Rodinka nových virů Beagle a šířící se Netsky.D

  14:00
První březnový den se internetem šíří pět nových virů z rodiny Beagle (Bagle). Označení nových přírůstků začíná písmenem C a zatím končí u G. Na světě se také objevil Netsky.D. Naštěstí se ne všechny šíří se stejnou razancí.
Během uplynulého víkendu vyrazilo na cestu k uživatelům pět nových virů z rodiny Beagle (Bagle). Začátek měsíce března dále přinesl vir Netsky.D, který má poměrně veliký potenciál.

Největší virovou hrozbou z rodiny Beagle (Bagle) jsou zatím verze C a E.

První zmíněný vir se začal šířit již v pátek v noci. Vir se rozesílá s falešnou adresou jako příloha zprávy s různými předměty:

Accounts department
Ahtung!
Camila
Daily activity report
Flayers among us
Freedom for everyone
From Hair-cutter
From me
Greet the day
Hardware devices price-list
Hello my friend
Hi!
Jenny
Jessica
Looking for the report
Maria
Melissa
Monthly incomings summary
New Price-list
Price
Price list
Pricelist
Price-list
Proclivity to servitude
Registration confirmation
The account
The employee
The summary
USA government abolishes the capital punishment
Weekly activity report
Well...
You are dismissed
You really love me? he he

Samotná příloha se pak skládá z osmiznakové kombinace písem a,b,c,d a vždy se jedná o zabalený spustitelný soubor, který k zmatení uživatele zobrazuje ikonku souboru tabulky pro program MS Excel.

Bagle.C zanechává pro případný útok otevřený TCP port 2745 a pokouší se vypnout některé funkce bezpečnostních programů:

ATUPDATER.EXE
AUPDATE.EXE
AUTODOWN.EXE
AUTOTRACE.EXE
AUTOUPDATE.EXE
AVLTMAIN.EXE
AVPUPD.EXE
AVWUPD32.EXE
AVXQUAR.EXE
CFIAUDIT.EXE
DRWEBUPW.EXE
ICSSUPPNT.EXE
ICSUPP95.EXE
LUALL.EXE
MCUPDATE.EXE
NUPGRADE.EXE
NUPGRADE.EXE
OUTPOST.EXE
UPDATE.EXE

Šíření Beagle.C má automaticky skončit 14.3.2004.

Beagle.E má podobné vlastnosti jako varianta C. Objevil se v sobotu. V zavirované zprávě je falešný odesílatel a v předmětu zprávy se objevuje některý z textů zveřejněný u „céčka“. Zavirovaný soubor s příponou Zip má velikost 16 kB a jedná se také o zabalený spustitelný program. Rozdíl je však v podobě ikonky, která v tomto případě vypadá jako ikonka pro textový soubor (pro program Notepad).

Také tento vir zanechává otevřený port 2745 a oznámí to na některé e-mailové adresy. Také tato varianta se pokouší vypnou již zmíněné procesy, aby znemožnila plný chod antivirových programů, firewallů a dalších bezpečnostních programů. Konec šíření nastane 25. března 2004.

Nejčerstvější virová nadílka, která svým potenciálem s největší pravděpodobností předčí všechny nové Beagly, je označována jako Netsky.D, Moodown.D nebo Samefool. Tento vir deaktivuje viry Mydoom.A a Mydoom.B, pokud je jimi počítač již napaden. Na rozdíl od svých předchůdců nezobrazuje tento vir při spuštění falešné okno s chybovou hláškou. Druhého března mezi šestou a devátou hodinou tento vir využije počítačový PC Speaker (interní reproduktor) k vydávání zvuku.

Vir se rozesílá s falešnou adresou odesílatele a využívá některý z následujících předmětů zprávy:

Re: Approved
Re: Details
Re: Document
Re: Document
Re: Excel file
Re: Hello
Re: Here
Re: Here is the document
Re: Hi
Re: Message
Re: My details
Re: Thanks!
Re: Word file
Re: Your archive
Re: Your bill
Re: Your details
Re: Your document
Re: Your document
Re: Your letter
Re: Your music
Re: Your picture
Re: Your product
Re: Your software
Re: Your text
Re: Your website

Další identifikační znak je tělo zprávy, které může obsahovat některý z těchto textů:

Here is the file.
Please read the attached file.
Please have a look at the attached file.
See the attached file for details
Your file is attached.
Your document is attached.

Samotný soubor má koncovku PIF a jako zabalený má velikost 17 424 bytů. Jeho název je vybrán mezi těmito:

all_document.pif
application.pif
document.pif
document_4351.pif
document_excel.pif
document_full.pif
document_word.pif
message_details.pif
message_part2.pif
mp3music.pif
my_details.pif
my_details.pif
your_archive.pif
your_bill.pif
your_details.pif
our_document.pif
your_document.pif
your_document.pif
your_file.pif
your_letter.pif
your_picture.pif
your_picture.pif
your_product.pif
your_text.pif
your_website.pif
yours.pif

Stále platí základní virová prevence: raději si podezřelý e-mail ověřte u odesílatele, než jej zbrkle otevírat. Také udržujte svůj antivirový program maximálně aktualizovaný.

Témata: rodina, software, Virus, zip
  • Nejčtenější

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

v diskusi je 125 příspěvků

26. března 2024

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

v diskusi je 76 příspěvků

27. března 2024

Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 41 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka

v diskusi je 50 příspěvků

21. března 2024  10:23,  aktualizováno  14:26

Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Načapali jsme otesánka, který se velkého sousta nezalekne. Boeing 747-400F

v diskusi je 8 příspěvků

21. března 2024

Poté, co na Letiště Václava Havla Praha přestaly v barvách Qatar Airways létat nákladní Boeingy...

Dočasná raketa se po téměř 70 letech loučí. Bude startovat naposledy

v diskusi jsou 4 příspěvky

28. března 2024  15:36,  aktualizováno  19:54

Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 20 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 41 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Úspěšný let prototypu XB-1 vrací do hry cestování nadzvukovou rychlostí

v diskusi je 34 příspěvků

27. března 2024  17:17

Po více než dvaceti letech, od ukončení provozu letounu Concorde, se možná opět dočkáme nadzvukové...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Rána pro britskou monarchii. Princezna Kate má rakovinu, chodí na chemoterapii

Britská princezna z Walesu Kate (42) se léčí s rakovinou. Oznámila to sama ve videu na sociálních sítích poté, co se...

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...