Sobota 25. září 2021, svátek má Zlata
  • schránka
  • Přihlásit Můj účet
  • Sobota 25. září 2021 Zlata

Vir Wallon přidá ikonky do Internet Exploreru a maže WM Player

  13:39
Další počítačový vir se snaží využít již záplatovaný nedostatek jednoho z produktů společnosti Microsoft. Využitím této slabiny se Wallon může stáhnout do počítače aniž by o tom uživatel věděl.
Prostřednictvím elektronické pošty se začal uprostřed týdne šířit nový vir Wallon. Ohnisko infekce se podle společnosti TrendMicro nachází v Německu a nákaza se šíří i v zemích střední a východní Evropy.

Samotná zpráva vir neobsahuje, ten se nachází na internetu. Do počítače se pak stáhne prostřednictvím odkazu, který se ve zprávě nachází. Při stažení využívá již záplatovanou chybu v MS Outlook Express, která umožní stáhnout soubor bez vědomí uživatele.

Avšak i záplatovaný systém stažení viru nezabrání, pokud není uživatel dostatečně pozorný. V případě, že klikne na odkaz uvedený v e-mailu a následně potvrdí stažení závadného obsahu, vir se do jeho systému stejně dostane.

Wallon se při stažení ukládá do adresáře, kde se nachází instalace programu Windows Media Player (WMP). Vzhledem k tomu, že se vir ukládá pod názvem wmplayer.exe, přemaže přehrávač WMP, který se jmenuje stejně.

To způsobí, že při pokusu o přehrání jakéhokoliv souboru, který se spouští prostřednictvím WMP, dojde k aktivaci viru, který se tak může dále šířit.

Jak vir poznáte?

E-mailová zpráva, která obsahuje odkaz na stažení viru, falšuje jméno odesílatele. K tomu využívá adresy, které získá na již napadeném počítači.

S předmětem zprávy si autoři viru nedali příliš práce, protože obsahuje pouze "RE:".

V samotném těle zprávy lze pak najít pouze link, který se skládá z adresy http://drs.yahoo.com/ (zde je doména uživatele) a celé to končí / NEWS . Takže ve výsledku může odkaz vypadat například takto:

http://drs.yahoo.com/technet.cz / NEWS. To má vyvolat představu, že si uživatel otevře stránku ze serveru Yahoo.

Co vir dále provádí

Kliknutím na zmíněný odkaz se otevře internetová stránka, z níž může být uživatel přesměrován na další stránky, dokud se nedostane na stránku s virem.

Vir při aktivaci posbírá v napadeném počítači e-mailové adresy a odešle je na jednu adresu na internetu. Pravidelně se také pokusí spustit skript, který je umístěn na stránce pixpox.com.

To, že je počítač zavirován tímto virem, pozná uživatel podle toho, že se mu v nástrojové liště Internet Exploreru (IE) objeví pět nových ikonek. Ty při stisku otevřou stránku http:/ /www.google.com.super-fast-search.apsua.com. Zároveň je automaticky přenastavena adresa pro vyhledávač na http:/ /www.google.com.super-fast-search.apsua.com/search.htm a také domovská stránka http:/ /www.google.com.super-fast-search.apsua.com/fast-find.htm.

Z těchto stránek se stáhne soubor Alpha.exe, který je uložen do kořenového adresáře c:.

 

Pokud tedy na základě předchozích indicií získáte podezření, že vám přišel některý z těchto virů, bez váhání jej smažte. Bez aktuální virové databáze ve vašem antivirovém programu a záplatovaného systému se i při vší opatrnosti však již neobejdete.

Jak se bránit? Přečtěte si náš článek Deset pravidel pro účinnou antivirovou ochranu.

  • Nejčtenější

Podívejte se, jak do Česka dorazil poprvé bojový letoun 5. generace

Návštěvníci letošních Dnů NATO v Ostravě budou moci vidět na vlastní oči zatím jediný komerčně dostupný bojový letoun...

Windows 11 se blíží, ale vy si je možná nebudete moci nainstalovat

Premium Už za čtrnáct dní bude na trh oficiálně uvedena nová verze operačního systému Windows, která má nahradit Windows 10....

ZX Spectrum, kapesní kalkulačka. Zemřel vynálezce Sinclair, bylo mu 81 let

Ve věku 81 let zemřel Clive Sinclair, který stál u zrodu kapesní kalkulačky. Přispěl rovněž k rozšíření osobních...

Nejdříve šok a pak horečnatá práce. Jak se vyklízelo nebe 11. září 2001

Okolnosti teroristických útoků z 11. září 2001 provedených dopravními letadly v USA jsou známé do nejmenších detailů....

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

V Japonsku se řadí jinak než v Rusku. V Plzni ladí automatické převodovky

Automatická převodovka v autě nás už nepřekvapí. Je ale zajímavé, jak velký vliv má na celkový dojem, jaký v nás...

Mizejí už i chodníky. Ústecké ghetto se vymyká, čeká ho nový režim

Premium Ve čtvrti Mojžíř v Ústí nad Labem, která se za dvacet let změnila ze solidního sídliště v ghetto, nastane nový režim....

Zabaveno. Policie hon na Savova nevzdává, vzala mu nemovitosti a sto milionů

Premium Kontroverzní podnikatel František Savov je už sedm let obviněn v případu obřích daňových úniků a zhruba stejnou dobu se...

Vlak do Chorvatska klidně zruším, pokud problémy s ním neustanou, tvrdí Jančura

Premium Skupina Student Agency se během léta zvedla z covidového dna, přesto za sebou táhne půlmiliardový účet a chybí jí i...

  • Další z rubriky

Čtyři rady, jak pečovat o baterii notebooku, aby vydržela co nejdéle

Uživatelé notebooků se obvykle o baterii příliš nestarají. Pravdou je, že všechny baterie se časem opotřebovávají, ale...

Microsoft varuje před chybou, která může vést k útoku i na váš počítač

Je to noční můra všech softwarových vývojářů, když má jejich produkt chybu, která je známá útočníkům a ti ji...

Rychlou prověrkou domácí wi-fi odhalíte, že se na ni „napíchl“ třeba soused

Je vaše bezdrátové připojení k internetu pomalé? Nevíte, jaká zařízení, respektive kdo vše má přístup k vaší wi-fi, a...

Google zavádí nový Disk. Podmaňte si nové funkce

Očekávaný restart způsobu zálohování souborů prostřednictvím cloudového úložiště Google je tu. Jste-li uživateli Google...

Jsem zohavená, říká Linda Evangelista. Po kryolipolýze je k nepoznání

Topmodelka Linda Evangelista se rozhodla bojovat s projevy stárnutí pomocí kryolipolýzy a skončila podle svých slov...

Anife Vyskočilová má chatu v Suchdole s krásným výhledem na Prahu

Vzpomínáte si na poslední díl seriálu Sanitka, natočený podle skutečné události, kde na zahrádkářskou kolonii v...

Nechávat teď ležet peníze na účtu v bance je holý nerozum

S rostoucí inflací si teď láme hlavu nejedna domácnost s volnými penězi. Řeší otázku, kam peníze uložit, jak je...

Lucie Šafářová a Tomáš Plekanec se vzali, ukázali fotky z veselky

Přestože na jaře prohlašovali, že kvůli drahému rozvodu hokejisty Tomáše Plekance do svatby nebudou investovat,...

Zhubla téměř 50 kilo, teď se zpěvačka Adele pochlubila novou láskou

Během posledních tří let se zpěvačce Adele (33) podařilo zhubnout téměř padesát kilogramů. Britka prožila od rozvodu s...

Právě čtete

      Mohlo by vás zajímat