Červ Sober.K dělá vrásky na čele FBI

Zástupcům FBI dělá v posledních dnech starost nová varianta červa Sober.K. Ta zaplnila schránky velkého množství uživatelů emailem, který se na první pohled tváří jako zpráva od FBI (Federal Bureau of Investigation). Jeden z mnoha předpřipravených textů například adresáty děsí skutečností, že FBI zjistila podle IP adresy jejich návštěvu na jedné ze čtyřiceti ilegálních webových stránek a žádá o zodpovězení otázek ze souboru v příloze. FBI vydala veřejné prohlášení, ve kterém varuje před těmito podvrženými emaily.

Červ ve svém kódu obsahuje velké množství předdefinovaných řetězců, ze kterých skládá dohromady rozesílané infikované emaily. Do políčka odesílatel je doplněna jedna z následujících možností: Service , Webmaster , Register , Hostmaster , Postmaster , service , webmaster , register , hostmaster , postmaster , police@FBI.gov , Officer@FBI.gov , Admin@FBI.gov , Web@FBI.gov , FBI@FBI.gov , police@fbi.gov , Officer@fbi.gov , Admin@fbi.gov , Web@fbi.gov , FBI@fbi.gov , Security@microsoft.com.

Předmět emailu pak může být rovněž velmi rozmanitý: Ihr Passwort wurde geaendert ** Ihr neues Passwort ** EMail-Empfang fehlgeschlagen ** Paris Hilton Nackt! ** Paris Hilton SexVideos ** Seitensprung gesucht? ** Vorsicht! Neuer Sober Wurm! ** Anhang Scanner: Kein Virus enthalten ** Mail Scanner: Kein Virus gefunden ** AntiVirus System: No Virus found ** Your new Password ** Mail_delivery_failed ** Paris Hilton, pure! ** Alert! New Sober Worm! ** Attachment: No Virus found ** Mail-Scanner: No Virus detected ** AntiVirus: Found to be clean ** You visit illegal websites.

Pro zvýšení důvěryhodnosti předpřipravených šablon průvodního textu je k některým emailům připojován i podpis. Červ volí mezi podpisem agenta FBI, či podpisem společnosti Microsoft:

M. John Stellford
++-++ Federal Bureau of Investigation -FBI-
++-++ 935 Pennsylvania Avenue, NW, Room 2130
++-++ Washington, DC 20535
++-++ (202) 324-3000

--- (c)2005 Microsoft Corporation. All rights reserved
--- Microsoft Corporation
--- One Microsoft Way
--- Redmond, Washington 98052-6399


Po spuštění se Sober.K usadí v několika souborech na pevném disku:

  • %Windir%\msagent\win32\smss.exe
  • %Windir%\msagent\win32\winlogon.exe
  • %Windir%\msagent\win32\csrss.exe

Pro zmatení uživatele vypíše po spuštění hlášku s následujícím textem:

Winsock 2.0 Error
STOP:0x10020AF {Unknown_blocking}
Possible Reason: Your "Firewall" is blocking one or more System files
Check the "Winsock Error Log File" on: C:\WinsockError_log.txt

 

Zdroj: Symantec

Diskuze (1) Další článek: Stahujte WinAmp 5.08e

Témata článku: Microsoft, FBI, Paris Hilton, Paris, Ilegální web, Červ, Wurm, Reason, Error, Virus, Room, Microsoft Security, Attachment, Hilton, Webmaster, Veřejné prohlášení, Admin, Scanner, Washington, Email


Určitě si přečtěte

Velká jarní aktualizace Windows 10: Co přináší April 2018 Update

Velká jarní aktualizace Windows 10: Co přináší April 2018 Update

** Po necelém půl roce je tu další aktualizace Windows ** Přináší časovou osu nebo sdílení souborů jako na mobilu ** A také Application Guard, který umí virtualizovat Edge

Jakub Čížek | 143

Alan Turing: Genius, který matematicky stvořil počítač

Alan Turing: Genius, který matematicky stvořil počítač

Řešením matematického problému se dostal k modelu teoretického stroje, který nese jeho jméno a je základem logiky univerzálních počítačů.

Pavel Tronner | 56

Našli jsme 22 schopných internetových prohlížečů: Vyberte si, který vám nejvíc sedne

Našli jsme 22 schopných internetových prohlížečů: Vyberte si, který vám nejvíc sedne

** Není jen Chrome, Firefox, Edge či Opera. Na výběr máte mnohem více! ** Internetové prohlížeče se liší funkcemi, zaměřením i designem. Našli jsme 22 použitelných prohlížečů pro Windows ** Vyberte si prohlížeč, který vám bude nejvíce vyhovovat

Karel Kilián | 30

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 42

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

** Pornografie údajně představuje třetinu internetové obsahu a je technologický tahounem ** Do erotického obsahu postupně zasahuje i virtuální realita ** Kromě vizuálního vjemu se pracuje také na virtuálním uspokojení toho hmatového

Jan Dudek | 28

Jak dopadl velký den Applu s náloží novinek: Sledujte, co letos připravil

Jak dopadl velký den Applu s náloží novinek: Sledujte, co letos připravil

** Apple večer představil novinky ** Ukáže nové operační systémy, ale čekala se i nová zařízení ** Začíná vývojářská konference Applu WWDC 2018

Karel Javůrek | 86

Google ADT-2: Miniaturní krabička s Android TV 8.0, kterou si nikdy nekoupíte

Google ADT-2: Miniaturní krabička s Android TV 8.0, kterou si nikdy nekoupíte

** Dlouho se nevědělo, co to přesně má být ** Pak se s krabičkou Google pochlubil na I/O ** Do „Chromecastu“ vtěsnal celý Android TV

Jakub Čížek | 15


Aktuální číslo časopisu Computer

Kdy necháme řídit chytrá auta?

6 Wi-Fi Mesh systémů ve velkém testu

Srovnali jsme 7 sportovních kamer

Znáte pravidla pro létání s drony?