Premium

Získejte všechny články
jen za 89 Kč/měsíc

Virus Goker - další worm se nezadržiteně šíří.

  10:00
Aby se náhodou někdo nezačal nudit, byl včera do světa vypuštěn další virus. Tento červ se nazývá Goker a šíří se přes e-mail, mIRC a pomocí webových stránek, navíc dokáže vypnout antivirovou ochranu.

Virus Goker je další z řady virů typu worm, táhnoucích momentálně internetem. Pravděpodobně (tedy podle současných informací) sám nezpůsobí vašim datům újmu, jeho nebezpečnost tkví především v tom, že dokáže v okamžiku nakažení vyřadit antivirovou ochranu systému. Jako většina Zachovejte klidpodobných virů, po nakažení počítače využije databázi kontaktů v MS Outlook k tomu, aby se vrhl na další počítače. Největší podíl na šíření tohoto viru má tedy e-mailová komunikace. Virus obsahuje také skript, který mu umožňuje šířit se prostřednictvím mIRC na všechny systémy, které s nakaženým počítačem sdílí stejný komunikační kanál. Poslední známá cesta, kudy se může virus dostat na počítač, je prostřednictvím nakažených webových stránek. Uživateli, který se podívá na takovou stránku, je pak nabídnuta možnost stažení souboru Web.exe.

Šíření e-mailem

Na pozoru byste se měli mít, pokud vám přijde do e-mailové schránky zpráva s některým z následujících subjektů:

  • If I were God and didn't belive in myself would it be blasphemy
  • The A-Team VS KnightRider ... who would win ?
  • Just one kiss, will make it better. just one kiss, and we will be alright.
  • I can't help this longing, comfort me.
  • And I miss you most of all, my darling ...
  • ... When autumn leaves start to fall
  • It's dark in here, you can feel it all around. The underground.
  • I will always be with you sometimes black sometimes white ...
  • .. and there's no need to be scared, you re always on my mind.
  • You just take a giant step, one step higher.
  • The air will hold you if you try, trust my wings of desire. Glory, Glorified.......
  • The horizons lean forward, offering us space to place new steps of change.
  • I like this calm, moments before the storm
  • Darling, when did you fall..when was it over ?
  • Will you meet me .... and we'll fly away ?!

Od viru je bohužel chytré, že se poučil ze snadné identifikace svých "předchůdců" rozpoznámím dle Předmětu (Subject) zprávy a je schopen používat více Předmětů...

Jistotu, že se jedná o virus pak získáte díky obsahu e-mailu, který může mít některý z níže uvedených textů...

V počítači se usadil virusHey
They say love is blind ... well, the attachment probably proves it.
Pretty good either way though, isn't it ?

You should like this, it could have been made for you
speak to you later

Happy Birthday
Yeah ok, so it's not yours it's mine :)
still cause for a celebration though, check out the details I attached

This made me laugh
Got some more stuff to tell you later but I can't stop right now
so I'll email you later or give you a ring if thats ok ?!
Speak to you later

... a souborů s náhodně generovaným názvem, jako jsou následující ...

ffdasf glkfh tgfdfg jhfxvc cgfd2 trevc t6tr fhjdv qesac kujzv weafs twat rewfd gfdsf hgbv fdsc p0olik 3tgf rf43dr t54refd ut545a r4354gkjw vgrewu xw54re y343rv z3vdf.

... s některou z těchto přípon.

.pif, .scr, .exe, .com, .bat

Po vytvoření takové zprávy virus na její závěr přidá jméno uživatele. Následně se odešle na všechny adresy a vytvoří v adresáři c:/windows soubor karen.exe. Aby zajistil své spuštění po každém zapnutí počítače přidá do registru HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run hlášku Karen     c:\windows\karen.exe.

Nakažení přes mIRC a WEB

Poté vyhledá případný adresář mIRC do kterého přidá soubor Script.ini. Následně hledá adresář c:\inetpub\wwwroot do kterého se zkopíruje pod názvem Web.exe. Pak přejmenuje soubor default.htm na redesi.htm a vytvoří nový default.htm, jenž zobrazuje text „We are forever“. Každý návštěvník stránky je pak vyzván ke stažení programu Web.exe.

Čištění

Většina společností produkujících antivirové programy již vypustila aktualizaci, která umožňuje vir s kódem W32.Gokar.A@mm odstranit. Pro jistotu je možno zkontrolovat registr a případně vrátit souboru redesi.htm jeho původní název default.htm.

Nenechte vir zaůtočit

Témata: software, Virus
  • Nejčtenější

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

v diskusi je 125 příspěvků

26. března 2024

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

v diskusi je 76 příspěvků

27. března 2024

Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 45 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka

v diskusi je 50 příspěvků

21. března 2024  10:23,  aktualizováno  14:26

Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 22 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

Za vyhynutím dinosaurům mohla být i doba temna

v diskusi nejsou příspěvky

29. března 2024

Dopad planetky je nyní většinou odborníků považován za hlavní příčinu vyhynutí zhruba 73 až 76 %...

Podívejte se na Boeing C-17 Globemaster, který do Česka přivezl nové vrtulníky

v diskusi jsou 2 příspěvky

29. března 2024

V sobotu 23. března dosedl v Praze nákladní letoun USAF, který vezl obzvlášť cenný náklad. Z...

Dočasná raketa se po téměř 70 letech loučí. Bude startovat naposledy

v diskusi je 5 příspěvků

28. března 2024  15:36,  aktualizováno  19:54

Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 22 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

2. týden: Vyhrajte dobroty pro batolata v hodnotě 3 466 Kč
2. týden: Vyhrajte dobroty pro batolata v hodnotě 3 466 Kč

Zúčastněte se volby jména roku 2024 a správně odpovězte na soutěžní otázku.

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Velikonoce 2024: Na Velký pátek bude otevřeno, v pondělí obchody zavřou

Otevírací doba v obchodech se řídí zákonem, který nařizuje, že obchody s plochou nad 200 čtverečních metrů musí mít...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...