Pozor! Vánoční pohlednice je vir!

  0:09
Českým internetem se šíří vir Zafi.D, který může být označen i Erkez.D. Má poměrně veliký potenciál, neboť obsahuje část předmětu zprávy i textu v českém jazyce. Nejčastěji se objevuje s předmětem zprávy v podobě Fw: Christmas pohlednice.
Dnes se i českým internetem začal mohutně šířit nový vir s označením Zafi.D či Erkez.D. Jeho nebezpečí pro českou komunitu se skrývá v tom, že jedna z jeho mutací je i v české verzi. Samotný vir se skrývá v příloze, která se tváří jako odkaz na elektronickou vánoční pohlednici.

Jak vir poznáte?

Vzhledem k falšování adresy odesílatele, je první identifikační indicií až text v předmětu zprávy. Ten má v české verzi následující podobu:

Fw: Christmas pohlednice 

Cizojazyčná verze pak může disponovat tímto textem:

  • Re: Merry Chrsitmas!
  • Merry Christmas!
  • boldog karacsony...
  • Feliz Navidad!
  • ecard.ru
  • Christmas Kort!
  • Christmas Vykort!
  • Christmas Postkort!
  • Christmas postikorti!
  • Christmas - Kartki!
  • Weihnachten card.
  • Prettige Kerstdagen!
  • Christmas pohlednice
  • Joyeux Noel!
  • Buon Natale!
  • Samotné tělo zprávy je pak vytvořeno z nápisu

  • *Veselé .... ....Vánoce*
  • *.... ....*
  • ,který je přerušen grafickým prvkem. V další části může uživatel objevit tento znak :) a jméno odesílatele. To je vykradeno z podvrhnuté adresy. Ještě před ním může u některých variant být text Ať Tě rok 2005 baví!

    Pod čarou se pak nachází falešný odkaz zakončený podrobnostmi o souboru pohlednice.

    zpráva s virem Zafi.D

    Nečeské verze obsahují tento text:

  • Happy HollyDays!
    :) [Jméno odesílatele]
  • Kellemes Unnepeket!
    :) [Jméno odesílatele]
  • Feliz Navidad!
    :) [Jméno odesílatele]
  • :) [Jméno odesílatele]
  • Glaedelig Jul!
    :) [Jméno odesílatele]
  • God Jul!
    :) [Jméno odesílatele]
  • God Jul!
    :) [Jméno odesílatele]
  • Iloista Joulua!
    :) [Jméno odesílatele]
  • Naulieji Metai!
    :) [Jméno odesílatele]
  • Wesolych Swiat!
    :) [Jméno odesílatele]
  • Fröhliche Weihnachten!
    :) [Jméno odesílatele]
  • Prettige Kerstdagen!
    :) [Jméno odesílatele]
  • Joyeux Noel!
    :) [Jméno odesílatele]
  • Buon Natale!
    :) [Jméno odesílatele]
  • Přiložený soubor, který se tváří jako odkaz na pohlednici může začínat následujícím textem:

    link.pohlednice.christmas

    případně

    • Link.postcard.christmas 
    • postcard.index card

    Ten je doplněn o několik dalších koncovek zakončených například koncovkou

     .BAT, .COM, .CMD,.HTM, PIF, .ZIP

     

    V případě, že někdo tuto přílohu otevře, zobrazí se mu chybová hláška

    Error in packed file!

    Vir následně ukončí všechny běžící procesy, které mají ve svém názvu některý z těchto textů:

  • reged
  • msconfig
  • task
  • Vedle toho se pokouší najít spouštěcí soubory v adresářích, které obsahují v názvu některý z následujících textů a jejich běh ukončit:

  • syman
  • viru
  • trend
  • secur
  • panda
  • cafee
  • sopho
  • kasper
  • Vedle klasického rozesílání svého těla prostřednictvím e-mailu, se pokouší šířit také přes sdílené adresáře, jenž rozpoznává podle textové řetězce shar, který mohou obsahovat. Do nich se pak nakopíruje pod některým z těchto názvů:

  • winamp 5.7 new!.exe
  • ICQ 2005a new!.exe
  • Dále se pokusí připojit k doméně Microsoft.com a otevře TCP port 8181, kde čeká na případné další příkazy.

    Opatrnost je na místě

    Nezapomeňte si do svého antivirového programu stáhnout aktuální virovou databázi, která by již měla na tento vir reagovat a dbejte zvýšené opatrnosti. Jak bojovat s virovou nákazou se můžete dozvědět z našeho speciálu o virech.

    • Nejčtenější

    Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

    v diskusi je 125 příspěvků

    26. března 2024

    S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

    Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

    v diskusi je 76 příspěvků

    27. března 2024

    Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

    {NADPIS reklamního článku dlouhý přes dva řádky}

    {POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

    Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

    v diskusi je 41 příspěvků

    28. března 2024

    Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

    Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka

    v diskusi je 50 příspěvků

    21. března 2024  10:23,  aktualizováno  14:26

    Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...

    {NADPIS reklamního článku dlouhý přes dva řádky}

    {POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

    Američané odepsali modul, který je vrátil po půl století na Měsíc

    v diskusi je 20 příspěvků

    28. března 2024,  aktualizováno  11:41

    Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

    Za vyhynutím dinosaurům mohla být i doba temna

    v diskusi nejsou příspěvky

    29. března 2024

    Dopad planetky je nyní většinou odborníků považován za hlavní příčinu vyhynutí zhruba 73 až 76 %...

    Podívejte se na Boeing C-17 Globemaster, který do Česka přivezl nové vrtulníky

    v diskusi nejsou příspěvky

    29. března 2024

    V sobotu 23. března dosedl v Praze nákladní letoun USAF, který vezl obzvlášť cenný náklad. Z...

    Dočasná raketa se po téměř 70 letech loučí. Bude startovat naposledy

    v diskusi jsou 4 příspěvky

    28. března 2024  15:36,  aktualizováno  19:54

    Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...

    Američané odepsali modul, který je vrátil po půl století na Měsíc

    v diskusi je 20 příspěvků

    28. března 2024,  aktualizováno  11:41

    Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

    Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

    Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

    Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

    Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

    Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

    Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

    Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

    S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...

    Stále víc hráčů dobrovolně opouští Survivor. Je znamením doby zhýčkanost?

    Letošní ročník reality show Survivor je zatím nejkritizovanějším v celé historii soutěže. Může za to fakt, že už...