orgie, orální sex se psem i ošklivé prostitutky

    V novém dokumentu Secrets of Playboy (Tajemství Playboye) promluvily bývalé playmates o praktikách ve vile zakladatele...

    Survivor: Nahota i pomlouvání Pazderkové za jejími zády, že je labilní

    Po odstoupení zpěváka Vojtěcha Drahokoupila kvůli psychickým potížím ze show Survivor se diváci dočkali i prvních...

    Mysleli, že mám miliony. A já žila na ubytovně, vzpomíná Nicol Lenertová

    Premium Na biologického otce si Nicol Lenertová už nevzpomíná, jen říká, že byl pro ni i její mámu nebezpečný. Během dětství...

    Sineád O’Connorová šla na pohřeb syna v teplákovce, do rakve dala cigarety

    Sedmnáctiletý syn Sineád O’Connorové (55) spáchal začátkem ledna sebevraždu. Zpěvačka skončila následně v péči...

    Sedmikrásky k obědu, nákup z popelnice. Výměna se nesla v režii eko páru

    Podobný věk, naprosto odlišný životní styl. Tak nějak by se dala shrnout nejnovější Výměna manželek, ve které se sešly...