Pondělí 30. ledna 2023, svátek má Robin
  • schránka
  • Přihlásit Můj účet
  • Pondělí 30. ledna 2023 Robin

První letošní vir Lirva krade hesla a vyřazuje z provozu antiviry

  0:01
Tvůrci virů nabrali sil do nového roku a již je zde první přírůstek do galerie virů, který zkomplikuje život nejednomu uživateli. Čím se vir vyznačuje a jak vám může zkomplikovat život?

Objevil se další z dlouhé řady tzv. „mass-mailing“ červů. Dostal jméno Livra (nebo také Naith či Avril).

Lirva je do značné míry typický e-mailový červ. Kromě e-mailu se dokáže šířit také pomocí ICQ, IRC a P2P sítě KaZaa. Kromě toho obsahuje také rutinu pro kradení hesel (Password-Stealer) a snaží se „zabíjet“ procesy některých antivirových a bezpečnostních programů.

Pro vyhledávání e-mailových adres dalších potencionálních obětí červ používá širokou paletu funkcí. V Outlooku prohledává „Sent Items“ a „Inbox“, zneužívá Windows Address Book (WAB) a na lokálním disku prohledává další soubory s příponami .DBX, .EML, .HTM, .HTML, .IDX, .MBX, .NCH, .SHTML, .TBB a .WAB.

Předmět infikovaného e-mailu je náhodně volen z následujícího seznamu:
Fw: Avril Lavigne - the best
Fw: Prohibited customers...
Fwd: Re: Admission procedure
Fwd: Re: Reply on account for Incorrect MIME-header
Re: According to Daos Summit
Re: ACTR/ACCELS Transcriptions
Re: Brigade Ocho Free membership
Re: Reply on account for IFRAME-Security breach
Re: Reply on account for IIS-Security
Re: The real estate plunger

E-mail může také obsahovat známou bezpečnostní díru (MIME exploit), která může způsobit spuštění přiloženého souboru při jeho otevření.

Červ se snaží o svoje rozeslání pomocí ICQ a mIRC klienta, jehož nastavení modifikuje prostřednictvím jeho boot skriptů.

Pokud je červ v systému aktivní, snaží se o ukončování procesů některých bezpečnostních programů. Procesy rozlišuje na základě jejich jmen. Současně také monitoruje názvy (titlebar) otevíraných oken, a pokud název obsahuje některý z definovaných textových řetězců, snaží se okno zavřít.

Do systému se kopíruje pod náhodným jménem (např: A33AAAAgbab.EXE) do adresáře C:\WINDOWS\SYSTEM32. Do systémových registrů červ pro tento soubor přidává klíč, který zajišťuje jeho spuštění během startu systému. Další klíč používá jako příznak infekce.

Kromě toho kopíruje pod náhodným jménem svoje další čtyři exempláře do Odpadkového koše Windows (RECYCLED) a pro jeden z nich přidává odkaz do souboru AUTOEXEC.BAT. Další soubor umisťuje do adresáře C:\WINDOWS\TEMP. Do stejného adresáře ukládá soubor „avril-ii.inf“, který obsahuje vzkaz od jeho autora.

První letošní vir Lirva krade hesla a vyřazuje z provozu antiviry

K odesílání infikovaných e-mailů červ využívá vlastní SMTP engine, s jehož pomocí se také snaží o odesílání hesel z infikovaného systému svému autorovi.

Činnost červa se projevuje tak, že po svém spuštění zobrazuje v internetovém prohlížeči (default browser) webovou stránku Avril Lavigne (http://www.avril-lavigne.com) a v levém horním rohu text: AVRIL_LAVIGNE_LET_GO-MY_MUSE:) 2002 (c). Na pracovní ploše může vykreslovat barevné geometrické obrazce, které její obsah překrývají. 

Článek vznikl ve spolupráci se společností AEC. Na jejích stránkách naleznete rovněž více informací o viru. 

  • Nejčtenější

„Nadzvukový strategický bombardér“ Mjasiščev M-50 byl falešným strašákem

V roce 1959 vzlétl prototyp vizuálně zajímavého stroje Mjasiščev M-50. Sověti chtěli nadzvukový letoun pro dopravu...

Až dostaneme západní tanky, Rusové budou zase utíkat, říkají vojáci

Exkluzivně V těchto dnech se s napětím očekává rozhodnutí ve věci poskytnutí německých tanků Leopard 2 obráncům Ukrajiny, kteří...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Kapitán letadla měl infarkt. Tragicky havarovalo v poli za Londýnem

Jednu z nejhorších leteckých katastrof zapříčinil infarkt kapitána letadla Trident společnosti British European...

K čemu jsou tobolky, které marsovský rover odhazuje na povrchu Rudé planety

Těsně před vánočním svátky zanechal rover Perseverance na povrchu Marsu malý dárek. Bylo to titanové pouzdro, které...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Robot od OpenAI složil zkoušky na právnické fakultě, může ohrozit tradiční výuku

Chatovací robot neziskové organizace OpenAI úspěšně složil přijímací zkoušky na americkou právnickou fakultu. Dokázal...

Několik lidí se dostalo na dotyk ke klenotům. Hrad je označil za odborníky

Premium Zatímco jiní mrzli v několikahodinových frontách venku před katedrálou svatého Víta, aby z několika metrů spatřili na...

Přání bank je vyslyšeno. Za předčasné splacení hypotéky si lidé připlatí

Premium Pravidla pro předčasné splacení hypotéky se změní. Banky si budou moci účtovat nejen administrativní náklady v...

Fotbal se mění, Slavia také. Trpišovský exkluzivně o trendech i návratu Stancia

Premium Když se ve chvilce volna vyrazil projít po pískovcových útesech a díval se, jak do skal narážejí mořské vlny, hlavou mu...

Ve Windows 11 se již brzy objeví těchto pět funkcí

Microsoft do operačního systému Windows 11 implementuje další sadu novinek. Kromě animovaných ikon a sekund v hodinách,...

Aplikace vám pomohou zorganizovat i užít si Vánoce

Vánoce mají být svátky klidu, ale nejdříve je třeba přežít předvánoční shon. Obě fáze vám mohou usnadnit speciální...

Neprozrazujete Microsoftu více, než byste chtěli? Zkontrolujte tato nastavení

Premium Data jsou to nejcennější, co firmy mají. Toho si je velmi dobře vědom i Microsoft, a tak uživatele v rámci „regulí“...

Několik důvodů, proč (ne)přejít na Windows 11

S novým počítačem pracujícím na Windows dnes automaticky dostanete nejnovější verzi tohoto operačního systému. Avšak...

Přání bank je vyslyšeno. Za předčasné splacení hypotéky si lidé připlatí

Premium Pravidla pro předčasné splacení hypotéky se změní. Banky si budou moci účtovat nejen administrativní náklady v...

Z šestnáctileté dívky se vlivem vzácného onemocnění stala stařenka

Raizel Grace Calago z Filipín se ještě před dvěma lety účastnila soutěže krásy. Dnes ale vypadá jako padesátiletá žena...

Františka Ringo Čecha odvezli do nemocnice, je v ohrožení života

František Ringo Čech (79) byl v neděli večer podle zdrojů CNN Prima NEWS převezen do pražské Nemocnice Na Homolce....

Evu Decastelo mi kdysi vyfoukl Ruppert, měl větší tah na branku, říká Třeštík

Fotograf Tomáš Třeštík vyměnil loni spisovatelku Radku Třeštíkovou, se kterou má dvě děti, za novou partnerku,...

Nahota dospívajících? Film Modrá laguna by dnes neprošel, míní Shieldsová

Brooke Shieldsová zavzpomínala na natáčení slavného snímku z roku 1980 s názvem Modrá laguna. Podle sedmapadesátileté...