Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Útočí Beagle.AO, mějte se na pozoru

  8:00aktualizováno  8:00
Zdá se, že uvádění nových virů na svět nabralo určitou periodicitu. Nový Beagle.AO se objevil přesně dva týdny po předchozím větším nebezpečím v podobě Mydoom.M. I nový Beagle již možná naleznete ve vašich schránkách.
Světové bezpečnostní společnosti zaznamenávají útok dalšího viru z rodiny Beagle či chcete-li Bagle. Tentokrát jej identifikují jako Beagle.AO, Bagle.AL, Bgale.AJ, Bagle.AK, Bagle.AQ, Bagle.AG či Bagle.AC. Vir se podle společnosti TrendMicro šíří především ve Spojených státech, ale uchráněny nezůstaly ani naše e-mailové schránky.

I tento vir se chová podobně jako všechny ostatní z jeho rodiny. V případě, že úspěšně pronikne do napadeného systému, pokouší se zlikvidovat konkurenci v podobě virů z klanu Netsky a také útočí proti bezpečnostním programům typu antivir či firewall.

Tento virový trojský kůň se také pokouší stáhnout do napadeného systému některé soubory z jedné z mnoha desítek stránek, jejichž seznam má k dispozici.

Tyto programy pak například znemožňují běh některých variant viru Netsky nebo ukládají kopie viru do systémového adresáře. Vir také otevírá zadní vrátka na TCP a UDP portu 80, kterými může proniknout případný útočník.

Jak nový vir poznáte?

Vir jako obvykle vykrádá adresy z napadeného počítače a ty následně využívá i k falšování jména odesílatele. Může se vám tedy stát, že zavirovaný e-mail přijde jakoby od důvěryhodné osoby, nebo dokonce s vaší jinou e-mailovou adresou.

Identifikovat jej pak lze podle předmětu zprávy. Ten je buď prázdný nebo obsahuje následující dvě slova:

 

new price

Samotném tělo zprávy nemusí obsahovat žádný text, nebo v něm naleznete následující vzkaz:

New price
Price

Pak již následuje pouze zavirovaná příloha s některým z těchto souborů:

08_price.zip
new__price.zip
new_price.zip
newprice.zip
price.zip
price_08.zip
price_new.zip
price2.zip

Další akce

Vir se také pokouší šířit prostřednictvím P2P sítí a sdílených adresářů, když své kopie vkládá do všech složek, které mají jako součást svého názvu slovo „shar“. Tyto infikované soubory pak mají některé z následujících jmen:


ACDSee 9.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
Kaspersky Antivirus 5.0
KAV 5.0
Matrix 3 Revolution English Subtitles.exe
Microsoft Office 2003 Crack, Working!.exe
Microsoft Office XP working Crack, Keygen.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Opera 8 New!.exe
Porno pics arhive, xxx.exe
Porno Screensaver.scr
Porno, sex, oral, anal cool, awesome!!.exe
Serials.txt.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Windown Longhorn Beta Leak.exe
Windows Sourcecode update.doc.exe
XXX hardcore images.exe
 

Pokud tedy na základě předchozích indicií získáte podezření, že vám přišel tento vir, bez váhání jej smažte. Bez aktuální virové databáze ve vašem antivirovém programu a záplatovaného systému se i při vší oparnosti však již neobejdete.

Jak se bránit? Přečtěte si náš článek Deset pravidel pro účinnou antivirovou ochranu.



Nejčtenější

„Tak mě zastřel!“ vykřikl ruský voják a zavraždil šestnáctiletého kluka

Vražedná zbraň. Touto pistolí Stečkin APS zastřelil opilý ruský voják Rudněv v...

„Teď v Československu platí sovětské zákony,“ řekl ruský generál vyšetřovatel Veřejné bezpečnosti, když pátrali po...

Zabil je výbuch ruského tanku v centru Prahy. KSČ ničila životy pozůstalým

Tanky typové řady T-54/55, ten blíž k fotografovi evidentně neschopný pohybu,...

Zatímco na pražské Vinohradské třídě hořel a vybuchoval tank, zmatení ruští vojáci na Václavském náměstí zahájili palbu...



Tento pancíř dá tankistům pocit bezpečí a jistoty. Ale bude to stačit?

SMART PROTech na tanku Leopard 2

Německá firma IBD Deisenroth Engineering (IBD) představila prototyp balistické ochrany SMART PROTech pro obrněná...

Úspěšný start. Sonda míří ke Slunci tak blízko, jako žádná předtím

Úspěšný start rakety Delta IV Heavy 12.8.2018 v 9:31 se sondou Parker Solar...

V neděli ráno se ke Slunci vydala unikátní sonda Parker Solar Probe. Měla by se přiblížit k naší hvězdě podstatně blíže...

Horký nápoj vás ve vedru ochladí lépe, zjistili vědci. Ale má to háček

Horký nápoj v horkém létě?

Biologie lidského těla někdy funguje přesně naopak, než by člověk čekal. Příkladem je pití horkých nápojů v létě. Zní...

Další z rubriky

Microsoft dokončil práci na tmavém módu Windows 10

Temný mód Průzkumníka souborů ve Windows 10.

Nová testovací verze Windows 10 přináší další rozšíření takzvaného tmavého módu (Dark mode), který může zpříjemnit...

Tipy a triky pro Windows 10: přehrávejte streamovaná videa v HDR

Tipy a triky pro Windows 10

Aktivujte si přehrávání streamovaných videí s vysokým dynamickým rozsahem. Podíváme se i na to, kde na jednom místě...

Stáhněte si zdarma: profesionální spolehlivý firewall pro domácí použití

Ilustrační foto - bezpečnost

Vyzkoušejte osobní firewall spravující a sledující veškerou příchozí a odchozí komunikaci v PC. Zajímat by vás mohl i...

Najdete na iDNES.cz