Razantně se šířící vir Sobig.E našel úkryt v zazipovaném souboru

aktualizováno 
Většina antivirů nechává novou modifikaci červa Win32/Sobig.E projít. Zákeřnost viru spočívá v jeho zamaskování se coby .ZIP soubor. Červ se začal šířit v noci ze středy na čtvrtek a opět těží z naivity některých uživatelů.

Internetem se masivně šíří další modifikace viru Sobig. Win32/Sobig.E je zákeřný tím, že jeho příloha je zazipovaná a tak na první pohled není patrné, že by se mohlo jednat o vir. Falešná je rovněž adresa odesílatele, maskuje se za technickou podporu s mailem support@yahoo.com.

Předmět zprávy může být rozličný, většinou se jedná o níže uvedený text:

Re: Application
Re: Movie
Re: Movies
Re: Submitted
Re: ScRe:ensaver
Re: Documents
Re: Re: Application ref 003644
Re: Re: Document
Your application
Application.pif
Applications.pif
movie.pif
Screensaver.scr
submited.pif
new document.pif
Re: document.pif
004448554.pif
Referer.pif

Příloha souboru je ve formátu .ZIP, a tudíž ji antivir ponechá bez povšimnutí. Soubory mohou být takovéto:

your_details.zip
application.zip
document.zip
screensaver.zip
movie.zip

Po svém spuštění prohledá virus Sobig.E  .wab, .dbx, .htm, .html, .eml a .txt soubory, z nichž se snaží vytáhnout e-mailové adresy, na které se následně rozesílá.

Sobig.E

Zdroj: Messagelabs

Sobig.E se začal razantně šířit v noci ze středy na čtvrtek a většina antivirových výrobců před zákeřností viru varuje. Pro většinu antivirů již byly vydány aktualizace. Pokud jste červa spustili, doporučujeme použít jednorázový antivirus, který vir odstraní ze systému. Virus sám přestane být aktivní 14. července.

 

Nejčtenější

Unikla hesla rekordních 773 milionů uživatelů. Najdete tam to svoje?

Není heslo jako heslo. Či spíše heslo jako heslo vlastně ani není heslo.

Více než miliarda unikátních kombinací e-mailu a hesla unikla na web v zatím rekordní databázi přístupových údajů....

Nájemný vrah doplatil na svůj koníček, udaly jej chytré sportovní hodinky

Mark Fellows na snímku z desetikilometrového závodu v Manchesteru v roce 2015

Britský běžec a cyklista Mark Fellows byl odsouzen k doživotnímu trestu za dvojnásobnou vraždu. K jeho odhalení a...

Čeští vývojáři vylepšili vláček pro koleje z IKEA. Uhání až 90 cm/s

Intelino tým

Vypadá jako obyčejný vláček, ale můžete ho ovládat přes aplikaci v mobilu nebo jen pokládáním barevných terčíků na...

SpaceX začíná zkoušky „superrakety“. Bude se lesknout jako zrcadlo

Stavba pokusné rakety konceptu Starship na raketodromu SpaceX v jižním Texasu.

Fanouškům kosmonautiky přichystal šéf společnosti SpaceX Elon Musk na přelomu roku nečekaný dárek: nové plány na stavbu...

Tito lidé neexistují. Počítač si je vymyslel, napodobí rasu i vlasy

Fotografie neexistujících celebrit generované neuronovou sítí Nvidia na základě...

Podívejte se na fotky lidí, které jste nikdy nepotkali a nepotkáte. Počítač si je totiž vymyslel. Generativní...

Další z rubriky

Tipy pro Windows 10: více místa na ploše či vrácení provedených změn

Tipy a triky pro Windows 10

Nechte zmizet hlavní panel a získáte trochu místa na ploše. Poradíme, jak klávesovou zkratkou vrátit provedené změny či...

Hackujte jako agenti. NSA uveřejní svůj nástroj pro reverzní inženýrství

Tajná služba NSA (Národní bezpečnostní agentura) spadá pod ministerstvo obrany...

GHIDRA, nástroj pro zpětnou analýzu programů z dílny americké tajné služby NSA, bude k dispozici veřejnosti. Zástupce...

Aplikace: turistický průvodce, odinstalátor balastu nebo tvoření memů

Tablet vám pomůže na cestách i doma.

Ze zajímavých aplikací jsme tento týden vybrali například šikovného turistického průvodce, nástroj na rychlé...

Najdete na iDNES.cz