Pozor na nový vir 'I Love You'!

Viry potkáváme na každém kroku; ať se jedná o klasické viry biologického původu nebo o viry počítačové, zpravidla setkání s nimi nebývá nijak radostné - ba naopak.

I LOVE YOUInternetem v současné době "řádí" nová varianta známéhoviru ILOVEYOU, který dokázal v loňském roce obletět celý svět během několikahodin. Tato mutace pochází podle všech dosavadních indícií z Itálie, vydáváse za pohlednici, za kterou se skrývá nežádoucí skript napsaný veVisualBasicu. Vir je na svých cestách od minulé středy, avšak jeho účinkynabývají značných rozměrů teprve v posledních dnech. A co je důležité,vypuštění tohoto viru bylo načasováno natolik nešťastně - nejspíš tobyl záměr - že přichází v době svátku všech zamilovaných - na den Sv.Valentýna!

Jak vlastně vypadá?

Italská verze viru ILOVEYOU přichází e-mailem úplně stejně jako původnívir. V předmětu pošty (políčko Subject) obsahuje italskou frázi "C´euna cartolina per te!", což v češtině znamená: "Tato pohledniceje pro Tebe!", v těle zprávy se poté nachází "Ciao, un tuo amicoti ha spedito una cartolina virtuale ... moooolto particolare!" - česky -Ahoj! Kamarád ti poslal virtuální pohlednici ... pozdrav je veeelmi zajímavý!Součástí takového mailu je ještě příloha nesoucí některý z následujícíchnázvů: LoveLetter.CD, VBS/ LoveLetter.CD, VBS.ILoveYou.CD nebo VBS/LoveLet-CD.

Co to umí?

Co se funkcí týče - dá-li se to tak nazvat, jsou prakticky stejné jako upůvodního viru ILOVEYOU. Ke svému životu virus potřebuje instalovanýWindows Scripting Host - ten je součástí operačních systémů Windows 2000a Windows 98, ale může být také nainstalován s Office 2000 nebo InternetExplorer 5.

Své kopie virus umístí do adresáře, ve kterém jsou nainstaloványWindows a do systémového adresáře Windows. V registru:

 HKLMSoftwareMicrosoftWindowsCurrentVersion

poté nastaví položky

  RunMSKernel32  RunServicesWin32DLL

tak, aby byly kopie viru spouštěny při každém startu počítače.

Dále se podívá na počet adres ve WAB (Windows Adress Book) a v adresářiMS Outlooku a rozešle se na všechny adresy z toho adresáře, kde je jich víc.

Kromě šíření elektronickou poštou umí VBS/Iloveyou zneužít i mIRC -vyrobí se ještě jeden soubor *.HTM a upraví SCRIPT.INI tak, aby byl tentosoubor rozesílán účastníkům kanálů na kterých někdo z infikovanéhoprostředí chatuje.

Aby si zajistil úspěšné přežití na vašem počítači, tak prozkoumáobsah všech vašich disků a soubory s příponami .vbs a .vbe přepíše sámsebou. Soubory s příponami .js, .jse, .css, .wsh, .sct a .hta smaže a místonich vytvoří svou kopii s původním jménem ale s příponou .vbs.

Podle chování viru lze dále soudit, že jeho autor má raději hudbu nežobrázky. VBS/Iloveyou totiž k existujícím souborům s příponami .jpg, .jpeg,.mp2 a .mp3 vytváří své kopie se stejným jménem a doplněnou příponou(například k bobr.jpg vytvoří bobr.jpg.vbs), ale hudební soubory pak nadisku nechá.

Tolik asi ve stručnosti k tomu, co se může stát. Jak jsem již napsal virpřichází v době, kdy cokoliv s názvem I Love You může znamenat dopis odVaší milé či milého, a proto pečlivě sledujte, jakou poštu a od kohootevíráte a nezapomínejte na to, že vir může přijít i od Vašeho známéhoči známé, aniž by o tom věděl!!!!! Buďte proto opatrní.

  • Nejčtenější

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

v diskusi je 125 příspěvků

26. března 2024

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

v diskusi je 76 příspěvků

27. března 2024

Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 45 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 22 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Velký železniční KVÍZ: Máte-li dost páry, zkuste vytřít zrak Sheldonovi

v diskusi je 5 příspěvků

23. března 2024

Projeďte se aktivně historií železniční dopravy, ve světě i doma. Čekají na vás otázky rozmanité, z...

Za vyhynutím dinosaurům mohla být i doba temna

v diskusi nejsou příspěvky

29. března 2024

Dopad planetky je nyní většinou odborníků považován za hlavní příčinu vyhynutí zhruba 73 až 76 %...

Podívejte se na Boeing C-17 Globemaster, který do Česka přivezl nové vrtulníky

v diskusi jsou 3 příspěvky

29. března 2024

V sobotu 23. března dosedl v Praze nákladní letoun USAF, který vezl obzvlášť cenný náklad. Z...

Dočasná raketa se po téměř 70 letech loučí. Bude startovat naposledy

v diskusi je 5 příspěvků

28. března 2024  15:36,  aktualizováno  19:54

Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 22 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

FOR KIDS by měl být zážitkem pro celou rodinu, říká Monika
FOR KIDS by měl být zážitkem pro celou rodinu, říká Monika

Monika Pavlíčková (35 let) je maminkou dvou dcer, sedmileté Terezy a čtyřleté Laury, a zároveň také manažerkou obchodního týmu společnosti ABF,...

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Velikonoce 2024: Na Velký pátek bude otevřeno, v pondělí obchody zavřou

Otevírací doba v obchodech se řídí zákonem, který nařizuje, že obchody s plochou nad 200 čtverečních metrů musí mít...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...