Další Sobig odstartoval - červi útočí na adresu Microsoftu

Přes víkend se na virové scéně objevil nový vir, přesněji řečeno e-mailový červ. Jeho jméno je Sobig.C. Než se antivirové společnosti sjednotily na jméně Sobig.B, byla předchozí varianta červa označena i jako Palyh.A nebo Mankx.

Sobig.B měl jako odesilatele definovanou adresu support@microsoft.com. Poštovní servery zasažených firem s antivirovou kontrolou automaticky informující odesilatele o odstranění přílohy pak na několik hodin vyřadily z provozu poštovní servery Microsoftu. Tažení autora viru proti Microsoftu pokračuje, neboť nová varianta má většinou jako adresu odesilatele bill@microsoft.com. Tato varianta si však může vymyslet i jinou falešnou adresu! V neděli večer figuroval na 3. místě statistiky MessageLabs. Byl již zachycen v 80 zemích světa, v celkovém počtu převyšujícím 16 000 kusů, nejčastěji ve Velké Británii. Nyní mu patří druhé místo v žebříčku MessageLabs.

Od svého staršího bratra se moc neliší. Život varianty B autor omezil do 30.5. a hned následující den vypustil verzi novou. Dorazivší zpráva má jeden z následujících předmětů:

Re: Movie
Re: Submited (004756-3463)
Re: 45443-343556
Re: Approved
Approved
Re: Your application
Re: Application

V těle zprávy je jediná věta - "All information is in the attached file."

Přiložen je soubor o velikosti cca 59 kB a s jedním z těchto názvů:

sreensaver.scr
movie.pif
submited.pif
45443.pif
documents.pif
approved.pif
application.pif
document.pif

Z důvodu chyby může být přípona souboru zkrácena o poslední písmeno. Příloha má pak koncovku .PI místo .PIF.

Po spuštění se vir uloží do složky Windows pod jménem mscvb32.exe a vytváří zde i soubory msddr.dll a msddr.dat. V registrech nastaví své spouštění při dalším startu operačního systému.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "System MScvb"="%Windir%\mscvb32.exe"

Ve Windows NT/2000/XP i do klíče

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Dále se pokouší stáhnout si ze čtyř stránek na GeoCities data a uložit je na disk do souborů s koncovkou .INI.

Mimoto se červ pokusí rozšířit i přes síťová sdílení kopírováním sebe sama na jiné počítače do složek Windows\All Users\Start Menu\Programs\StartUp a Documents and Settings\All Users\Start Menu\Programs\Startup. Na českých Windows k šíření nedojde, neboť se zde složky pro spouštění při startu jmenují jinak.

Nakonec se vir získává ze souborů s koncovkami WAB, DBX, EML, HTML, HTM a TXT e-mailové adresy a rozešle se na ně.

Poslední aktualizace antivirového programu AVG již obsahuje obranu proti této variantě červa.

Diskuze (2) Další článek: Stáhněte si AVG 7 Release Candidat

Témata článku: Microsoft, Windows, Poslední pokus, Falešná zpráva, Poslední písmeno, Jediná věta, Červ, Adresa, Poslední věta, Startup


Určitě si přečtěte

Američtí mariňáci si tisknou kasárna z betonu na 3D tiskárně

Američtí mariňáci si tisknou kasárna z betonu na 3D tiskárně

** Americká námořní pěchota nedávno představila 3D tištěná kasárna pro vojáky ** Ty jim tiskne velká 3D tiskárna na beton ** Výsledkem je solidní obytný prostor, který je slušně chráněný před nepřátelskou palbou

Stanislav Mihulka | 18

Jak horko bude ve vašem městě, až vám bude 80 let? Podívejte se, jak se projeví klimatické změny!

Jak horko bude ve vašem městě, až vám bude 80 let? Podívejte se, jak se projeví klimatické změny!

** Srpen byl třetí nejteplejší za posledních více než sto let ** Bude to ale daleko horší, jak ukazuje aplikace NYT ** V Praze vzroste počet horkých dní na čtyřnásobek

Karel Kilián | 21

Intel vs. AMD: souboj vícejádrových procesorů začal. AMD zesměšňuje Intel neuvěřitelně nízkou cenou

Intel vs. AMD: souboj vícejádrových procesorů začal. AMD zesměšňuje Intel neuvěřitelně nízkou cenou

** AMD představilo nové levné procesory až s 32jádry ** AMD útočí na serverový i domácí trh Intelu ** Intel nemá konkurenceschopnou nabídku

Karel Javůrek | 85

Dell XPS 13: Když vás ostatní doženou až za tři roky

Dell XPS 13: Když vás ostatní doženou až za tři roky

** XPS 13 nastartoval trend notebooků bez rámečků ** Letošní model kompletně přechází na USB-C ** Navzdory malému tělu se řadí výkon ke špičce

Tomáš Holčík | 34

ELONOVINKY: Druhá strana popularity – servisy Tesly jsou přeplněné a nestíhají

ELONOVINKY: Druhá strana popularity – servisy Tesly jsou přeplněné a nestíhají

** Automobilka Tesla neustále zvyšuje prodeje svých vozů ** S kvapně rostoucím počtem nových majitelů Tesel ale stoupá i počet zákazníků servisů ** Servisy Tesly nestíhají, firma proto řeší další akutní problém

Petr Melechin, Karel Dlabač | 72

Praktické vychytávky, které si chcete doinstalovat do Windows

Praktické vychytávky, které si chcete doinstalovat do Windows

** Pokud vás nudí vzhled nabídky Start, snadno jej můžete změnit. ** Stejně tak existují programy na přidání záložek do programů. ** Spokojit se ani nemusíte se základním ovládáním hlasitosti.

Vladislav Kluska | 45

Nový iPhone a další novinky Applu: sledujte, na co se zase budou stát fronty

Nový iPhone a další novinky Applu: sledujte, na co se zase budou stát fronty

** Apple dnes představuje nové produkty v čele s novými iPhony ** Nemusí zůstat jen u telefonů, čekají se i další novinky ** Úvodní přednáška začíná v 19:00 našeho času

David Polesný | 57


Aktuální číslo časopisu Computer

Megatest: 13 grafických karet

Srovnání 7 dokovacích stanic s USB-C

Jak na perfektní noční fotografie

Kvalitní zdroje informací pro sebevzdělávání