Pondělí 18. října 2021, svátek má Lukáš
  • schránka
  • Přihlásit Můj účet
  • Pondělí 18. října 2021 Lukáš

Další vir hrozí

  10:00
Společnosti, které se zabývají virovým nebezpečím, varují před novou verzí viru Bagle. Tu jednotlivé firmy identifikují jako Bagle.AE, AG, AH či AI. Také tento vir se pokouší vypnout bezpečnostní programy a šíří se přes e-mail a P2P sítě.
Nový nebezpečný klon viru Bagle se objevil ani ne pět dní po předchozí starší verzi a ve svém chování je velice podobný. Tentokrát se vir začal podle společnosti TrendMicro šířit v oblasti Latinské Ameriky a ve Spojených státech. Antivirové firmy jej označují jako Bagle.AE, AG, AH či AI, případně Beagle AG, AH.

Jak jsme si již u tohoto druhu virovu zvykli, v případě, že Bagle.AE pronikne do systému, pokouší se vypnout běh různých bezpečnostních programů a také se v rámci války virových klanů snaží vypudit z počítače vir NetSky. Vedle toho otevře TCP port 1080 a některé UDP porty a odešle informaci IP adrese napadeného počítače a otevřeném portu na některou z desítek adres, které má k dispozici. U otevřených portů pak čeká na případné instrukce.

Vir má plánovanou životnost do 5. května 2006, kdy přestane fungovat a odstraní zápisy, které mu umožňovaly spuštění při restartu počítače, z registru.

Jak vir poznáte?

Bagle.AE se šíří převážně elektronickou poštou. V úspěšně napadeném počítači vytuneluje přítomné e-mailové adresy, které využívá k vlastnímu rozesílání, ale také k tomu, aby zfalšoval odesílatele. Klidně se tak může stát, že vám na do e-mailové schránky dorazí zpráva, která bude odeslána jakoby z vaší adresy.

První indicie, že se jedná o zprávu zavirovanou tímto virem, tak je subjekt, který obsahuje pouze následující výraz :

Re:

Při otevření této elektronické zprávy můžete narazit na dvě varianty e-mailu, které se liší textem a přílohou. První verze obsahuje jeden z následujících textů:

>Animals
>foto3
>foto3 and MP3
>fotogalary and Music
>fotogalary
>fotoinfo
>Lovely animals
>Predators
>Screen
>Screen and Music
>The snake

Příloha takového e-mailu pak využívá následující názvy souborů:

Cat
Cool_MP3
Dog
Doll
Fish
Garry
MP3
Music_MP3
New_MP3_Player

Ty následně kombinuje s těmito příponami:

.com
.cpl
.exe
.scr
.zip

Druhá verze tohoto zavirovaného e-mailu přináší vir jako zabalenou přílohu, kde je tento archiv navíc chráněn heslem. Proto musí text e-mailu obsahovat správné heslo, kterým lze tento archiv s virem rozbalit. Heslo však není v textové podobě, ale využívá technologii kaptcha, která byla původně vyvinuta jako ochrana proti spamu. Kaptcha totiž ukrývá heslo v v podobě obrázku. V těle zprávy takového e-mailu pak lze najít některý z těchto textů:

Password: heslo Kaptcha
Pass: heslo Kaptcha
Key: heslo Kaptcha


Šíření přes P2P

P2P sítě pro sdílení souborů typu Kazaa, se již staly vděčnou cestou i pro šíření virové nákazy. Nový Bagle.AE se je snaží také využít, když vyhledává adresáře, jenž mají ve svém názvu řetězec slov „shar“ (od anglického share, sdílení). Do takových adresářů se pak uložím kopie viru s některým z těchto názvů:


ACDSee 9.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
Kaspersky Antivirus 5.0
KAV 5.0
Matrix 3 Revolution English Subtitles.exe
Microsoft Office 2003 Crack, Working!.exe
Microsoft Office XP working Crack, Keygen.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Opera 8 New!.exe
Porno pics arhive, xxx.exe
Porno Screensaver.scr
Porno, sex, oral, anal cool, awesome!!.exe
Serials.txt.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Windown Longhorn Beta Leak.exe
Windows Sourcecode update.doc.exe
XXX hardcore images.exe
 

Pokud tedy na základě předchozích indicií získáte podezření, že vám přišel tento vir, bez váhání jej smažte. Bez aktuální virové databáze ve vašem antivirovém programu a záplatovaného systému se i při vší oparnosti však již neobejdete.

Jak se bránit? Přečtěte si náš článek Deset pravidel pro účinnou antivirovou ochranu.

  • Nejčtenější

Kariéru letce si nevolíte, když nevíte, co se životem, říká pilotka

Premium Na pilotní výcvik dopravního letadla si deset let vydělávala jako letuška. Když konečně začala létat, přišla pandemie....

Test sluchátek: Z šesti novinek nás nejvíce nadchly ty nejlevnější

Premium Test zcela bezdrátových sluchátek přinesl docela neobvyklé překvapení: úplně nejlevnější model v celkovém hodnocení...

KOMENTÁŘ: Budoucnost operačního systému je v jeho pronájmu

Ač to na první pohled není patrné, svět se pomalu chystá na další revoluční změnu. V budoucnu si věci nebudeme kupovat,...

Dinosauři se dožívali zhruba padesáti let, řekl v Rozstřelu paleontolog

Vědci odhalují stále víc informací z dob, kdy po zeměkouli kráčeli pravěcí ještěři. Tato část historie Země láká i...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Devadesátiletý kapitán Kirk letěl do opravdového vesmíru, ale jen na skok

Herec William Shatner, který v seriálu Star Trek ztvárnil postavu kapitána Kirka, se ve středu podíval do vesmíru....

Děti zvládnou všechno, to samé ženy. Muži však nevydrží, říká expert na přežití

Premium Tři dny trvalo pátrání po osmileté Julii z Berlína, která se v neděli ztratila rodičům u Čerchova na Domažlicku. V...

Jak se rodí sebevražda. Psychiatr Höschl nejen o schizofrenii a depresi

Premium Jak velká musí být síla, která člověka dožene k tomu, že si sám dobrovolně vezme život? Jaké jsou poslední myšlenky...

Od perfekcionisty Contadora k Pogačarovi bez nepřátel. Hvězdy očima Kreuzigera

Premium Zažil vládu Contadora i Frooma, řádění Sagana, razantní nástup Pogačara. Během šestnácti let profikariéry se vedle...

  • Další z rubriky

Google zavádí nový Disk. Podmaňte si nové funkce

Očekávaný restart způsobu zálohování souborů prostřednictvím cloudového úložiště Google je tu. Jste-li uživateli Google...

Windows 11 se blíží, ale vy si je možná nebudete moci nainstalovat

Premium Už za čtrnáct dní bude na trh oficiálně uvedena nová verze operačního systému Windows, která má nahradit Windows 10....

Čtyři rady, jak pečovat o baterii notebooku, aby vydržela co nejdéle

Uživatelé notebooků se obvykle o baterii příliš nestarají. Pravdou je, že všechny baterie se časem opotřebovávají, ale...

Rychlou prověrkou domácí wi-fi odhalíte, že se na ni „napíchl“ třeba soused

Je vaše bezdrátové připojení k internetu pomalé? Nevíte, jaká zařízení, respektive kdo vše má přístup k vaší wi-fi, a...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Vysoké ceny dohnaly Bohemia Energy ke krachu. Dotkne se to téměř milionu lidí

Firma Bohemia Energy, největší uskupení alternativních dodavatelů energií v ČR, ukončí činnost a dodávky elektřiny a...

Kvůli nárůstu cen na trhu končí další dodavatelé plynu a elektřiny

V pondělí ukončí dodávky všem odběratelům po firmě Bohemian Energy další společnost, tentokrát děčínská Kolibřík...

Leoš Mareš se pochlubil šťastnou novinou. Bude trojnásobným tatínkem

Leoš Mareš (45) a jeho druhá manželka Monika (40) čekají miminko. Moderátor se zprávou pochlubil v ranním vysílání...

Psychiatr mě sexuálně napadl, partner málem zabil, popisuje dcera Urbánkové

Dcera zpěvačky Nadi Urbánkové (82) Jana Fabiánová (42) promluvila o sexuálním napadení v ordinaci lékaře. Zavzpomínala...

Přežili krizi i povodně. Dnes mají vyprodáno na půl roku dopředu

Podnikat začal Pavel Jech krátce po revoluci. Zažil vzestupy i pády, letos rodinná firma oslaví již třicet let na trhu....