Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Vir Wallon přidá ikonky do Internet Exploreru a maže WM Player

  13:39aktualizováno  13:39
Další počítačový vir se snaží využít již záplatovaný nedostatek jednoho z produktů společnosti Microsoft. Využitím této slabiny se Wallon může stáhnout do počítače aniž by o tom uživatel věděl.
Prostřednictvím elektronické pošty se začal uprostřed týdne šířit nový vir Wallon. Ohnisko infekce se podle společnosti TrendMicro nachází v Německu a nákaza se šíří i v zemích střední a východní Evropy.

Samotná zpráva vir neobsahuje, ten se nachází na internetu. Do počítače se pak stáhne prostřednictvím odkazu, který se ve zprávě nachází. Při stažení využívá již záplatovanou chybu v MS Outlook Express, která umožní stáhnout soubor bez vědomí uživatele.

Avšak i záplatovaný systém stažení viru nezabrání, pokud není uživatel dostatečně pozorný. V případě, že klikne na odkaz uvedený v e-mailu a následně potvrdí stažení závadného obsahu, vir se do jeho systému stejně dostane.

Wallon se při stažení ukládá do adresáře, kde se nachází instalace programu Windows Media Player (WMP). Vzhledem k tomu, že se vir ukládá pod názvem wmplayer.exe, přemaže přehrávač WMP, který se jmenuje stejně.

To způsobí, že při pokusu o přehrání jakéhokoliv souboru, který se spouští prostřednictvím WMP, dojde k aktivaci viru, který se tak může dále šířit.

Jak vir poznáte?

E-mailová zpráva, která obsahuje odkaz na stažení viru, falšuje jméno odesílatele. K tomu využívá adresy, které získá na již napadeném počítači.

S předmětem zprávy si autoři viru nedali příliš práce, protože obsahuje pouze "RE:".

V samotném těle zprávy lze pak najít pouze link, který se skládá z adresy http://drs.yahoo.com/ (zde je doména uživatele) a celé to končí / NEWS . Takže ve výsledku může odkaz vypadat například takto:

http://drs.yahoo.com/technet.cz / NEWS. To má vyvolat představu, že si uživatel otevře stránku ze serveru Yahoo.

Co vir dále provádí

Kliknutím na zmíněný odkaz se otevře internetová stránka, z níž může být uživatel přesměrován na další stránky, dokud se nedostane na stránku s virem.

Vir při aktivaci posbírá v napadeném počítači e-mailové adresy a odešle je na jednu adresu na internetu. Pravidelně se také pokusí spustit skript, který je umístěn na stránce pixpox.com.

To, že je počítač zavirován tímto virem, pozná uživatel podle toho, že se mu v nástrojové liště Internet Exploreru (IE) objeví pět nových ikonek. Ty při stisku otevřou stránku http:/ /www.google.com.super-fast-search.apsua.com. Zároveň je automaticky přenastavena adresa pro vyhledávač na http:/ /www.google.com.super-fast-search.apsua.com/search.htm a také domovská stránka http:/ /www.google.com.super-fast-search.apsua.com/fast-find.htm.

Z těchto stránek se stáhne soubor Alpha.exe, který je uložen do kořenového adresáře c:.

 

Pokud tedy na základě předchozích indicií získáte podezření, že vám přišel některý z těchto virů, bez váhání jej smažte. Bez aktuální virové databáze ve vašem antivirovém programu a záplatovaného systému se i při vší opatrnosti však již neobejdete.

Jak se bránit? Přečtěte si náš článek Deset pravidel pro účinnou antivirovou ochranu.



Nejčtenější

Zabil je výbuch ruského tanku v centru Prahy. KSČ ničila životy pozůstalým

Tanky typové řady T-54/55, ten blíž k fotografovi evidentně neschopný pohybu,...

Zatímco na pražské Vinohradské třídě hořel a vybuchoval tank, zmatení ruští vojáci na Václavském náměstí zahájili palbu...

Tento pancíř dá tankistům pocit bezpečí a jistoty. Ale bude to stačit?

SMART PROTech na tanku Leopard 2

Německá firma IBD Deisenroth Engineering (IBD) představila prototyp balistické ochrany SMART PROTech pro obrněná...



Úspěšný start. Sonda míří ke Slunci tak blízko, jako žádná předtím

Úspěšný start rakety Delta IV Heavy 12.8.2018 v 9:31 se sondou Parker Solar...

V neděli ráno se ke Slunci vydala unikátní sonda Parker Solar Probe. Měla by se přiblížit k naší hvězdě podstatně blíže...

Sulfan jako lék? V lidských buňkách možná pomáhá zvrátit stárnutí

Klíč k procesu stárnutí tkví v DNA.

Tým vědců zkoumající jednu z příčin stárnutí oznámil úspěch, a to přímo na lidských buňkách v laboratorních podmínkách....

Horký nápoj vás ve vedru ochladí lépe, zjistili vědci. Ale má to háček

Horký nápoj v horkém létě?

Biologie lidského těla někdy funguje přesně naopak, než by člověk čekal. Příkladem je pití horkých nápojů v létě. Zní...

Další z rubriky

Stáhněte si zdarma: profesionální spolehlivý firewall pro domácí použití

Ilustrační foto - bezpečnost

Vyzkoušejte osobní firewall spravující a sledující veškerou příchozí a odchozí komunikaci v PC. Zajímat by vás mohl i...

Vytvořte si vlastní panoramatické snímky pomocí šikovných programů

Ilustrace - notebook

Panoramatické snímky už běžně vytvářejí nejen digitální fotoaparáty, ale také mobilní telefony. S automatickou tvorbou...

Fotografie stokrát jinak vytvoří nejlepší fotoeditační programy

Ilustrační foto - notebook

Paměťové karty digitálních fotoaparátů, smartphonů či tabletů se zejména v létě plní šílenou rychlostí. Chcete-li...

Najdete na iDNES.cz