Pátek 23. února 2024, svátek má Svatopluk
  • schránka
  • Přihlásit Můj účet
  • Pátek 23. února 2024 Svatopluk

Útočí nový vir Bagle alias Beagle

Kdo si myslel, že si od nových počítačových virů v roce 2004 odpočine, ten se mýlil. První vážnější virové nebezpečí již možná dorazilo i na vaše počítače. Červ W32.Beagle.A@mm nás bude trápit až do 28. ledna.
První vážnější virová nákaza tohoto roku nese označení Beagle či Bagle a má se bohužel čile k světu. Vir se šíří prostřednictvím e-mailu a napadá systémy s operačním systémem Windows. Vir obsahuje deaktivační složku, která má ukončit jeho činnost 28. ledna tohoto roku. Je však pravděpodobné, že tuto část někdo z viru odstraní, a tak se s variantou tohoto červa setkáme patrně i po tomto datu.

Základní charakteristika viru

Zavirovaný e-mail obsahuje náhodné jméno odesílatele. Jeho přítomnost ale může poodhalit již předmět zprávy, který obsahuje slovíčko Hi.

Po otevření infikované e-mailové zprávy uživatel nalezne následující zprávu:

Test=)
/náhodně generované znaky/
--
Test, yep.

Samotný vir se ukrývá v příloze, jejíž název je náhodný, ale má koncovku *.exe. To by ostatně již samo o sobě mělo uživatele dostatečně varovat.

Jak probíhá nákaza

Soubor, který červa obsahuje, je veliký zhruba 16 kB a pokud je spuštěn, provede tyto operace:

  • Nejdříve zkontroluje datum, a pokud zjistí, že je již po 28.lednu, neprovádí jiné úkony. Pokud je však datum starší, pokračuje následujícími kroky.
  • Zkopíruje své tělo pod názvem bbeagle.exe do systémového adresáře. Pro starší verze OS Windows to znamená cestu C:\Windows\System a v novějších pak C:\Winnt\System32 (Win 2000) nebo C:\Windows\System32 (Win XP).
  • Poté se spustí program Calc.exe
  • Aby se mohl tento vir spouštět při každém restartu počítače, zapíše následující změny do těchto klíčů registru HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "d3update.exe" = "%system%\bbeagle.exe" HKEY_CURRENT_USER\Software\Windows98, "uid" = "[Random Value]" HKEY_CURRENT_USER\Software\Windows98, "frun" = "1
  • Aby se mohl dále šířit, získává vir e-mailové adresy ze souborů s koncovkami .wab, .txt, .htm a .html.

Vir je sám o sobě neškodný, ale infikovaný počítač se může stát snadnou obětí vnějšího útoku, neboť červ umožní vzdálený přístup. Vir se také pokouší připojit k několika zadaným webů, kde spustí skript 1.php. Jeho pomocí chce na napadeném počítači spustit stažený vir typu trojský kůň.

Většina antivirových společností již vydala updaty svých programů.

  • Nejčtenější

Světová premiéra sluchátek, co jsou tak pohodlná, že je v uchu zapomenete

v diskusi je 35 příspěvků

16. února 2024  11:19

Světovou premiéru si dnes odbyla první open-ear sluchátka společnosti Bose, nazvaná Ultra Open...

K čemu „ty brýle od Applu“ vlastně jsou? Odpovídáme na překvapivý dotaz

v diskusi je 159 příspěvků

22. února 2024

K čemu to je? To byla nejčastější reakce na headset Apple Vision Pro pod článkem, kde jsme jej jako...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Návrat USA na Měsíc po více než 50 letech. První soukromý modul úspěšně přistál

v diskusi je 68 příspěvků

22. února 2024  16:09,  aktualizováno  23.2

Měsíční přistávací modul Nova-C pojmenovaný Odysseus se v pátek dostal na povrch Měsíce. Splnil tak...

Pravda o mobilech. Profesor Vrba vysvětluje vliv záření na lidské zdraví

20. února 2024

Premium Francouzi vloni zakázali prodej celé série mobilních telefonů iPhone 12. Podle nich z přístrojů...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Lodní výzbroj na pásech. Sturmtiger používal náboje o hmotnosti 350 kg

v diskusi je 12 příspěvků

19. února 2024

Německý vůdce Adolf Hitler byl známý megaloman. V řadě případů nebyla při zavádění techniky do...

VIDEO: Střílej po mně! Kameraman natočil téměř celý útok v centru Prahy

Premium Ve čtvrtek zemřelo rukou střelce Davida K. 14 obětí, 25 lidí je zraněných, z toho deset lidí těžce. Jedním z prvních na...

Máma ji dala do pasťáku, je na pervitinu a šlape. Elišku čekají Vánoce na ulici

Premium Noční Smíchov. Na zádech růžový batoh, v ruce svítící balónek, vánoční LED svíčky na baterky kolem krku. Vypadá na...

Test světlých lahvových ležáků: I dobré pivo zestárne v obchodě mnohem rychleji

Premium Ležáky z hypermarketů zklamaly. Jestli si chcete pochutnat, běžte do hospody. Sudová piva totiž dopadla před časem...

Architekt Hubáček dal Ještědu jeho současnou tvář. Bylo by mu 100 let

v diskusi nejsou příspěvky

23. února 2024  13:05

„Ta prvotní představa ze mě vytryskla. Věděl jsem, že musím prodloužit horu. A dát vysílači tvar...

Airbus se vzácnou livrejí potěšil Prahu a připomněl nedávnou katastrofu

v diskusi nejsou příspěvky

23. února 2024

Před nedávnem jsme měli možnost, prohlédnout si na letišti Václava Havla v Praze vzácný Airbus...

Návrat USA na Měsíc po více než 50 letech. První soukromý modul úspěšně přistál

v diskusi je 68 příspěvků

22. února 2024  16:09,  aktualizováno  23.2

Měsíční přistávací modul Nova-C pojmenovaný Odysseus se v pátek dostal na povrch Měsíce. Splnil tak...

Nová hra umožní vyzkoušet si život astronauta na ISS ve virtuální realitě

v diskusi je 5 příspěvků

22. února 2024  6:10

Ve středu byla představena týmová multiplayerová hra, která zájemcům umožní se ve virtuální realitě...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Dcera Vladimíra Ráže žije bez ruky. Protézu odložila po dvaceti letech

Veronika Rážová (43) je dcerou slavného českého herce Vladimíra Ráže. Narodila se bez levé horní končetiny. Za hendikep...

Útok moukou byl podvod. Bendigovi hrozí trest, že úřady zaměstnal zbytečně

Zpěvák Jan Bendig se nestal obětí útoku moukou, jak sám všude rozhlašoval. Celou událost s „pachatelem“ ve skutečnosti...

Bufet v Českém Krumlově se stal přes noc hitem. Zaujal řízkovým chlebíčkem

Fotografie chlebíčku na řízku obletěla na sociálních sítích během středečního dne téměř všechny skupiny. Tuto...

Známé tváře kritizují Michala Novotného. Nejsem homofob, brání se herec

Na Michala Novotného se na sociálních sítích snesla vlna kritiky. Herec v rozhovoru pro týdeník Téma mimo jiné řekl, že...

Jak uspokojit ženu? Odborníci vědí, jak na to. A za pokus to rozhodně stojí

„Přestože jsem po třicet let zkoumal ženskou psychiku, nejsem s to odpovědět na velkou, dosud nezodpovězenou otázku, co...