Netsky.AA a Netsky.AB jdou ve šlépějích Netsky.Z

Je to stále to samé. Nové a nové varianty červů vznikají ve velké většině výměnou textových řetězců či změnou čísla portu, na kterém červ otevírá zadní vrátka do počítače. Nejinak je tomu i u červů Netsky.AA a Netsky.AB, které se šíří od včerejšího dne.

Netsky.AA

Červ se šíří emailem, ve které je variován odesílatel, text zprávy a jméno přílohy. Příloha je typu PIF. Na lokálním počítači se červ usídlí do adresáře Windows pod poměrně nebezpečným názvem WinLogon.scr.

Pokud ve jménu souboru není řetězec SCR, zobrazí červ po spuštění hlášku Error: Out of system memory.

Šíří se opět klasickou cestou emailové zprávy, rozesílané na adresy nalezené v souborech na disku. Zpráva má tuto charakteristiku:

Předmět: (jedna z následujících možností) Re: Document , Re: Approved , Re: Text , Re: Thank you! , Re: Details , Re: Photos , Re: Private , Re: Information , Re: Hi , Re: Hello , Re: Summary , Re: Step by Step , Re: Music , Re: Application , Re: Tel. Numbers , Re: List , Re: Text file , Re: Paint file , Re: Contacts , Re: e-Books , Re: Bill , Re: Error , Re: Missed , Re: Letter , Re: Product , Re: Website , Re: Movie , Re: Presentation , Re: Advice , Re: Fax number , Re: Cheaper , Re: War , Re: Demo , Re: Final , Re: Poster , Re: Patch , Re: Pricelist , Re: Job

Příloha: (jedna z následujících možností): Your_Document.pif , Your_Text.pif , Your_Document_Part3.pif , Your_Details.pif , Your_Pics.pif , Your_Private_Document.pif , Your_Information.pif , Your_Digicam_Pictures.pif , Your_Summary.pif , Your_Description.pif , Your_Music.pif , Your_Software.pif , My_Telephone_Numbers.pif , Your_List.pif , Your_Text_File.pif , Your_Paint_File.pif , Your_Contacts.pif , Your_E-Books.pif , Your_Bill.pif , Your_Error.pif , Your_Excel_Document.pif , Your_Letter.pif , Your_Product.pif , Your_Website.pif , Your_Movie.pif , Your_Presentation.pif , My_Advice.pif , My_Fax_Numbers.pif , Your_Product_List.pif , Osam_Bin_Laden_Articel_42.pif , Your_Demo.pif , Your_Final_Document.pif , Your_Poster.pif , Your_Patch.pif , Your_Pricelist.pif , Your_Job.pif

Text zprávy: (jedna z následujících možností): Your document is attached. *** Here is the file. *** Please view the attached file. *** See the attached file for details. *** Please take the attached file. *** Please have a look at the attached file. *** Please read the attached file. *** Your file is attached. *** For furher details see the attached file.

Netsky.AB

Netsky.AB se od AA verze liší jen málo. Svůj kód si ukládá do adresáře Windows pod jménem csrss.exe. Šíření je opět zajištěno vlastním SMTP serverem na nalezené adresy.

Předmět: (jedna z následujících možností): Correction , Hurts , Privacy , Password , Wow , Criminal , Pictures , Text , Money , Stolen , Found , Numbers , Funny , Only love? , More samples , Picture , Letter , Question , Illegal

Příloha: (jedna z následujících možností): corrected_doc.pif , hurts.pif , document1.pif , passwords02.pif , image034.pif , myabuselist.pif , your_picture01.pif , your_text01.pif , your_letter.pif , your_bill.pif , my_stolen_document.pif , visa_data.pif , pin_tel.pif , your_text.pif , loveletter02.pif , all_pictures.pif , your_letter_03.pif , your_picture.pif , abuses.pif

Text zprávy: (jedna z následujících možností): Please use the font arial! *** How can I help you? *** Still? *** I`ve your password. Take it easy! *** Why do you show your body? *** Hey, are you criminal? *** Your pictures are good! *** The text you sent to me is not so good! *** True love letter? *** Do you have no money? *** Do you have asked me? *** I`ve found your creditcard. Check the data! *** Are your numbers correct? *** You have no chance... *** Wow! Why are you so shy? *** Do you have more samples? *** Do you have more photos about you? *** Do you have written the letter? *** Does it hurt you? *** Please do not sent me your illegal stuff again!!!

Diskuze (19) Další článek: Nové iTunes podporují WMA

Témata článku: Windows, Error, Nota, Šlépěj, Please, Osa Y, Step, Password, More, Have, Money, Love, Ares, Good, Mora, Pictures


Aktuální číslo časopisu Computer

Megatest 12 bezdrátových sluchátek

Vyplatí se Apple z bazaru?

Test batohů pro notebooky

Vybíráme nejlepší sportovní hodinky