Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Pozor! Vánoční pohlednice je vir!

  0:09aktualizováno  0:09
Českým internetem se šíří vir Zafi.D, který může být označen i Erkez.D. Má poměrně veliký potenciál, neboť obsahuje část předmětu zprávy i textu v českém jazyce. Nejčastěji se objevuje s předmětem zprávy v podobě Fw: Christmas pohlednice.
Dnes se i českým internetem začal mohutně šířit nový vir s označením Zafi.D či Erkez.D. Jeho nebezpečí pro českou komunitu se skrývá v tom, že jedna z jeho mutací je i v české verzi. Samotný vir se skrývá v příloze, která se tváří jako odkaz na elektronickou vánoční pohlednici.

Jak vir poznáte?

Vzhledem k falšování adresy odesílatele, je první identifikační indicií až text v předmětu zprávy. Ten má v české verzi následující podobu:

Fw: Christmas pohlednice 

Cizojazyčná verze pak může disponovat tímto textem:

  • Re: Merry Chrsitmas!
  • Merry Christmas!
  • boldog karacsony...
  • Feliz Navidad!
  • ecard.ru
  • Christmas Kort!
  • Christmas Vykort!
  • Christmas Postkort!
  • Christmas postikorti!
  • Christmas - Kartki!
  • Weihnachten card.
  • Prettige Kerstdagen!
  • Christmas pohlednice
  • Joyeux Noel!
  • Buon Natale!
  • Samotné tělo zprávy je pak vytvořeno z nápisu

  • *Veselé .... ....Vánoce*
  • *.... ....*
  • ,který je přerušen grafickým prvkem. V další části může uživatel objevit tento znak :) a jméno odesílatele. To je vykradeno z podvrhnuté adresy. Ještě před ním může u některých variant být text Ať Tě rok 2005 baví!

    Pod čarou se pak nachází falešný odkaz zakončený podrobnostmi o souboru pohlednice.

    zpráva s virem Zafi.D

    Nečeské verze obsahují tento text:

  • Happy HollyDays!
    :) [Jméno odesílatele]
  • Kellemes Unnepeket!
    :) [Jméno odesílatele]
  • Feliz Navidad!
    :) [Jméno odesílatele]
  • :) [Jméno odesílatele]
  • Glaedelig Jul!
    :) [Jméno odesílatele]
  • God Jul!
    :) [Jméno odesílatele]
  • God Jul!
    :) [Jméno odesílatele]
  • Iloista Joulua!
    :) [Jméno odesílatele]
  • Naulieji Metai!
    :) [Jméno odesílatele]
  • Wesolych Swiat!
    :) [Jméno odesílatele]
  • Fröhliche Weihnachten!
    :) [Jméno odesílatele]
  • Prettige Kerstdagen!
    :) [Jméno odesílatele]
  • Joyeux Noel!
    :) [Jméno odesílatele]
  • Buon Natale!
    :) [Jméno odesílatele]
  • Přiložený soubor, který se tváří jako odkaz na pohlednici může začínat následujícím textem:

    link.pohlednice.christmas

    případně

    • Link.postcard.christmas 
    • postcard.index card

    Ten je doplněn o několik dalších koncovek zakončených například koncovkou

     .BAT, .COM, .CMD,.HTM, PIF, .ZIP

     

    V případě, že někdo tuto přílohu otevře, zobrazí se mu chybová hláška

    Error in packed file!

    Vir následně ukončí všechny běžící procesy, které mají ve svém názvu některý z těchto textů:

  • reged
  • msconfig
  • task
  • Vedle toho se pokouší najít spouštěcí soubory v adresářích, které obsahují v názvu některý z následujících textů a jejich běh ukončit:

  • syman
  • viru
  • trend
  • secur
  • panda
  • cafee
  • sopho
  • kasper
  • Vedle klasického rozesílání svého těla prostřednictvím e-mailu, se pokouší šířit také přes sdílené adresáře, jenž rozpoznává podle textové řetězce shar, který mohou obsahovat. Do nich se pak nakopíruje pod některým z těchto názvů:

  • winamp 5.7 new!.exe
  • ICQ 2005a new!.exe
  • Dále se pokusí připojit k doméně Microsoft.com a otevře TCP port 8181, kde čeká na případné další příkazy.

    Opatrnost je na místě

    Nezapomeňte si do svého antivirového programu stáhnout aktuální virovou databázi, která by již měla na tento vir reagovat a dbejte zvýšené opatrnosti. Jak bojovat s virovou nákazou se můžete dozvědět z našeho speciálu o virech.



    Nejčtenější

    Termovize: podívejte se, jak se pečou turisté na Staroměstském náměstí

    Záběry z termokamery na Staroměstském náměstí

    Infračervené Slow TV se vrací. Na Staroměstské náměstí v Praze jsme umístili infrakameru, která v přímém přenosu...

    Tento pancíř dá tankistům pocit bezpečí a jistoty. Ale bude to stačit?

    SMART PROTech na tanku Leopard 2

    Německá firma IBD Deisenroth Engineering (IBD) představila prototyp balistické ochrany SMART PROTech pro obrněná...



    Zabil je výbuch ruského tanku v centru Prahy. KSČ ničila životy pozůstalým

    Tanky typové řady T-54/55, ten blíž k fotografovi evidentně neschopný pohybu,...

    Zatímco na pražské Vinohradské třídě hořel a vybuchoval tank, zmatení ruští vojáci na Václavském náměstí zahájili palbu...

    Úspěšný start. Sonda míří ke Slunci tak blízko, jako žádná předtím

    Úspěšný start rakety Delta IV Heavy 12.8.2018 v 9:31 se sondou Parker Solar...

    V neděli ráno se ke Slunci vydala unikátní sonda Parker Solar Probe. Měla by se přiblížit k naší hvězdě podstatně blíže...

    Záhada lidských lebek na rakvi velmože rozluštěna. Může za ně tajemný řád

    Hrobka Jana Jiřího ze Švamberka. Detail nepravého madla v podobě dvou železných...

    Nález nepoškozené hrobky a kovové rakve významného šlechtice Jana Jiřího ze Švamberka byl sám o sám o sobě...

    Další z rubriky

    Fotografie stokrát jinak vytvoří nejlepší fotoeditační programy

    Ilustrační foto - notebook

    Paměťové karty digitálních fotoaparátů, smartphonů či tabletů se zejména v létě plní šílenou rychlostí. Chcete-li...

    Tablet vám pomůže jednoduše sdílet soubory nebo pohodlně prohlížet PDF

    Tablet pro práci i zábavu

    Šikovný správce souborů vám ušetří čas, stejně jako aplikace pro pohodlné sdílení obsahu. Pomoci může také prohlížeč...

    Stáhněte si zdarma: profesionální spolehlivý firewall pro domácí použití

    Ilustrační foto - bezpečnost

    Vyzkoušejte osobní firewall spravující a sledující veškerou příchozí a odchozí komunikaci v PC. Zajímat by vás mohl i...

    ZE ŽIVOTA MÁMY: Když nastane noční(ková) můra
    ZE ŽIVOTA MÁMY: Když nastane noční(ková) můra

    Náš syn oslavil první narozeniny a rozběhla se další velká epizoda v jeho i našem životě. Ta měla mít trvání rok a půl. Abych nastínila situaci. Moje máti, a i ta manželova, jsou staré školy s utkvělou představou, že batole by mělo s první sfouknutou svíčkou odhodit pleny. Proto jsem si téměř každý telefonát vyposlechla (moje máti) nebo v každé druhé textovce dočetla (manželova máti), že bychom se už měli na to „lulání“ zaměřit.

    Najdete na iDNES.cz