Sobota 26. listopadu 2022, svátek má Artur
  • schránka
  • Přihlásit Můj účet
  • Sobota 26. listopadu 2022 Artur

Píše vám Bill? Pak to bude vir!

Pokud jste si mysleli, že internetový červ Sobig je již starou záležitostí, pak jste se hluboce zmýlili. Najdete-li totiž ve své e-mailové schránce dopis od Billa Gatese, pravděpodobně půjde o novou mutaci viru s označením Sobig.C.

Další letošní vir s označením Sobig nedá spát tvůrcům antivirových programů. Poté, co se zčista jasna objevil poprvé v polovině ledna, vrátil se v předminulém týdnu podruhé a tentokrát dokonce ve dvou mutacích. Tou první je Win32/Palyh, který byl následně antivirovými odborníky přejmenován na Sobig.B (vykazoval totiž totožné znaky jako původní Sobig), a tím druhým je současná jednička virové scény Sobig.C.

Červ se šíří pomocí e-mailových klientů a v Česku se ještě nestačil usadit. Ovšem co není dnes, může být zítra, o tomto faktu jsme se již několikrát mohli přesvědčit na vlastní kůži. Pokud vám tedy přijde elektronická pošta od odesílatele s adresou bill@microsoft.com, zpozorněte. S největší pravděpodobností vám nepíše Bill Gates, ale vir Sobig.C.

Sobig.C alias W32/Sobig.C@mm, Win32/Sobig.C@mm vyrazil na svou pouť již 31. května. Jeho šíření bylo zprvu velmi pomalé. Na intenzitě nabral až v pondělí kolem poledne a během včerejšího dne. Jako místo původu se udává Británie, kde se vyskytuje největší procento nakažených počítačů. Dle zdrojů serveru MessageLabs jde v současné době o nejrozšířenější vir. Jeho aktivita byla již odhalena ve více jak sto zemích.

Při svém šíření používá v předmětu zprávy jeden z následujících textů:
Re: Screensaver
Re: Movie
Re: Submited (004756-3463)
Re: 45443-343556
Re: Approved
Approved
Re: Your application
Re: Application

Jako tělo zprávy používá následující text:
Please see the attached file

V příloze samotného emailu je přiložen soubor s označením:
screensaver.scr
movie.pif
submited.pif
45443.pif
documents.pif
approved.pif
application.pif
document.pif
 

Dojde-li k aktivaci červa, v systémovém adresáři Windows se objeví tento soubor „mscvb32.exe“ (50 kB) a do systémových registrů přibude následující klíč:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
System MScvb = %WindowsDir%\mscvb32.exe

Ten se postará o start infikovaného soubor při každém naběhnutí operačního systému Windows.

Vir se rozesílá na všechny adresy uložené v souborech s příponami: .wab, .dbx, .htm, .html, .eml a .txt. Samozřejmě se šíří i po lokální síti. Na vzdálených počítačích se ukládá do těchto adresářů:

Windows\All Users\Start Menu\Programs\Startup\
Documents and Settings\All Users\Start Menu\Programs\Startup

Jde o startovací položky operačních systému Windows. Červ odsud následně infikuje celý počítač při dalším start systému.

Zadní vrátka
Na začátku svého šíření využíval zadních vrátek pro stahování dalších svých komponent z několika URL adres nadefinovaných v jeho kódu. Ty jsou v současné době již zablokovány.

Pokud jste červa spustili, můžete počítač vyčistit pomocí jednorázové utilitky, kterou naleznete na této adrese (56 kB).

Autor:
  • Nejčtenější

Chřestýši pro Ukrajinu. Protiletadlový systém vznikal původně pro JAR

Ukrajinu podporuje dodávkami zbraní celá řada zemí. V pondělí 20. listopadu oznámil francouzský ministr obrany...

Nejnebezpečnější známý ekosystém druhohor ukazuje peklo dinosauřího světa

Pokud pozdně křídové Velké vnitrozemské moře označují vědci za nejnebezpečnější vodstvo v dějinách (plné dravých...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

KVÍZ: Letadla druhé světové války opět v akci. Zkuste se s nimi vypořádat

Po měsíci přichází další kvíz v rozpoznávání letadel podle siluet. A opět je ve dvou variantách obtížnosti, byť v obou...

Kosmická loď Orion dorazila k Měsíci, příště již poletí s lidmi

Po pěti dnech dosáhla kosmická loď Orion jednoho ze svých cílů, když se přiblížila na 130 kilometrů k Měsíci. Přirozené...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Zlaté, šedé i modré fajfky. Musk chystá pro Twitter „bolestivý“ systém účtů

Nový majitel sociální sítě Twitter zveřejnil novinky v systému ověřených účtů. Nově se mají dělit na několik kategorií....

Zubařka Saxana a dvě mrtvoly. Doma pořádala seance, policie ji viní z vraždy

Premium Policie zadržela dvě ženy a prověřuje, zda byly členky sekty. Obvinila je z vraždy. Jednou z žen je úspěšná dentistka,...

Jím jednou denně a často mi stačí spát jen čtyři hodiny, říká kardiolog Neužil

Premium Mluví rychle, a i když sedí, máte pocit, že je v neustálém pohybu. Jinak by nejspíš nemohl stihnout to, co dělá. Petr...

USA byly pro nás symbolem svobody a blahobytu. Teď nám vhánějí slzy do očí

Premium Amerika nás naučila cestovat. Obdivovali jsme ji pro její svobodu, sílu i neomezené možnosti. Se svým manželem jsme do...

Windows 11 dostal balíček vylepšení. Novinky vás mohou nalákat na upgrade

Systém Windows 11 slaví svůj první rok na trhu. Týden před jeho narozeninami vydala společnost Microsoft první velkou...

Správci hesel mají spoustu úžasných funkcí, které možná nepoužíváte

Premium Správce hesel neslouží pouze k ukládání hesel. Umí je generovat na míru, poskytnout nouzový přístup či připojení...

Proč se Windows nazývá Windows a kam se ztratila devítka?

Premium Název Windows slyšel ve spojení s počítači snad každý. Víte však, jak k tomuto označení světově nejpoužívanější...

Šest věcí, které byste u Windows nikdy neměli dělat

Provést změnu zdánlivě jednoduché věci v operačním systému Windows se nemusí vyplatit. Může to ohrozit nejen jeho...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Žena vypadá jako divoženka, muži jsou jejím vzhledem fascinováni

Umělkyně, modelka i pornoherečka si říká Annuschkatz a na svém těle má tolik tetování, že už je jen málokde vidět její...

Přemýšlím o sebevraždě, říká Obermaierová kvůli plynu a drahým energiím

Herečka Jaroslava Obermaierová (76) prozradila, že má strach z drahých energií a nedostatku plynu. Kvůli tomu dokonce...

Nelituji toho, že jsem kdysi pila, říká sestra Jiřího Korna. Žila i na ulici

Yvetta Kornová (60) promluvila o alkoholismu a svěřila se, že plánuje svatbu. Známá dětská herečka a sestra zpěváka...

Raketa byla Ukrajince, nebo Rusa? rýmuje Nohavica na kanálu Bobošíkové

Problematiku rakety dopadlé na polské území zpracoval ve své nové písni Jaromír Nohavica. „Ta raketa byla Ukrajince,...

Česku, Maďarsku i Rumunsku hrozí měnová krize, varuje Nomura

České republice, Maďarsku a Rumunsku hrozí v příštím roce měnová krize, a to kvůli rostoucím rozpočtovým a vnějším...

Právě čtete

      Mohlo by vás zajímat