Premium

Získejte všechny články mimořádně
jen za 49 Kč/3 měsíce

Další varianta viru Bagle dobývá internet

Majitelé počítačů mají na krku další starost v podobě nového viru. Hlavně z USA se do Evropy začala šířit nová nákaza označená jako Bagle.AZ. Šíří se e-mailem i ve sdílených složkách a dokáže se houževnatě bránit odstranění ze systému. Soubory stahuje i z českých stránek.

Nová varianta viru Bagle či Beagle, nese mnohá označení AU počínaje a BE konče. Jeho řádění lze sledovat po celém světě. Největší neplechu zatím nadělal v USA, ale s tím, jak se začne probouzet Evropa, se dá očekávat, že se více šířit i zde. Již nyní je poměrně čilý například ve Španělsku či Německu.

Vir se objevil doslova do roka a do dne poté, co internet zahltil jeden z doposud nejvíce se šířících virů Mydoom.A.

Vir je naprogramován tak, že ukončí svou činnost 25. dubna 2006, v mnoha případech však dojde k omezení jeho činnosti 25. den po nakažení systému. Předtím je však těžké jej odstranit, pokud se uhnízdí v paměti počítače. Pravidelně se totiž spouští v 100milisekudových intervalech. Jeho běh nelze ukončit ani prostřednictvím Správce úloh (Task manager), neboť modifikuje přístupová práva tak, aby se chránil takovému způsobu likvidace.

Jak vir poznáte?

Jako obvykle je u tohoto viru falšována adresa odesílatele, takže zavirovaný e-mail může dorazit z jinak důvěryhodné adresy.

Pozornost byste však měli zbystřit v okamžiku, kdy vám dorazí zpráva s některým z následujících textů v předmětu:

Delivery service mail
Delivery by mail
Registration is accepted
Is delivered mail
You are made active

Další indicie, že se jedná o zavirovaný e-mail můžete získat z těla samotné zprávy. V něm se totiž objevuje jedna z těchto zpráv:

Thanks for use of our software.
Before use read the help

Vir se pak skrývá v příloze, která může mít některé z těchto jmen:

guupd02
Jol03
siupd02
upd02
viupd02
wsd01
zupd02

Tato jména jsou pak kombinována s těmito příponami:

COM
CPL
EXE
SCR

Akce viru v PC

V případě, že vir úspěšně napadne počítačový systém, vykrade z něj e-mailové adresy, které následně využívá ke svému šíření.

Vir se také pokouší vypnout bezpečnostní programy, jako jsou antiviry a firewally, nevynechává ani bezpečnostní centrum Windows XP s druhým servisním balíčkem.

Stejně jako v minulosti se pokouší z počítače vystrnadit případnou konkurenci v podobě virů Netsky. Zároveň otevírá TCP port 81, kde čeká na případné příkazy.

Bagle.AZ se dále snaží stáhnout a spustit další kód z mnoha adres po celém světě, mezi kterými lez nalézt i české domény www.ceskyhosting.cz, www.cscliberec.cz či www.pipni.cz,

Také se uloží do všech adresářů, které mají v názvu slovo shar, neboť očekává, že to jsou adresáře určené pro sdílení. V nich se usazuje po těmito názvy:

1.exe
2.exe
3.exe
4.exe
5.scr
6.exe
7.exe
8.exe
9.exe
10.exe
Ahead Nero 7.exe
Windown Longhorn Beta Leak.exe
Opera 8 New!.exe
XXX hardcore images.exe
WinAmp 6 New!.exe
WinAmp 5 Pro Keygen Crack Update.exe
Adobe Photoshop 9 full.exe
Matrix 3 Revolution English Subtitles.exe
ACDSee 9.exe

Opatrnost je na místě

Nezapomeňte si do svého antivirového programu stáhnout aktuální virovou databázi, která by již měla na tento vir reagovat a dbejte zvýšené opatrnosti. Jak bojovat s virovou nákazou se můžete dozvědět z našeho speciálu o virech.

  • Nejčtenější

Hackerský průlom. Z peněženky, k níž zapomněl heslo, získal miliony dolarů

v diskusi je 74 příspěvků

28. května 2024  18:02

V roce 2013 přišel Michael při poruše pevného disku o heslo k digitální peněžence, ve které měl...

Benzín dodá špagetám říz, pizzu vylepší lepidlo. Googlu se zbláznila AI

v diskusi je 92 příspěvků

29. května 2024

Snad žádná jiná technologie se nevyvíjela tak rychle jako v posledních měsících umělá inteligence....

{NADPIS}

{LABEL} {POPISEK}

Spotify končí s „věcí do auta“, posluchači mají zánovní zařízení vyhodit

v diskusi je 48 příspěvků

26. května 2024  13:28

Je to jak z příručky „jak naštvat zákazníky“. Spotify ukončuje podporu svého jediného fyzického...

Nejlepší přítel zabijákem. Čína testovala robotického psa s útočnou puškou

v diskusi je 45 příspěvků

29. května 2024  11:23

Čína během společného vojenského cvičení Číny a Kambodži „Zlatý drak 2024“ testovala robotického...

{NADPIS}

{LABEL} {POPISEK}

Druhá světová válka měla i své dinosauří oběti

v diskusi jsou 4 příspěvky

25. května 2024

Psal se 24. duben roku 1944 a nacistická válečná mašinérie už nebyla schopna zabránit konečné...

Za kritiku vražda. Před 100 lety se stal Mussolini fašistickým diktátorem

v diskusi je 12 příspěvků

30. května 2024

30. květen 1924 je klíčovým okamžikem počátku totalitního režimu v Itálii. Právě tehdy získával...

VIDEO: „Závoďáky“ Bundeswehru se dvěma řidiči jezdily rychle vpřed i vzad

v diskusi jsou 2 příspěvky

30. května 2024

Obrněné průzkumné vozidlo Luchs bylo pro svou rychlost přirovnáváno k závodnímu vozu. Dále se...

Integrovaná střižna ve Windows s využitím AI posouvá možnosti tvorby videa

v diskusi nejsou příspěvky

30. května 2024

Z nějakého výletu, dovolené, oslavy či jiné zajímavé akce máte desítky fotografií, zajímavé...

Nejlepší přítel zabijákem. Čína testovala robotického psa s útočnou puškou

v diskusi je 45 příspěvků

29. května 2024  11:23

Čína během společného vojenského cvičení Číny a Kambodži „Zlatý drak 2024“ testovala robotického...

Jaké vitamíny brát v těhotenství? Poradíme vám, jak se rozhodnout.
Jaké vitamíny brát v těhotenství? Poradíme vám, jak se rozhodnout.

Každá budoucí maminka se snaží zajistit pro své miminko jen to nejlepší. GS Mamavit je komplexní multivitaminový doplněk, který je speciálně...

Žádná tajná bokovka. S manželkou jsme rozvedeni, překvapil Petr Nedvěd

Generální manažer české hokejové reprezentace Petr Nedvěd (52) byl po divoké oslavě zlaté medaile z mistrovství světa...

Milan Hein odhalil neshody mezi Simonou Postlerovou a její matkou

Smrt herečky Simony Postlerové (†59) byla ranou pro celou její rodinu. Na parte ale chybělo jméno hereččiny matky Jany...

Hoši, nádhera, děkují celebrity za hokejové zlato. Pokáč baví vítěze písničkou

Česká hokejová reprezentace získala po čtrnácti letech zlato na mistrovství světa. Obrovský úspěch nadchl nejen...

Někteří mě mají za zlatokopku. Nenesu to lehce, říká manželka Ondřeje Kepky

Seznámili se na vysoké škole, kde on byl pedagog a ona studentka. Jsou spolu přes devět let a v budoucnu plánují i...

Zemřel herec a režisér Jan Kačer, legenda nové vlny i Činoherního klubu

V pátek dopoledne zemřel herec a režisér Jan Kačer, bylo mu 87 let. Patřil k hvězdám nové vlny českého filmu a byl i...