Neděle 29. ledna 2023, svátek má Zdislava
  • schránka
  • Přihlásit Můj účet
  • Neděle 29. ledna 2023 Zdislava

Nový virus I-Worm/Bugbear.B se v Česku šíří jako lavina

Velkou rychlostí zaútočil včera na české uživatele nový virus. Dokáže vyřadit z provozu antivirový software a "přilepit" se k již existujícímu e-mailu, tudíž není na první pohled patrné, že se jedná o vir.

Teplo a blížící se období prázdnin věští s téměř železnou pravidelností zvýšený počet virů. Nejinak tomu je letos. Tento týden se internetem šíří již druhý vir. V pondělí lákal k otevření přílohy e-mailu vir Sobig, včera začal svou razantní pouť červ Bugbear.B.

Virus, který se má čile k světu, se šíří od středečního večera. To dorazily do Česka první kousky červa I-Worm/Bugbear.B (označovaného také jako Tanatos.B). Včera došlo k rozšíření naplno a nebylo výjimkou i několik desítek zavirovaných-emailů v poště mnohých z nás právě tímto červem.

K šíření používá červ, který využívá známého triku se dvěma příponami (jedna je viditelná, druhá, která se spouští, nikoliv), adresy získané ze souborů s příponou .MMF, .NCH, .MBX, .EML, .TBB, .DBX a složek v Outlooku. Předmět viru může být jakýkoli. V zahraničí jde nejčastěji o předměty uvedené níže, v Česku se většinou jedná o přeposílaný e-mail se subjektem např. FW: Ceny, FW: Obrázky... Zákeřnost viru spočívá v tom, že jak předmět, tak text zprávy jsou psány česky. Bugbear dokáže budoucí oběť obelstít také tím, že se připojí k již existujícím e-mailům, tudíž není na první pohled poznat, že se jedná o vir.

Anglické předměty textu zavirovaného e-mailu:

Greets!
Get 8 FREE issues - no risk!
Hi!
Your News Alert
$24150 FREE Bonus!
Re:
Your Gift
New bonus in your cash account
Tools For Your Online Business
Daily Email Reminder
News
free shipping!
its easy
Warning!
SCAM alert!!!
Sponsors needed
new reading
CALL FOR INFORMATION!
25 merchants and rising
Cows
My eBay ads
empty account
Market Update Report
click on this!
fantastic
wow!
bad news
Lost & Found
New Contests
Today Only
Get a FREE gift!
Membership Confirmation
Report
Please Help...
Stats
I need help about script!!!
Interesting...
Introduction
various
Announcement
history screen
Correction of errors
Just a reminder
Payment notices
hmm..
update
Hello!

Přiložený soubor se navenek jeví jako e-mail s přílohou obsahující tyto přípony: reg, ini, bat, diz, txt, cpp,html, jpeg a další. Po otevření soubor zaviruje počítač a červ se snaží vyřadit z provozu programy s .EXE soubory - antivirový software, některé součásti Windows či FTP klienty. Vir se rovněž usadí v adresáři Windows\System a v adresářích Start Menu\ Programs\Startup. Antivirové programy jsou v případě jejich zastaralé virové databáze (stačí mít předposlední aktualizaci) opravdu k ničemu, virus jejich .EXE soubor s největší pravděpodobností přepíše tak, aby jej propříště software neohrožoval.

Virus s sebou šíří i trojského koně. Ten se po spuštění červa uhnízdí v počítači a následně umožní svému tvůrci sledovat co se děje na počítači a dovolí jeho případné ovládnutí.

Společnosti zabývající se vývojem antivirového softwaru - včetně českých - již aktualizaci, která virus rozezná, vydaly. Firma BitDefender již stihla vypustit také jednorázovou utilitku, která se postará o zničení viru a všech jeho důsledků na počítači.

  • Nejčtenější

„Nadzvukový strategický bombardér“ Mjasiščev M-50 byl falešným strašákem

V roce 1959 vzlétl prototyp vizuálně zajímavého stroje Mjasiščev M-50. Sověti chtěli nadzvukový letoun pro dopravu...

Až dostaneme západní tanky, Rusové budou zase utíkat, říkají vojáci

Exkluzivně V těchto dnech se s napětím očekává rozhodnutí ve věci poskytnutí německých tanků Leopard 2 obráncům Ukrajiny, kteří...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Kapitán letadla měl infarkt. Tragicky havarovalo v poli za Londýnem

Jednu z nejhorších leteckých katastrof zapříčinil infarkt kapitána letadla Trident společnosti British European...

NASA se bojí výbuchu Starship. SpaceX tak připraví další rampu pro Crew Dragon

Floridská odpalovací rampa LC-39A je v současnosti jediná, odkud SpaceX může provádět starty kosmické lodi Crew Dragon...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

K čemu jsou tobolky, které marsovský rover odhazuje na povrchu Rudé planety

Těsně před vánočním svátky zanechal rover Perseverance na povrchu Marsu malý dárek. Bylo to titanové pouzdro, které...

Několik lidí se dostalo na dotyk ke klenotům. Hrad je označil za odborníky

Premium Zatímco jiní mrzli v několikahodinových frontách venku před katedrálou svatého Víta, aby z několika metrů spatřili na...

Přání bank je vyslyšeno. Za předčasné splacení hypotéky si lidé připlatí

Premium Pravidla pro předčasné splacení hypotéky se změní. Banky si budou moci účtovat nejen administrativní náklady v...

Fotbal se mění, Slavia také. Trpišovský exkluzivně o trendech i návratu Stancia

Premium Když se ve chvilce volna vyrazil projít po pískovcových útesech a díval se, jak do skal narážejí mořské vlny, hlavou mu...

Logo Windows se často měnilo. Bylo to okno, ale vypadalo i jako vlajka

Logo Windows je každé jiné, přesto mají jedno společné. Je to právě změna. Co nová verze tohoto operačního systému, to...

Neprozrazujete Microsoftu více, než byste chtěli? Zkontrolujte tato nastavení

Premium Data jsou to nejcennější, co firmy mají. Toho si je velmi dobře vědom i Microsoft, a tak uživatele v rámci „regulí“...

Ve Windows 11 se již brzy objeví těchto pět funkcí

Microsoft do operačního systému Windows 11 implementuje další sadu novinek. Kromě animovaných ikon a sekund v hodinách,...

Proč se osobní počítač nazývá PC a ne Mac

PC je zkratka ze slov personal computer, tedy osobní počítač. Víte však, kdo je označován za toho, kdo s tímto termínem...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Přání bank je vyslyšeno. Za předčasné splacení hypotéky si lidé připlatí

Premium Pravidla pro předčasné splacení hypotéky se změní. Banky si budou moci účtovat nejen administrativní náklady v...

Evropu čeká nemovitostní zvrat, varují experti. Hrozí potíže s financemi

Problémy s financováním exkluzivních staveb v evropských metropolích naznačují, že by Evropu mohl na realitním trhu...

Z šestnáctileté dívky se vlivem vzácného onemocnění stala stařenka

Raizel Grace Calago z Filipín se ještě před dvěma lety účastnila soutěže krásy. Dnes ale vypadá jako padesátiletá žena...

Zemřel hudebník Petr Hošek, hlas a tvář punkové kapely Plexis

Ve věku nedožitých 56 let zemřel po krátké nemoci Petr Hošek, zakladatel a hlavní tvář legendární pražské punkové...

Evu Decastelo mi kdysi vyfoukl Ruppert, měl větší tah na branku, říká Třeštík

Fotograf Tomáš Třeštík vyměnil loni spisovatelku Radku Třeštíkovou, se kterou má dvě děti, za novou partnerku,...