Netsky.AA a Netsky.AB jdou ve šlépějích Netsky.Z

Je to stále to samé. Nové a nové varianty červů vznikají ve velké většině výměnou textových řetězců či změnou čísla portu, na kterém červ otevírá zadní vrátka do počítače. Nejinak je tomu i u červů Netsky.AA a Netsky.AB, které se šíří od včerejšího dne.

Netsky.AA

Červ se šíří emailem, ve které je variován odesílatel, text zprávy a jméno přílohy. Příloha je typu PIF. Na lokálním počítači se červ usídlí do adresáře Windows pod poměrně nebezpečným názvem WinLogon.scr.

Pokud ve jménu souboru není řetězec SCR, zobrazí červ po spuštění hlášku Error: Out of system memory.

Šíří se opět klasickou cestou emailové zprávy, rozesílané na adresy nalezené v souborech na disku. Zpráva má tuto charakteristiku:

Předmět: (jedna z následujících možností) Re: Document , Re: Approved , Re: Text , Re: Thank you! , Re: Details , Re: Photos , Re: Private , Re: Information , Re: Hi , Re: Hello , Re: Summary , Re: Step by Step , Re: Music , Re: Application , Re: Tel. Numbers , Re: List , Re: Text file , Re: Paint file , Re: Contacts , Re: e-Books , Re: Bill , Re: Error , Re: Missed , Re: Letter , Re: Product , Re: Website , Re: Movie , Re: Presentation , Re: Advice , Re: Fax number , Re: Cheaper , Re: War , Re: Demo , Re: Final , Re: Poster , Re: Patch , Re: Pricelist , Re: Job

Příloha: (jedna z následujících možností): Your_Document.pif , Your_Text.pif , Your_Document_Part3.pif , Your_Details.pif , Your_Pics.pif , Your_Private_Document.pif , Your_Information.pif , Your_Digicam_Pictures.pif , Your_Summary.pif , Your_Description.pif , Your_Music.pif , Your_Software.pif , My_Telephone_Numbers.pif , Your_List.pif , Your_Text_File.pif , Your_Paint_File.pif , Your_Contacts.pif , Your_E-Books.pif , Your_Bill.pif , Your_Error.pif , Your_Excel_Document.pif , Your_Letter.pif , Your_Product.pif , Your_Website.pif , Your_Movie.pif , Your_Presentation.pif , My_Advice.pif , My_Fax_Numbers.pif , Your_Product_List.pif , Osam_Bin_Laden_Articel_42.pif , Your_Demo.pif , Your_Final_Document.pif , Your_Poster.pif , Your_Patch.pif , Your_Pricelist.pif , Your_Job.pif

Text zprávy: (jedna z následujících možností): Your document is attached. *** Here is the file. *** Please view the attached file. *** See the attached file for details. *** Please take the attached file. *** Please have a look at the attached file. *** Please read the attached file. *** Your file is attached. *** For furher details see the attached file.

Netsky.AB

Netsky.AB se od AA verze liší jen málo. Svůj kód si ukládá do adresáře Windows pod jménem csrss.exe. Šíření je opět zajištěno vlastním SMTP serverem na nalezené adresy.

Předmět: (jedna z následujících možností): Correction , Hurts , Privacy , Password , Wow , Criminal , Pictures , Text , Money , Stolen , Found , Numbers , Funny , Only love? , More samples , Picture , Letter , Question , Illegal

Příloha: (jedna z následujících možností): corrected_doc.pif , hurts.pif , document1.pif , passwords02.pif , image034.pif , myabuselist.pif , your_picture01.pif , your_text01.pif , your_letter.pif , your_bill.pif , my_stolen_document.pif , visa_data.pif , pin_tel.pif , your_text.pif , loveletter02.pif , all_pictures.pif , your_letter_03.pif , your_picture.pif , abuses.pif

Text zprávy: (jedna z následujících možností): Please use the font arial! *** How can I help you? *** Still? *** I`ve your password. Take it easy! *** Why do you show your body? *** Hey, are you criminal? *** Your pictures are good! *** The text you sent to me is not so good! *** True love letter? *** Do you have no money? *** Do you have asked me? *** I`ve found your creditcard. Check the data! *** Are your numbers correct? *** You have no chance... *** Wow! Why are you so shy? *** Do you have more samples? *** Do you have more photos about you? *** Do you have written the letter? *** Does it hurt you? *** Please do not sent me your illegal stuff again!!!

Diskuze (19) Další článek: Nové iTunes podporují WMA

Témata článku: Windows, Love, Šlépěj, Have, More, Error, Pictures, Good, Step, Mora, Ares, Nota, Money, Please, Osa Y, Password


Určitě si přečtěte

Podívejte se, jak vypadá mikrofon nebo blecha pod elektronovým mikroskopem

Podívejte se, jak vypadá mikrofon nebo blecha pod elektronovým mikroskopem

** Z Brna pochází třetina světové produkce elektronových mikroskopů ** První československý kus vyrobila Tesla už v 50. letech ** Dnes na ni navazuje třeba brněnský Tescan

Jakub Čížek | 19

Biblická potopa Česka: Jak bychom dopadli, kdyby nás zatopil oceán

Biblická potopa Česka: Jak bychom dopadli, kdyby nás zatopil oceán

** Představte si biblickou potopu ** Nejprve zaniknou Děčín a Břeclav, pak i Brno a Praha ** Hlavním městem se stane Jihlava a zbytky Čechů přežijí na Kvildě

Jakub Čížek | 93

10 novinek Androidu 10, které vás budou bavit

10 novinek Androidu 10, které vás budou bavit

Jan Láska, Vladislav Kluska | 28

Wi-Fi 6 konečně začíná dostávat smysl. Poradíme, jak ji využít

Wi-Fi 6 konečně začíná dostávat smysl. Poradíme, jak ji využít

** Na trh míří první levné Wi-Fi 6 routery ** Nabídka zařízení, zejména notebooků, každý den roste ** Poradíme, jak nejlépe přejít s domácností na Wi-Fi 6

Tomáš Holčík | 28

Vybrali jsme 21 programovatelných hraček a stavebnic pro děti i jejich rodiče

Vybrali jsme 21 programovatelných hraček a stavebnic pro děti i jejich rodiče

** Získejte děti pro matematiku a základy techniky ** Kupte jim hračku nebo stavebnici, které vdechnou vlastní život ** Vybrali jsme 21 stavebnic pro malé caparty i budoucí experty na A.I.

Jakub Čížek | 10


Aktuální číslo časopisu Computer

Megatest: 20 powerbank s USB-C

Test: mobily do 3 500 Kč

Radíme s výběrem routeru

Tipy na nejlepší vánoční dárky