Pondělí 30. ledna 2023, svátek má Robin
  • schránka
  • Přihlásit Můj účet
  • Pondělí 30. ledna 2023 Robin

Vir Wallon přidá ikonky do Internet Exploreru a maže WM Player

  13:39
Další počítačový vir se snaží využít již záplatovaný nedostatek jednoho z produktů společnosti Microsoft. Využitím této slabiny se Wallon může stáhnout do počítače aniž by o tom uživatel věděl.
Prostřednictvím elektronické pošty se začal uprostřed týdne šířit nový vir Wallon. Ohnisko infekce se podle společnosti TrendMicro nachází v Německu a nákaza se šíří i v zemích střední a východní Evropy.

Samotná zpráva vir neobsahuje, ten se nachází na internetu. Do počítače se pak stáhne prostřednictvím odkazu, který se ve zprávě nachází. Při stažení využívá již záplatovanou chybu v MS Outlook Express, která umožní stáhnout soubor bez vědomí uživatele.

Avšak i záplatovaný systém stažení viru nezabrání, pokud není uživatel dostatečně pozorný. V případě, že klikne na odkaz uvedený v e-mailu a následně potvrdí stažení závadného obsahu, vir se do jeho systému stejně dostane.

Wallon se při stažení ukládá do adresáře, kde se nachází instalace programu Windows Media Player (WMP). Vzhledem k tomu, že se vir ukládá pod názvem wmplayer.exe, přemaže přehrávač WMP, který se jmenuje stejně.

To způsobí, že při pokusu o přehrání jakéhokoliv souboru, který se spouští prostřednictvím WMP, dojde k aktivaci viru, který se tak může dále šířit.

Jak vir poznáte?

E-mailová zpráva, která obsahuje odkaz na stažení viru, falšuje jméno odesílatele. K tomu využívá adresy, které získá na již napadeném počítači.

S předmětem zprávy si autoři viru nedali příliš práce, protože obsahuje pouze "RE:".

V samotném těle zprávy lze pak najít pouze link, který se skládá z adresy http://drs.yahoo.com/ (zde je doména uživatele) a celé to končí / NEWS . Takže ve výsledku může odkaz vypadat například takto:

http://drs.yahoo.com/technet.cz / NEWS. To má vyvolat představu, že si uživatel otevře stránku ze serveru Yahoo.

Co vir dále provádí

Kliknutím na zmíněný odkaz se otevře internetová stránka, z níž může být uživatel přesměrován na další stránky, dokud se nedostane na stránku s virem.

Vir při aktivaci posbírá v napadeném počítači e-mailové adresy a odešle je na jednu adresu na internetu. Pravidelně se také pokusí spustit skript, který je umístěn na stránce pixpox.com.

To, že je počítač zavirován tímto virem, pozná uživatel podle toho, že se mu v nástrojové liště Internet Exploreru (IE) objeví pět nových ikonek. Ty při stisku otevřou stránku http:/ /www.google.com.super-fast-search.apsua.com. Zároveň je automaticky přenastavena adresa pro vyhledávač na http:/ /www.google.com.super-fast-search.apsua.com/search.htm a také domovská stránka http:/ /www.google.com.super-fast-search.apsua.com/fast-find.htm.

Z těchto stránek se stáhne soubor Alpha.exe, který je uložen do kořenového adresáře c:.

 

Pokud tedy na základě předchozích indicií získáte podezření, že vám přišel některý z těchto virů, bez váhání jej smažte. Bez aktuální virové databáze ve vašem antivirovém programu a záplatovaného systému se i při vší opatrnosti však již neobejdete.

Jak se bránit? Přečtěte si náš článek Deset pravidel pro účinnou antivirovou ochranu.

  • Nejčtenější

„Nadzvukový strategický bombardér“ Mjasiščev M-50 byl falešným strašákem

V roce 1959 vzlétl prototyp vizuálně zajímavého stroje Mjasiščev M-50. Sověti chtěli nadzvukový letoun pro dopravu...

Až dostaneme západní tanky, Rusové budou zase utíkat, říkají vojáci

Exkluzivně V těchto dnech se s napětím očekává rozhodnutí ve věci poskytnutí německých tanků Leopard 2 obráncům Ukrajiny, kteří...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Kapitán letadla měl infarkt. Tragicky havarovalo v poli za Londýnem

Jednu z nejhorších leteckých katastrof zapříčinil infarkt kapitána letadla Trident společnosti British European...

K čemu jsou tobolky, které marsovský rover odhazuje na povrchu Rudé planety

Těsně před vánočním svátky zanechal rover Perseverance na povrchu Marsu malý dárek. Bylo to titanové pouzdro, které...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Robot od OpenAI složil zkoušky na právnické fakultě, může ohrozit tradiční výuku

Chatovací robot neziskové organizace OpenAI úspěšně složil přijímací zkoušky na americkou právnickou fakultu. Dokázal...

Několik lidí se dostalo na dotyk ke klenotům. Hrad je označil za odborníky

Premium Zatímco jiní mrzli v několikahodinových frontách venku před katedrálou svatého Víta, aby z několika metrů spatřili na...

Přání bank je vyslyšeno. Za předčasné splacení hypotéky si lidé připlatí

Premium Pravidla pro předčasné splacení hypotéky se změní. Banky si budou moci účtovat nejen administrativní náklady v...

Fotbal se mění, Slavia také. Trpišovský exkluzivně o trendech i návratu Stancia

Premium Když se ve chvilce volna vyrazil projít po pískovcových útesech a díval se, jak do skal narážejí mořské vlny, hlavou mu...

Logo Windows se často měnilo. Bylo to okno, ale vypadalo i jako vlajka

Logo Windows je každé jiné, přesto mají jedno společné. Je to právě změna. Co nová verze tohoto operačního systému, to...

Aplikace vám pomohou zorganizovat i užít si Vánoce

Vánoce mají být svátky klidu, ale nejdříve je třeba přežít předvánoční shon. Obě fáze vám mohou usnadnit speciální...

Robot od OpenAI složil zkoušky na právnické fakultě, může ohrozit tradiční výuku

Chatovací robot neziskové organizace OpenAI úspěšně složil přijímací zkoušky na americkou právnickou fakultu. Dokázal...

Proč se osobní počítač nazývá PC a ne Mac

PC je zkratka ze slov personal computer, tedy osobní počítač. Víte však, kdo je označován za toho, kdo s tímto termínem...

Přání bank je vyslyšeno. Za předčasné splacení hypotéky si lidé připlatí

Premium Pravidla pro předčasné splacení hypotéky se změní. Banky si budou moci účtovat nejen administrativní náklady v...

Z šestnáctileté dívky se vlivem vzácného onemocnění stala stařenka

Raizel Grace Calago z Filipín se ještě před dvěma lety účastnila soutěže krásy. Dnes ale vypadá jako padesátiletá žena...

Františka Ringo Čecha odvezli do nemocnice, je v ohrožení života

František Ringo Čech (79) byl v neděli večer podle zdrojů CNN Prima NEWS převezen do pražské Nemocnice Na Homolce....

Evu Decastelo mi kdysi vyfoukl Ruppert, měl větší tah na branku, říká Třeštík

Fotograf Tomáš Třeštík vyměnil loni spisovatelku Radku Třeštíkovou, se kterou má dvě děti, za novou partnerku,...

Nahota dospívajících? Film Modrá laguna by dnes neprošel, míní Shieldsová

Brooke Shieldsová zavzpomínala na natáčení slavného snímku z roku 1980 s názvem Modrá laguna. Podle sedmapadesátileté...

Právě čtete

      Mohlo by vás zajímat