Čtvrtek 22. února 2024, svátek má Petr
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 22. února 2024 Petr

Nová verze viru Mydoom útočí na Microsoft

  7:59
Masivně se šířící vir Mydoom, který se rychle šíří i Českou republikou, má nového bratříčka, ten nese označení Mydoom.B. Od svého předchůdce se liší mimo jiné tím, že 3. února provede masivní denial-of-service útok na stránky společnosti Microsoft. Původní vir útočil pouze na weby firmy SCO, ty se chystá napadnout i tato nová varianta a to ve stejný den (1.února). Šíří se nejen e-mailem, ale také výměnným systémem Kazaa. 

Další změnou spočívá v blokaci přístupu počítače na stránky antivirových společností proto, aby nebylo možno aktualizovat virovou databázi antivirových programů instalovaných počítačů. Zablokován je také přístup na některé stránky společnosti Microsoft či výměnných reklamích systémů.

Vir, jako jeho předchůdce, zanechává v systému zadní vrátka, které umožní bezproblémový přístup případného útočníka na napadený počítač. Samotný vir se přestane šířit 1.března.

Podle čeho vir poznáte?

Vir je možno rozeznat podle některého z následujících textů v předmětu zprávy:

  • Returned mail
  • Delivery Error
  • Status
  • Server Report
  • Mail Transaction Failed
  • Mail Delivery System
  • hello
  • hi

Samotné tělo zprávy pak obsahuje také několik variant:

  • sendmail daemon reported:
  • Error #804 occured during SMTP session. Partial message has been received.
  • Mail transaction failed. Partial message is available.
  • The message contains Unicode characters and has been sent as a binary attachment.
  • The message contains MIME-encoded graphics and has been sent as a binary attachment.
  • The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.

Jak předmět, tak text, ale mohou být generovány náhodně.

Příloha, v níž se vir skrývá, obsahuje jednu nebo dvě přípony. Pokud je vybavena dvěmi příponami, pak ta první obsahuje některou z následujících koncovek:

.htm
.txt
.doc

Poslední přípona může mít šest variant:

.pif
.scr
.exe
.cmd
.bat
.zip
Pokud je přípona .scr či .exe, pak se ve zprávě objeví ikona pro textové sobory, které lze otevřít v programu NotePad.

Útok v rámci sítě Kazaa

V případě, že vir detekuje přítomnost výměnného systému Kazaa, vloží do složky download svou kopii s některým z těchto souborů:

· icq2004-final
· Xsharez_scanner
· BlackIce_Firewall_Enterpriseactivation_crack
· ZapSetup_40_148
· MS04-01_hotfix
· Winamp5
· AttackXP-1.26
· NessusScan_pro

Ty si pak vybírají z následujících koncovek

· .pif
· .scr
· .bat
· .exe

Zdá se také, že se vir pokouší nalézt počítače úspěšně napadené předchozí verzí viru, aby se díky otevřeným zadním vrátkům mohl do tohoto systému dostat.

Jak se daří Mydoom.A?

Pokud by se novinka šířila stejnou rychlostí jako původní Mydoom.A, jednalo by se další obrovské zatížení e-mailových serverů. Jen na adresy v doméně idnes.cz přicházelo každou hodinu tisíce zavirovaných elektronických zpráv. V České republice ovládl Mydoom.A až 50 procent e-mailového provozu.

Statistika společnosti Message Labs k výskytu viru Mydoom.A z 29.1.2004 

Organizace Message Labs doposud zaznamenala necelých 4 000 000 originálních výskytů ve 199 státech. Celosvětově se virus objevuje v každém desátém e-mailu.

Zdroj: Symatec

Související odkazy:

  • SCO dává 250 tisíc USD za hlavu autora červa MyDoom
  • AKTUALIZOVÁNO: Razantní červ Mydoom se za 24 hodin rozšířil po celém světě
  • Dumaru Y a Z – virus, který vás špehuje
  • Zajímavé programy a utilitky ke stažení zdarma - antivirové aplikace
  • Možná i vy jste spammeři a ani o tom nevíte
  • Deset pravidel pro účinnou antivirovou ochranu
  • Útočí nový vir Bagle alias Beagle
  • Objevily se dvě nové varianty e-mailového červa Sober. Jedna z nich již řádí
  • Virus Mimail mutoval a útočí ve verzi K
  • Červi řádí na internetu již dlouho
  • Pražský hrad byl napaden počítačovým červem
  • Nový e-mailový červ Sober se šíří internetem
  • Červ Sobig.F se nevyhnul ani českým firmám a institucím (AKTUALIZOVÁNO)
  • Inteligence počítačových virů roste neuvěřitelnou rychlostí
  • Internetový červ ochromil v sobotu část internetu
  • Autoři:
    • Nejčtenější

    Světová premiéra sluchátek, co jsou tak pohodlná, že je v uchu zapomenete

    v diskusi je 35 příspěvků

    16. února 2024  11:19

    Světovou premiéru si dnes odbyla první open-ear sluchátka společnosti Bose, nazvaná Ultra Open...

    K čemu „ty brýle od Applu“ vlastně jsou? Odpovídáme na překvapivý dotaz

    v diskusi je 146 příspěvků

    22. února 2024

    K čemu to je? To byla nejčastější reakce na headset Apple Vision Pro pod článkem, kde jsme jej jako...

    {NADPIS reklamního článku dlouhý přes dva řádky}

    {POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

    Pravda o mobilech. Profesor Vrba vysvětluje vliv záření na lidské zdraví

    20. února 2024

    Premium Francouzi vloni zakázali prodej celé série mobilních telefonů iPhone 12. Podle nich z přístrojů...

    Lodní výzbroj na pásech. Sturmtiger používal náboje o hmotnosti 350 kg

    v diskusi je 12 příspěvků

    19. února 2024

    Německý vůdce Adolf Hitler byl známý megaloman. V řadě případů nebyla při zavádění techniky do...

    {NADPIS reklamního článku dlouhý přes dva řádky}

    {POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

    Firma OpenAI ukázala generátor dechberoucích videí, nyní zkoumá bezpečnost

    v diskusi je 57 příspěvků

    15. února 2024  22:09

    Jmenuje se Sora a je to nová služba firmy OpenAI, která se svým chatbotem ChatGPT zbláznila svět do...

    VIDEO: Střílej po mně! Kameraman natočil téměř celý útok v centru Prahy

    Premium Ve čtvrtek zemřelo rukou střelce Davida K. 14 obětí, 25 lidí je zraněných, z toho deset lidí těžce. Jedním z prvních na...

    Máma ji dala do pasťáku, je na pervitinu a šlape. Elišku čekají Vánoce na ulici

    Premium Noční Smíchov. Na zádech růžový batoh, v ruce svítící balónek, vánoční LED svíčky na baterky kolem krku. Vypadá na...

    Test světlých lahvových ležáků: I dobré pivo zestárne v obchodě mnohem rychleji

    Premium Ležáky z hypermarketů zklamaly. Jestli si chcete pochutnat, běžte do hospody. Sudová piva totiž dopadla před časem...

    Amerika letos již podruhé přistává na Měsíci. Byl by to návrat po 52 letech

    v diskusi nejsou příspěvky

    22. února 2024  16:09

    Měsíční přistávací modul Nova-C pojmenovaný Odysseus se ve čtvrtek večer chystá na náročnou...

    Nová hra umožní vyzkoušet si život astronauta na ISS ve virtuální realitě

    v diskusi nejsou příspěvky

    22. února 2024  6:10

    Ve středu byla představena týmová multiplayerová hra, která zájemcům umožní se ve virtuální realitě...

    K čemu „ty brýle od Applu“ vlastně jsou? Odpovídáme na překvapivý dotaz

    v diskusi je 146 příspěvků

    22. února 2024

    K čemu to je? To byla nejčastější reakce na headset Apple Vision Pro pod článkem, kde jsme jej jako...

    Nejvzdálenější sonda ve vesmírném prostoru neodpovídá. NASA neví, co s tím

    v diskusi je 26 příspěvků

    22. února 2024

    Premium Je to více než deset let, co sonda Voyager 1 vyletěla jako první stále funkční lidský výtvor...

    Nuda v BRuNU nehrozí. Vyhrajte vstupenky do zábavního parku
    Nuda v BRuNU nehrozí. Vyhrajte vstupenky do zábavního parku

    V Moravské metropoli se rozkládá zábavní park BRuNO, který přináší nekonečné možnosti pro aktivní odpočinek jak pro děti, tak i pro dospělé. Maskot...

    Dcera Vladimíra Ráže žije bez ruky. Protézu odložila po dvaceti letech

    Veronika Rážová (43) je dcerou slavného českého herce Vladimíra Ráže. Narodila se bez levé horní končetiny. Za hendikep...

    Útok moukou byl podvod. Bendigovi hrozí trest, že úřady zaměstnal zbytečně

    Zpěvák Jan Bendig se nestal obětí útoku moukou, jak sám všude rozhlašoval. Celou událost s „pachatelem“ ve skutečnosti...

    Sexuálních scén je zbytečně moc, míní Cavill. Omlouval se kolegyni za erekci

    Britský herec Henry Cavill (40) se nedávno podělil o svůj názor na filmové scény, které vyobrazují sex. Podle něj je...

    Známé tváře kritizují Michala Novotného. Nejsem homofob, brání se herec

    Na Michala Novotného se na sociálních sítích snesla vlna kritiky. Herec v rozhovoru pro týdeník Téma mimo jiné řekl, že...

    Kde máte internet, pane řidiči? V online registrech dokladů je chaos

    Od ledna u sebe řidiči nemusí mít prakticky žádné doklady. Všechny jsou online, ale ne každý má přitom běžně přístup k...