Červ Sober.P se razantně šíří internetem

O emailových červech z rodiny Sober nebylo již v souvislosti s jejich masivním šířením delší dobu slyšet. Poslední verze červa Sober.P je však nečekaně čilá - velká řada antivirových společností ho posunula na žebříčku nebezpečnosti výše než běžnou šeď emailových červů.

Po spuštění se Sober.P usídlí v následujících souborech:

  • %Windir%\Connection Wizard\Status\csrss.exe
  • %Windir%\Connection Wizard\Status\packed1.sbr
  • %Windir%\Connection Wizard\Status\packed2.sbr
  • %Windir%\Connection Wizard\Status\packed3.sbr
  • %Windir%\Connection Wizard\Status\services.exe
  • %Windir%\Connection Wizard\Status\smss.exe
  • %Windir%\Connection Wizard\Status\sacri1.ggg
  • %System%\adcmmmmq.hjg
  • %System%\langeinf.lin
  • %System%\nonrunso.ber
  • %System%\seppelmx.smx
  • %System%\xcvfpokd.tqa

Ihned si samozřejmě zajistí pravidelné spouštění i po restartu počítače a průběžně začne sbírat emailové adresy v lokálních souborech. Ve chvíli, kdy zjistí aktivní připojení k internetu (pravidelnými pokusy připojit se na jednu z následujících domén: microsoft.com , bigfoot.com , yahoo.com , t-online.de , google.com , hotmail.com ), započne distribuce škodlivého kódu na nalezené adresy.

Infikovaný email vám může přijít buď s anglickým nebo německým textem, který je doplněn rovněž lokalizovaným předmětem emailu:

Anglicky:

  • Re:Your Password
  • Re:Registration Confirmation
  • Re:Your email was blocked
  • Re:mailing error
  • Re: [blank]

Německy:

  • Ihr Passwort
  • Mail-Fehler!
  • Ihre E-Mail wurde verweigert
  • Ich bin`s, was zum lachen ;)
  • Glueckwunsch: Ihr WM Ticket
  • WM Ticket Verlosung
  • WM-Ticket-Auslosung

Sober.P používá jeden z následujících názvů infikované přílohy:

  • our_secret.zip
  • mail_info.zip
  • error-mail_info.zip
  • account_info.zip
  • account_info-text.zip
  • LOL.zip
  • autoemail-text.zip
  • _PassWort-Info.zip
  • Fifa_Info-Text.zip
  • okTicket-info.zip

Pozor tedy na podezřele vypadající maily – rozhodně neotevírat, ale ihned smazat. Samozřejmostí by pak měl být pravidelně aktualizovaný antivir.

Zdroj: Symantec

Diskuze (33) Další článek: Vývoj cen hardwaru 18. týden - tak kdy vzrostou ceny?

Témata článku: Microsoft, Google, SBR, Status, Červ, Pravidelné spouštění, Sob, Sir, Ticket, Masivní šíření, Wizard, Ráz



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Jak poznat, že máte možná hacknutý telefon? Toto je devět symptomů, které můžete pozorovat

Jak poznat, že máte možná hacknutý telefon? Toto je devět symptomů, které můžete pozorovat

** Jak poznat, že je váš smartphone hacknutý? ** Hledejte známky po nestandardním chování telefonu ** Stačí když telefon vydrží méně nebo topí i v klidovém režimu...

Martin Chroust
Jak...Malware
Není voděodolnost jako voděodolnost. Samsung dostal v Austrálii obří pokutu za klamavou reklamu

Není voděodolnost jako voděodolnost. Samsung dostal v Austrálii obří pokutu za klamavou reklamu

** Před šesti lety se do řady Galaxy dostala voděodolnost IP68 ** Samsung v reklamách naznačoval využití telefonu u moře a na pláži ** Po letech dostal za klamavou reklamu přes prsty

Martin Chroust
VoděodolnostPokuta
Datové balíčky pro sociální sítě končí. Operátoři se musí podvolit novým pravidlům EU o síťové neutralitě

Datové balíčky pro sociální sítě končí. Operátoři se musí podvolit novým pravidlům EU o síťové neutralitě

** Od zítřka platí nová pravidla EU o síťové neutralitě ** Operátoři nesmí nabízet datové limity vztažené třeba jen na soc. sítě ** Vodafone už své balíčky nenabízí, Kaktus přestává od zítřka

Martin Chroust
Síťová neutralitaKaktusVodafone
Horší než covid, mobilní výrobci zažívají krušné časy. Samsungu uvízlo po světě 50 milionů neprodaných telefonů

Horší než covid, mobilní výrobci zažívají krušné časy. Samsungu uvízlo po světě 50 milionů neprodaných telefonů

** Dozvuky pandemie, nedostatek čipů a teď zase válka ** (Nejen) mobilní výrobci zažívají krušné časy ** Samsung má např. ve skladech na 50 milionů neprodaných telefonů

Martin Chroust
Nižší třídaStřední třída
Recenze cykloradaru Garmin Varia RCT715. Bílé dodávky, všechny si vás natočím

Recenze cykloradaru Garmin Varia RCT715. Bílé dodávky, všechny si vás natočím

** Garmin do svého stále unikátního cykloradaru přidal kameru ** Snímá a ukládá, co se při jízdě děje za sedlem ** Kromě toho je to jedna z nejsilnějších svítilen na kolo

Marek Lutonský
Testy
Sociální síť BeReal jde proti proudu. Žádné filtry a přetvařování, tohle má být čistá realita

Sociální síť BeReal jde proti proudu. Žádné filtry a přetvařování, tohle má být čistá realita

** BeReal je novou hvězdou mezi sociálními sítěmi ** Ukazuje pouze všední realitu běžných dní ** Aplikace vám jednou denně dá dvě minuty na poslání vlastní fotky

Martin Chroust
BeRealMobilní aplikaceSociální sítě