Červ láká ke spuštění na mrtvého Saddáma

Společnost Sophos varuje pře novým červem Bobax.H, který je znám také pod pro nás zajímavým označením Bobic.a, které připomíná reklamu na jeden český portál. Červ po aktivaci ukončí procesy patřící antivirovým produktům, rozešle své kopie na adresy nalezené na napadeném počítači prostřednictvím vlastního SMTP enginu. Červ se může šířit také prostřednictvím chyby v Microsoft LSASS, přestože jde o starší zranitelnost, pro kterou je k dispozici záplata.

Červ vybírá z několika předmětů a textů zpráv, mění se i jména příloh včetně přípony. Jde například o texty:

Saddam Hussein - Attempted Escape, Shot dead
Attached some pics that i found

Osama Bin Laden Captured.
Attached some pics that i found

Testing
Secret!

Hey,
Remember this?

Hello,
Long time! Check this out!

Hey,
I was going through my album, and look what I found..

Hey,
Check this out :-)

Nejlepší obranou před podobnými červy je neotevírat žádné nevyžádané přílohy v emailech a použití pravidelně aktualizovaného antiviru.

Zdroj: Sophos

Témata článku: Microsoft, Pics, Nejlepší reklama, What, Hella, Secret, Spuštění, Look, Escape, Červ, Hell, Remember, Hello

Určitě si přečtěte


Aktuální číslo časopisu Computer

26 procesorů v důkladném testu

Zhodnotili jsme 18 bezdrátových reproduktorů

Jak fungují cash back služby?

Pohlídejte své děti na internetu