Červ Sober.K dělá vrásky na čele FBI

Zástupcům FBI dělá v posledních dnech starost nová varianta červa Sober.K. Ta zaplnila schránky velkého množství uživatelů emailem, který se na první pohled tváří jako zpráva od FBI (Federal Bureau of Investigation). Jeden z mnoha předpřipravených textů například adresáty děsí skutečností, že FBI zjistila podle IP adresy jejich návštěvu na jedné ze čtyřiceti ilegálních webových stránek a žádá o zodpovězení otázek ze souboru v příloze. FBI vydala veřejné prohlášení, ve kterém varuje před těmito podvrženými emaily.

Červ ve svém kódu obsahuje velké množství předdefinovaných řetězců, ze kterých skládá dohromady rozesílané infikované emaily. Do políčka odesílatel je doplněna jedna z následujících možností: Service , Webmaster , Register , Hostmaster , Postmaster , service , webmaster , register , hostmaster , postmaster , police@FBI.gov , Officer@FBI.gov , Admin@FBI.gov , Web@FBI.gov , FBI@FBI.gov , police@fbi.gov , Officer@fbi.gov , Admin@fbi.gov , Web@fbi.gov , FBI@fbi.gov , Security@microsoft.com.

Předmět emailu pak může být rovněž velmi rozmanitý: Ihr Passwort wurde geaendert ** Ihr neues Passwort ** EMail-Empfang fehlgeschlagen ** Paris Hilton Nackt! ** Paris Hilton SexVideos ** Seitensprung gesucht? ** Vorsicht! Neuer Sober Wurm! ** Anhang Scanner: Kein Virus enthalten ** Mail Scanner: Kein Virus gefunden ** AntiVirus System: No Virus found ** Your new Password ** Mail_delivery_failed ** Paris Hilton, pure! ** Alert! New Sober Worm! ** Attachment: No Virus found ** Mail-Scanner: No Virus detected ** AntiVirus: Found to be clean ** You visit illegal websites.

Pro zvýšení důvěryhodnosti předpřipravených šablon průvodního textu je k některým emailům připojován i podpis. Červ volí mezi podpisem agenta FBI, či podpisem společnosti Microsoft:

M. John Stellford
++-++ Federal Bureau of Investigation -FBI-
++-++ 935 Pennsylvania Avenue, NW, Room 2130
++-++ Washington, DC 20535
++-++ (202) 324-3000

--- (c)2005 Microsoft Corporation. All rights reserved
--- Microsoft Corporation
--- One Microsoft Way
--- Redmond, Washington 98052-6399


Po spuštění se Sober.K usadí v několika souborech na pevném disku:

  • %Windir%\msagent\win32\smss.exe
  • %Windir%\msagent\win32\winlogon.exe
  • %Windir%\msagent\win32\csrss.exe

Pro zmatení uživatele vypíše po spuštění hlášku s následujícím textem:

Winsock 2.0 Error
STOP:0x10020AF {Unknown_blocking}
Possible Reason: Your "Firewall" is blocking one or more System files
Check the "Winsock Error Log File" on: C:\WinsockError_log.txt

 

Zdroj: Symantec

Diskuze (1) Další článek: Stahujte WinAmp 5.08e

Témata článku: Microsoft, FBI, Email, Washington, Virus, Paris Hilton, Scanner, Veřejné prohlášení, Error, Attachment, Webmaster, Admin, Room, Microsoft Security, Hilton, Červ, Ilegální web, Paris, Wurm, Reason


Určitě si přečtěte

Pojďme programovat elektroniku: Jak vlastně funguje akcelerometr a gyroskop nejen ve vašem telefonu

Pojďme programovat elektroniku: Jak vlastně funguje akcelerometr a gyroskop nejen ve vašem telefonu

** Každý současný vybavený mobil má akcelerometr a gyroskop ** Jenže co každé z těchto čidel vlastně dělá a jak vypadá? ** Dnes si to vysvětlíme a do hry zapojíme i Airbus A380 a Arduino

Jakub Čížek | 11

Kde se bere elektřina v zásuvce? Poznejte 10 tajemství venkovních stožárů s dráty

Kde se bere elektřina v zásuvce? Poznejte 10 tajemství venkovních stožárů s dráty

Elektřina se vyrábí v elektrárnách, ale do zásuvek v našich domovech to pak má ještě hodně daleko. Dnes se na tuhle dlouhou cestu podíváme.

David Polesný | 81

Přichází revoluce v oblasti deodorantů!

Přichází revoluce v oblasti deodorantů!

** Britští vědci odhalili uzlový bod procesů, kterými vzniká nejpronikavější složka lidského tělesného pachu ** Nové generaci deodorantů by mohl dodat na síle cílený zásah do života malé skupinky kožních bakterií ** Podle některých vědců by to ale znamenalo zpřetrhat pouta mezi člověkem a mikrobem

Jaroslav Petr | 33

Cardano: kryptoměna nové generace, která se netěží, ale razí

Cardano: kryptoměna nové generace, která se netěží, ale razí

** Cardano je unikátní kryptoměna, která díky svým vlastnostem a schopnostem přitahuje pozornost ** Od Bitcoinu se zásadně liší ** Jejím smyslem není jen „koupit a prodat“, má pozoruhodné technologické možnosti

Martin Miksa | 29

Musk pošle lidi na oblet Měsíce. Japonský podnikatel Maezawa vezme na cestu až osm umělců

Musk pošle lidi na oblet Měsíce. Japonský podnikatel Maezawa vezme na cestu až osm umělců

** SpaceX chce nejdříve v roce 2023 vyslat lidi na oblet Měsíce ** Hlavním pasažérem bude japonský podnikatel Jusaku Maezawa, který vezme na cestu až 8 umělců ** Pětidenní cesta proběhne v chystané lodi BFS

Petr Kubala | 14

ELONOVINKY: Druhá strana popularity – servisy Tesly jsou přeplněné a nestíhají

ELONOVINKY: Druhá strana popularity – servisy Tesly jsou přeplněné a nestíhají

** Automobilka Tesla neustále zvyšuje prodeje svých vozů ** S kvapně rostoucím počtem nových majitelů Tesel ale stoupá i počet zákazníků servisů ** Servisy Tesly nestíhají, firma proto řeší další akutní problém

Petr Melechin, Karel Dlabač | 72


Aktuální číslo časopisu Computer

Megatest: 13 grafických karet

Srovnání 7 dokovacích stanic s USB-C

Jak na perfektní noční fotografie

Kvalitní zdroje informací pro sebevzdělávání