Úterý 3. srpna 2021, svátek má Miluše
  • schránka
  • Přihlásit Můj účet
  • Úterý 3. srpna 2021 Miluše

Píše vám Bill? Pak to bude vir!

Pokud jste si mysleli, že internetový červ Sobig je již starou záležitostí, pak jste se hluboce zmýlili. Najdete-li totiž ve své e-mailové schránce dopis od Billa Gatese, pravděpodobně půjde o novou mutaci viru s označením Sobig.C.

Další letošní vir s označením Sobig nedá spát tvůrcům antivirových programů. Poté, co se zčista jasna objevil poprvé v polovině ledna, vrátil se v předminulém týdnu podruhé a tentokrát dokonce ve dvou mutacích. Tou první je Win32/Palyh, který byl následně antivirovými odborníky přejmenován na Sobig.B (vykazoval totiž totožné znaky jako původní Sobig), a tím druhým je současná jednička virové scény Sobig.C.

Červ se šíří pomocí e-mailových klientů a v Česku se ještě nestačil usadit. Ovšem co není dnes, může být zítra, o tomto faktu jsme se již několikrát mohli přesvědčit na vlastní kůži. Pokud vám tedy přijde elektronická pošta od odesílatele s adresou bill@microsoft.com, zpozorněte. S největší pravděpodobností vám nepíše Bill Gates, ale vir Sobig.C.

Sobig.C alias W32/Sobig.C@mm, Win32/Sobig.C@mm vyrazil na svou pouť již 31. května. Jeho šíření bylo zprvu velmi pomalé. Na intenzitě nabral až v pondělí kolem poledne a během včerejšího dne. Jako místo původu se udává Británie, kde se vyskytuje největší procento nakažených počítačů. Dle zdrojů serveru MessageLabs jde v současné době o nejrozšířenější vir. Jeho aktivita byla již odhalena ve více jak sto zemích.

Při svém šíření používá v předmětu zprávy jeden z následujících textů:
Re: Screensaver
Re: Movie
Re: Submited (004756-3463)
Re: 45443-343556
Re: Approved
Approved
Re: Your application
Re: Application

Jako tělo zprávy používá následující text:
Please see the attached file

V příloze samotného emailu je přiložen soubor s označením:
screensaver.scr
movie.pif
submited.pif
45443.pif
documents.pif
approved.pif
application.pif
document.pif
 

Dojde-li k aktivaci červa, v systémovém adresáři Windows se objeví tento soubor „mscvb32.exe“ (50 kB) a do systémových registrů přibude následující klíč:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
System MScvb = %WindowsDir%\mscvb32.exe

Ten se postará o start infikovaného soubor při každém naběhnutí operačního systému Windows.

Vir se rozesílá na všechny adresy uložené v souborech s příponami: .wab, .dbx, .htm, .html, .eml a .txt. Samozřejmě se šíří i po lokální síti. Na vzdálených počítačích se ukládá do těchto adresářů:

Windows\All Users\Start Menu\Programs\Startup\
Documents and Settings\All Users\Start Menu\Programs\Startup

Jde o startovací položky operačních systému Windows. Červ odsud následně infikuje celý počítač při dalším start systému.

Zadní vrátka
Na začátku svého šíření využíval zadních vrátek pro stahování dalších svých komponent z několika URL adres nadefinovaných v jeho kódu. Ty jsou v současné době již zablokovány.

Pokud jste červa spustili, můžete počítač vyčistit pomocí jednorázové utilitky, kterou naleznete na této adrese (56 kB).

Autor:
  • Nejčtenější

Setkání, která se nekonala. Olympioniky přenáší do studia šikovný trik

V přenosech olympijských studií kanálů Eurosport se střídá jedna sportovní hvězda za druhou, přitom fyzicky od sebe...

První oceánský kabel měl dráty tak dlouhé, že by nás spojily s Měsícem

V létě roku 1866 byl po několika neúspěšných pokusech položen na dno Atlantiku první dlouhodobě fungující telegrafní...

Deset tipů pro Word. Praktické funkce, o kterých jste možná ani nevěděli

Premium Microsoft Word je jedním z nejčastěji používaných textových editorů. Je funkční, flexibilní a pohodlně se používá....

Firma napsala software jen pro sebe, dnes jej kupují obří korporace

Pokud chce laik pochopit, co vlastně stejnojmenný produkt pražského startupu Manta nabízí, nejspíše musí googlovat....

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Mezinárodní vesmírná stanice se rozšířila o ruskou laboratoř Nauka

Víceúčelový laboratorní modul nazvaný Nauka byl úspěšně připojen k Mezinárodní vesmírné stanici ISS. Z kosmodromu...

Mnoho Rusů v sobě skrývá ukřivděného a žlučovitého Rusáka, říká cestovatel

Premium Na východě leží obrovská země, kterou jsme ještě před 30 lety museli povinně milovat. Fero Richard Hrabal-Kronďák ji...

Správnou technikou dýchání můžeme předejít i bolesti zad, radí fyzioterapeut

Premium Dýchání je provázané s tím, jak se člověk cítí. „Propojení dechu a emocí je neuvěřitelné,“ říká uznávaný fyzioterapeut...

Zmrzlinová mapa Česka. Přinášíme čtyřicet tipů, kde si dát blaho v kornoutu

Premium Zmrzliny jsou sladké, pikantní, plné ovoce nebo čabajkové, ze smetany či veganské, ale vždy řemeslně připravené a...

  • Další z rubriky

Kliknout, nebo nekliknout? Sedm způsobů, jak prověřit bezpečnost odkazu

Premium Odkaz může být tím, co vás dělí od toho, co právě hledáte, ale také posledním kliknutím do průšvihu. U internetového...

Deset tipů pro Word. Praktické funkce, o kterých jste možná ani nevěděli

Premium Microsoft Word je jedním z nejčastěji používaných textových editorů. Je funkční, flexibilní a pohodlně se používá....

Notebook, nebo Chromebook. Podívejte se, které zařízení je pro vás vhodnější

Pokud plánujete koupit nový počítač, možná přemýšlíte, zda zvolit tradiční stolní, respektive notebook s Windows, nebo...

Nejlepší způsoby, jak můžete poslat velké soubory přes internet

Při zasílání větších souborů elektronickou poštou můžete narazit, pokud příloha přesáhne určitou velikost. Ve většině...

Orgasmy předstírám. Muži to mají horší, říká pornoherečka Daisy Lee

Karolína Urbanová (23), známá pod uměleckým jménem Daisy Lee, patří k nejznámějším českým pornoherečkám. Dcera bývalé...

Zemřel herec Vladimír Marek, roky bojoval s rakovinou

V nedožitých 70 letech zemřel ve čtvrtek divadelní, muzikálový i televizní herec Vladimír Marek. Podle Blesk.cz se od...

Dubrovník se konečně připojil ke zbytku země, most se vyhýbá Bosně

Připevněním posledního segmentu budovaného mostu na poloostrov Pelješac se ve čtvrtek spojila dosud oddělená oblast...

Teď už se nestává, že bych si místo peněz odvezl auto, říká podnikatel

Táta Ivo byl původně horníkem, syn stejného jména automechanikem. Hned po revoluci skočili rovnýma nohama do podnikání...

Blbé komentáře a narážky se snažím nevnímat, říká Natálie Grossová

Osmnáctiletá Natálie Grossová promluvila o negativních komentářích na sociálních sítích i o slavném příjmení, které by...

Mohlo by vás zajímat