Neděle 29. ledna 2023, svátek má Zdislava
  • schránka
  • Přihlásit Můj účet
  • Neděle 29. ledna 2023 Zdislava

Sobig: Udeřil další virový červ, navíc s sebou přináší trojského koně

Měsíc leden teprve dnes vstoupil do své druhé poloviny a už tu máme v pořadí druhý, velmi nebezpečný vir, označený jako Sobig. Ten se dokáže šířit mezi počítači velkou rychlostí. Pro infikaci dalších PC využívá i lokální firemní sítě.

Druhý letošní počítačový vir na sebe nenechal dlouho čekat. Prakticky vzápětí po útoku Lirvy se objevil další nebezpečný počítačový kód, který je označován jako Sobig. Jde opět o e-mailový červ šířící se po internetu. V lokálních počítačových sítích se dále pokouší o infikaci také pomocí sdílení složek, adresářů či souborů. Asi za jeho nejnebezpečnější akci lze považovat pokusy o stažení souborů z internetových stránek serverů - zejména trojských koní.

Sobig se od pondělního rána začal po celosvětové síti šířit závratnou rychlostí, dle prvních informací se v České republice ještě nestačil usadit. Ovšem co není dnes, může být zítra, o tomto faktu jsme se již několikrát mohli přesvědčit na vlastní kůži. Hrozba nákazy hrozí všem uživatelům operačního systému Windows, proto by si na tento zákeřný virus měli dávat pozor. Přes e-mailový program Outlook dokáže během chvíle infikovat celý počítač.

Po aktivování na pevném disku PC se začne automaticky rozesílat na všechny e-mailové adresy, které nalezne na HDD v souborech typu: .WAB .DBX .HML .HTML .EML .TXT.

Při svém šíření používá v předmětu zprávy jeden z následujících textů:
Re: Here is that sample
Re: Document
Re: Sample
Re: Movies

V příloze samotného emailu je přiložen soubor s označením:
Movie_0074.mpeg.pif
Document003.pif
Untitled1.pif
Sample.pif
 

Kapacita souboru je 64,8 kB, adresa odesílatele infikovaného e-mailu je vždy „big@boss.com“. K odesílání využívá Sobig vlastní SMTP (Simple Mail Transport Protocol) engine, který není závislý na nastavení pošty. K aktivaci viru může dojít pouze manuálním způsobem, to znamená podnětem uživatele.

Email pak vypadá takto 

Zdroj: F-Secure

Pokud se tak stane, červ se okamžitě po své aktivaci pokusí o vytvoření kopie svého těla v hlavním adresáři OS Windows pod názvem „winmgm32.exe“. V registrech pro tento soubor vytvoří klíč, kterým zabezpečí start tohoto souboru při každém naběhnutí OS.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WindowsMGM

Pak již začne s rozesíláním sama sebe na emaily nalezené v souborech, které jsme zmiňovali výše. Po dokončení této akce se červ snaží infikovat všechny dostupné sdílené pevné disky v LAN síti. Kopíruje se zejména do adresářů:

Windows\All Users\Start Menu\Programs\StartUp
Documents and Settings\All Users\Start Menu\Programs\Startup

tam vloží své tělo a při příštím spuštění jsou infikovány i tyto PC. A kolotoč infikace začne od začátku.

Posledním úkolem, který má Sobig naprogramován ve své rutině, je snaha o spojení s web serverem Geocites.com. Z tohoto serveru se pokouší stáhnout a následně aktivovat trojského koně Win32/Zasil. Po jeho delší činnosti vznikne v hlavním adresáři OS Windows další soubor, označený jako „dwn.dat“.

V současné době většina antivirových programů s nejnovější virovou databází dokáže tohoto červa odhalit a zničit. Pro ty, kterým se již podařilo červa v operačním systému aktivovat, přikládáme fixační soubor k jeho odstranění.

Antivirus Win32/Sobig: Fix Sobig (16 KB) 

Autor:
  • Nejčtenější

„Nadzvukový strategický bombardér“ Mjasiščev M-50 byl falešným strašákem

V roce 1959 vzlétl prototyp vizuálně zajímavého stroje Mjasiščev M-50. Sověti chtěli nadzvukový letoun pro dopravu...

Až dostaneme západní tanky, Rusové budou zase utíkat, říkají vojáci

Exkluzivně V těchto dnech se s napětím očekává rozhodnutí ve věci poskytnutí německých tanků Leopard 2 obráncům Ukrajiny, kteří...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Kapitán letadla měl infarkt. Tragicky havarovalo v poli za Londýnem

Jednu z nejhorších leteckých katastrof zapříčinil infarkt kapitána letadla Trident společnosti British European...

NASA se bojí výbuchu Starship. SpaceX tak připraví další rampu pro Crew Dragon

Floridská odpalovací rampa LC-39A je v současnosti jediná, odkud SpaceX může provádět starty kosmické lodi Crew Dragon...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

K čemu jsou tobolky, které marsovský rover odhazuje na povrchu Rudé planety

Těsně před vánočním svátky zanechal rover Perseverance na povrchu Marsu malý dárek. Bylo to titanové pouzdro, které...

Několik lidí se dostalo na dotyk ke klenotům. Hrad je označil za odborníky

Premium Zatímco jiní mrzli v několikahodinových frontách venku před katedrálou svatého Víta, aby z několika metrů spatřili na...

Přání bank je vyslyšeno. Za předčasné splacení hypotéky si lidé připlatí

Premium Pravidla pro předčasné splacení hypotéky se změní. Banky si budou moci účtovat nejen administrativní náklady v...

Fotbal se mění, Slavia také. Trpišovský exkluzivně o trendech i návratu Stancia

Premium Když se ve chvilce volna vyrazil projít po pískovcových útesech a díval se, jak do skal narážejí mořské vlny, hlavou mu...

Logo Windows se často měnilo. Bylo to okno, ale vypadalo i jako vlajka

Logo Windows je každé jiné, přesto mají jedno společné. Je to právě změna. Co nová verze tohoto operačního systému, to...

Proč se osobní počítač nazývá PC a ne Mac

PC je zkratka ze slov personal computer, tedy osobní počítač. Víte však, kdo je označován za toho, kdo s tímto termínem...

Několik důvodů, proč (ne)přejít na Windows 11

S novým počítačem pracujícím na Windows dnes automaticky dostanete nejnovější verzi tohoto operačního systému. Avšak...

Robot od OpenAI složil zkoušky na právnické fakultě, může ohrozit tradiční výuku

Chatovací robot neziskové organizace OpenAI úspěšně složil přijímací zkoušky na americkou právnickou fakultu. Dokázal...

Přání bank je vyslyšeno. Za předčasné splacení hypotéky si lidé připlatí

Premium Pravidla pro předčasné splacení hypotéky se změní. Banky si budou moci účtovat nejen administrativní náklady v...

Evropu čeká nemovitostní zvrat, varují experti. Hrozí potíže s financemi

Problémy s financováním exkluzivních staveb v evropských metropolích naznačují, že by Evropu mohl na realitním trhu...

Z šestnáctileté dívky se vlivem vzácného onemocnění stala stařenka

Raizel Grace Calago z Filipín se ještě před dvěma lety účastnila soutěže krásy. Dnes ale vypadá jako padesátiletá žena...

Zemřel hudebník Petr Hošek, hlas a tvář punkové kapely Plexis

Ve věku nedožitých 56 let zemřel po krátké nemoci Petr Hošek, zakladatel a hlavní tvář legendární pražské punkové...

Evu Decastelo mi kdysi vyfoukl Ruppert, měl větší tah na branku, říká Třeštík

Fotograf Tomáš Třeštík vyměnil loni spisovatelku Radku Třeštíkovou, se kterou má dvě děti, za novou partnerku,...