Mimail – poštovní červ schovaný v HTML

Na konci minulého týdne se začal masově šířit nový poštovní červ W32.Mimail.A. Za prvních 7 hodin odchytila služba MessageLabs 3200 ks v 18 zemích světa a v tabulce obsadil jako novinky 4 místo. V sobotu v poledne již figuroval na 1. místě žebříčku s 21 700ks ve 44 zemích světa, z toho 90% v USA V neděli klesl až na 3. místo, ale myslím si, že v pracovních dnech se opět vyšplhá nahoru.

Zajímavý je způsob uložení spustitelného souboru uvnitř HTML souboru a jeho následné spuštění skriptem uloženým tamtéž. Je to první vir resp. poštovní červ, který tento trik používá.

Předmět začíná textem „your account

Text zprávy je:

Hello there,

I would like to inform you about important information regarding your

email address. This email address will be expiring.

Please read attachment for details.

---

Best regards, Administrator

Přílohou je soubor message.zip o velikosti asi 16 kB.

V tomto archivu je soubor message.html, který je-li spuštěn ve verzi Internet Exploreru neošetřených proti chybám codebase exploit (popis v MS Security Bulletinu MS02-015) a MHTML exploit (MS03-014), vytvoří na lokálním disku (v Temporary Internet Files) soubor foo.exe a pomocí uvnitř uloženého skriptu jej i spustí.

Uživatel mezitím spatří v IE stránku s textem No message.

Foo.exe pak vytvoří v adresáři OS Windows (standardně C:\Windows resp. C:\WinNT) kopii červa - soubor videodrv.exe a zajistí jeho spuštění při dalším startu Windows zápisem do registru:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Také vytvoří soubory exe.tmp (20 445 B) a zip.tmp (20 567 B). Následně vyhledává červ e-mailové adresy dalších potencionálních obětí, a to ve všech souborech na lokálním disku kromě několika vyjmenovaných typů:

AVI, BMP, CAB, COM, DLL, EXE, GIF, JPG, MP3, MPG, OCX, PDF, PSD, RAR, TIF, VXD, WAV, ZIP

Záplata proti chybě využívané tímto virem je už delší dobu na světě. Nejlepší ovšem bude jako prevenci i proti dosud neznámým virům, které budou v budoucnu využívat tuto i další nedostatky v Internet Exploreru (a ve s ním spojeném Outlook Expressu) použít poslední kumulativní záplatu. Zde jsou odkazy pro stažení:

  • Internet Explorer 5.01 SP3 (Windows 2000 SP3) CZ, US
  • Internet Explorer 5.5 SP2 CZ, US
  • Internet Explorer 6.0 CZ, US
  • Internet Explorer 6.0 SP1 CZ, US

Klepněte pro větší obrázek

Diskuze (11) Další článek: Seznam změnil vzhled svého e-mailu

Témata článku: Microsoft, Internet Explorer, Mim, Inform, Hello, RAR, Neznámý vir, Uložení, Červ, Hell, Hella, Následné uložení, Attachment, Please


Určitě si přečtěte

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

** Pornografie údajně představuje třetinu internetové obsahu a je technologický tahounem ** Do erotického obsahu postupně zasahuje i virtuální realita ** Kromě vizuálního vjemu se pracuje také na virtuálním uspokojení toho hmatového

Jan Dudek | 28

Apple dal do MacBooku procesor Core i9 a 4TB SSD. Ani se neptejte, co za to chce...

Apple dal do MacBooku procesor Core i9 a 4TB SSD. Ani se neptejte, co za to chce...

** Apple aktualizoval notebooky MacBook Pro, dostaly nový hardware ** Těšit se můžete na nové procesory a větší paměť ** Cena nejvybavenějšího modelu překročí 200 tisíc korun

Martin Miksa | 99

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 44

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

** Portál občana už funguje, vyřídíte na něm první požadavky ** Funkce se budou postupně rozšiřovat ** Web je docela moderní a přehledný

David Polesný | 65

Alan Turing: Genius, který matematicky stvořil počítač

Alan Turing: Genius, který matematicky stvořil počítač

Řešením matematického problému se dostal k modelu teoretického stroje, který nese jeho jméno a je základem logiky univerzálních počítačů.

Pavel Tronner | 57

Apple: naše mapy budou nejlepší na světě. Tajně jsme na nich pracovali několik let

Apple: naše mapy budou nejlepší na světě. Tajně jsme na nich pracovali několik let

** Apple odhalil své plány na zcela nové mapy ** Několik let pracuje na nových mapách, které by měly předběhnout konkurenci ** Objeví se s příchodem iOS 12 pro vybrané státy

Karel Javůrek | 50


Aktuální číslo časopisu Computer

Velký test 18 bezdrátových sluchátek

Vše o přechodu na DVB-T2

Procesory AMD opět porážejí Intel

7 NVMe M.2 SSD v přímém souboji