Nový vir Netsky.P zamořil jednu velkou evropskou společnost

Vir Netsky.P byl původně antivirovými společnostmi označen jako vir s malým potenciálem šíření. Neuplynul však ani den a jeho ohodnocení se změnilo. Může za to jednak množství nezáplatovaných systémů, ale také naivní uživatelé.
Již šestnáctý vir z řady Netsky (SomeFool) používá podobný trik jako nejnovější viry Beagle, když k nakažení počítače využívá neviditelný HTML kód. Zpráva, která je zavirována tímto virem, obsahuje část v HTML, která spustí přiložený vir. To je podstatný rozdíl mezi tímto virem a již zmíněným Beaglem. Ten si totiž soubor s virem stahuje z internetu. Nový Netsky.P (některé společnosti jej označují také jako Netsky.Q) navíc do těla zprávy vkládá falešnou zprávu, že e-mail prošel úspěšně antivirovou kontrolou.

Problém s tímto virem mohou mít především uživatelé, kteří si nezáplatují systém. Zmíněný HTML kód využívá již opravené chyby, která se objevila pouze v prohlížeči Internet Explorer 5.0 a 5.5, který využívají i e-mailové programy řady Outlook. O tom, že se najdou i tací, svědčí případ jedné z velkých evropských společností, jejíž počítače byly tímto virem zasaženy. „Napadená společnost patří mezi Top 500 evropských firem,“ uvedl bez bližších podrobností pro TechWeb Vincent Gullotto, virový expert z bezpečnostní společnosti Network Associates. Na druhou stranu je možné, že si tímto virem zaneřádili uživatelé počítače sami, když zavirovanou přílohu otevřeli.

Vir zanechává v napadených počítačích otevřená zadní vrátka pro případného útočníka, který tak může touto cestou rozesílat spam, či vykrádat data, hesla nebo útočit na další počítače.

Jak poznáte NetSky.P?

Jméno odesílatele je zfalšováno, tak jako u všech aktuálně se šířících virů. Orientovat se tak lze až podle předmětu zprávy, který může být vybrán z následující nabídky:

Mail Delivery (failure )
Postcard
Private document
Re: Administration
Re: Bad Request
Re: Delivery Protection
Re: Delivery Server
Re:document
Re: Encrypted Mail
Re: Error
Re: Extended Mail
Re: Extended Mail System
Re: Failure
Re:Hello
Re: Mail Authentification
Re: Mail Server
Re: Message Error
Re: Notify
Re: Protected Mail Delivery
Re: Protected Mail Request
Re: Protected Mail System
Re:Question
Re: Secure delivery
Re: Secure SMTP Message
Re: SMTP Server
Re: Status
Re: Test
Re: Thank you for delivery
Stolen document

Jak již bylo řečeno: v případě, že uživatel má nezáplatovaný systém, využívá Internet Explorer (IE) ve verzi 5.0 či 5.5 a nepřešel na IE 6.0 a zavirovanou zprávu otevře, neviditelný HTML kód spustí přílohu automaticky.

I pokud se tak nestane, je zde stále možnost, že přílohu spustí uživatel sám. K potvrzení, že se jedná o zavirovaný e-mail, může sloužit text v těle zprávy. Ten se skládá ze dvou částí. Ta první je vybírána z těchto vět:


Authentication required.
Congratulations!, your best friend.
Do not visit this illegal websites!
For further details see that attachment.
Greetings from france, your friend.
Here is my phone number.
I cannot believe that.
I found this document about you.
I have attached it to this mail.
I have attached your document.
I have received your document. The corrected document is attached.
If the message will not displayed automatically, follow the link to read the delivered message. Received message is available at: (odkaz)
Please confirm the document.
Please confirm!
Please read the attached file!
Please read the document.
Please read the important document.
Please see the attached file for details
Protected message is available
Requested file.
See the file.
Waiting for authentification.
Your details.
Your document is attached to this mail.
Your document is attached.
Your document.
Your file is attached.

Druhá část pak obsahuje falešnou hlášku, která má navodit pocit, že tento e-mail prošel úspěšně kontrolou antivirovým programem:

+++ Attachment: No Virus found
+++ Bitdefender AntiVirus - www.bitdefender.com

++++ Attachment: No Virus found
++++ F-Secure AntiVirus - www.f-secure.com

+++ Attachment: No Virus found
+++ Kaspersky AntiVirus - www.kaspersky.com

+++ Attachment: No Virus found
+++ MC-Afee AntiVirus - www.mcafee.com

+++ Attachment: No Virus found
+++ MessageLabs AntiVirus - www.messagelabs.com

++++ Attachment: No Virus found
++++ Norman AntiVirus - www.norman.com

++++ Attachment: No Virus found
++++ Norton AntiVirus - www.symantec.de

+++ Attachment: No Virus found
+++ Panda AntiVirus - www.pandasoftware.com

Samotná zavirovaná příloha některý z těchto názvů:


details(náhodná čísla)
document
document(náhodná čísla)
game_xxo
message
old_photos
part(náhodná čísla)
postcard_.( náhodná čísla)
websites(náhodná čísla)
your_document

  • Nejčtenější

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

v diskusi je 125 příspěvků

26. března 2024

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

v diskusi je 76 příspěvků

27. března 2024

Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 45 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka

v diskusi je 50 příspěvků

21. března 2024  10:23,  aktualizováno  14:26

Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 23 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

Za vyhynutím dinosaurům mohla být i doba temna

v diskusi nejsou příspěvky

29. března 2024

Dopad planetky je nyní většinou odborníků považován za hlavní příčinu vyhynutí zhruba 73 až 76 %...

Podívejte se na Boeing C-17 Globemaster, který do Česka přivezl nové vrtulníky

v diskusi jsou 2 příspěvky

29. března 2024

V sobotu 23. března dosedl v Praze nákladní letoun USAF, který vezl obzvlášť cenný náklad. Z...

Dočasná raketa se po téměř 70 letech loučí. Bude startovat naposledy

v diskusi je 5 příspěvků

28. března 2024  15:36,  aktualizováno  19:54

Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 23 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Velikonoce 2024: Na Velký pátek bude otevřeno, v pondělí obchody zavřou

Otevírací doba v obchodech se řídí zákonem, který nařizuje, že obchody s plochou nad 200 čtverečních metrů musí mít...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...