Píše vám Bill? Pak to bude vir!

aktualizováno 
Pokud jste si mysleli, že internetový červ Sobig je již starou záležitostí, pak jste se hluboce zmýlili. Najdete-li totiž ve své e-mailové schránce dopis od Billa Gatese, pravděpodobně půjde o novou mutaci viru s označením Sobig.C.

Další letošní vir s označením Sobig nedá spát tvůrcům antivirových programů. Poté, co se zčista jasna objevil poprvé v polovině ledna, vrátil se v předminulém týdnu podruhé a tentokrát dokonce ve dvou mutacích. Tou první je Win32/Palyh, který byl následně antivirovými odborníky přejmenován na Sobig.B (vykazoval totiž totožné znaky jako původní Sobig), a tím druhým je současná jednička virové scény Sobig.C.

Červ se šíří pomocí e-mailových klientů a v Česku se ještě nestačil usadit. Ovšem co není dnes, může být zítra, o tomto faktu jsme se již několikrát mohli přesvědčit na vlastní kůži. Pokud vám tedy přijde elektronická pošta od odesílatele s adresou bill@microsoft.com, zpozorněte. S největší pravděpodobností vám nepíše Bill Gates, ale vir Sobig.C.

Sobig.C alias W32/Sobig.C@mm, Win32/Sobig.C@mm vyrazil na svou pouť již 31. května. Jeho šíření bylo zprvu velmi pomalé. Na intenzitě nabral až v pondělí kolem poledne a během včerejšího dne. Jako místo původu se udává Británie, kde se vyskytuje největší procento nakažených počítačů. Dle zdrojů serveru MessageLabs jde v současné době o nejrozšířenější vir. Jeho aktivita byla již odhalena ve více jak sto zemích.

Při svém šíření používá v předmětu zprávy jeden z následujících textů:
Re: Screensaver
Re: Movie
Re: Submited (004756-3463)
Re: 45443-343556
Re: Approved
Approved
Re: Your application
Re: Application

Jako tělo zprávy používá následující text:
Please see the attached file

V příloze samotného emailu je přiložen soubor s označením:
screensaver.scr
movie.pif
submited.pif
45443.pif
documents.pif
approved.pif
application.pif
document.pif
 

Dojde-li k aktivaci červa, v systémovém adresáři Windows se objeví tento soubor „mscvb32.exe“ (50 kB) a do systémových registrů přibude následující klíč:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
System MScvb = %WindowsDir%\mscvb32.exe

Ten se postará o start infikovaného soubor při každém naběhnutí operačního systému Windows.

Vir se rozesílá na všechny adresy uložené v souborech s příponami: .wab, .dbx, .htm, .html, .eml a .txt. Samozřejmě se šíří i po lokální síti. Na vzdálených počítačích se ukládá do těchto adresářů:

Windows\All Users\Start Menu\Programs\Startup\
Documents and Settings\All Users\Start Menu\Programs\Startup

Jde o startovací položky operačních systému Windows. Červ odsud následně infikuje celý počítač při dalším start systému.

Zadní vrátka
Na začátku svého šíření využíval zadních vrátek pro stahování dalších svých komponent z několika URL adres nadefinovaných v jeho kódu. Ty jsou v současné době již zablokovány.

Pokud jste červa spustili, můžete počítač vyčistit pomocí jednorázové utilitky, kterou naleznete na této adrese (56 kB).

Autor:

Nejčtenější

Oumuamua může být mimozemskou časovou schránkou, řekl expert v Rozstřelu

Astronom Petr Scheirich v diskusním pořadu Rozstřel.

„Můj názor je, že jde o těleso přírodního původu, ale přál bych si, aby tomu tak nebylo,“ řekl v Rozstřelu o prvním...

Samopal vz. 58, který není samopalem, má vyšší kadenci než kalašnikov

Československý samopal vz. 58 V - verze pro výsadkáře se sklopnou opěrkou.

V Československu vzniklo několik typů palných pěchotních zbraní, které se mohly směle rovnat se zahraniční konkurencí....

Okřídlení géniové. Vrány si při pokusu zvládly vyrobit složené nástroje

Vrány se ukazují jako stále chytřejší a chytřejší.

Nový experiment naznačuje, že bychom měli přehodnotit rčení chytrý jako liška na chytrý jako vrána. Skupina...

Nové implantáty dovedou zlepšit paměť, ale nesmí se k nim dostat hacker

DBS

Elektronické implantáty by mohly podle neurovědců již v příštím desetiletí pomáhat vylepšovat paměť, zejména pacientům...

Změna v TV vysílání se blíží. Vše, co musíte vědět o přechodu na DVB-T2

Nelamte si s DVB-T2 hlavu. Vše podstatné se dozvíte níže.

Informační kampaň k přechodu na nový standard pozemního televizního vysílání DVB-T2 může stát až 350 milionů korun. V...

Další z rubriky

Vyzkoušejte nástroje Microsoftu pro ladění Windows

Ilustrační foto - pomoc

Je počítač s Windows pomalý, pokulhává, vykazuje nějaké chyby nebo se o něm chcete případně dozvědět více informací?...

Tipy pro Windows 10: připojení k neviditelné wi-fi nebo rychlejší start

Tipy a triky pro Windows 10

Vyzkoušejte novou funkci pro rychlé sdílení fotografií a videí. Ukážeme také, jak se připojit k neviditelné wi-fi síti,...

Aplikace: bezpečné připojení k internetu i šikovná správa souborů

Tablet pro práci i zábavu

Hned dvě aplikace pro tablety z dnešního přehledu se zaměřují na ochranu internetového připojení přes domácí i veřejné...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Najdete na iDNES.cz