Pozor na červa Beagle.AQ

Většina antivirových společností vydala varování týkající se červa Beagle.AQ (alias Beagle.AO), který vykazuje ve světě internetu vyšší aktivitu než jeho „kolegové“.

Jedná se opět o emailem šířícího se červa, který používá k rozesílání vlastní SMTP server. Červ otevírá zadní vrátka na počítači na portech UDP a TCP 80, které dovolí používat počítač jako „email relay“.

Spustitelný kód nalezneme ve složce SYSTEM s operačním systémem pod názvem WINdirect.exe. Ve složce SYSTEM vytvoří dále soubory _dll.exe, windll.exe, windll.exeopen, windll.exeopenopen, re_file.exe. Své kopie s lákavými jmény červ umisťuje do libovolné složky obsahující v názvu text „shar“.

Jak se již stalo běžným zvykem, snaží se červ v zájmu vlastní ochrany ukončit velké množství procesů: ATUPDATER.EXE , ATUPDATER.EXE , AUPDATE.EXE , AUTODOWN.EXE  , AUTOTRACE.EXE , AUTOUPDATE.EXE , AVPUPD.EXE , AVWUPD32.EXE , AVXQUAR.EXE , AVXQUAR.EXE , CFIAUDIT.EXE , DRWEBUPW.EXE , ESCANH95.EXE , ESCANHNT.EXE , FIREWALL.EXE , ICSSUPPNT.EXE , ICSUPP95.EXE , LUALL.EXE , MCUPDATE.EXE , NUPGRADE.EXE , NUPGRADE.EXE , OUTPOST.EXE , UPDATE.EXE , sys_xp.exe , sysxp.exe , winxp.exe.

V průběhu činnosti se červ také snaží připojit na jednu z téměř 200 nadefinovaných webových adres, odkud se pokouší stáhnout a následně lokálně spustit další nebezpečný EXE soubor.

Zdroj: Symantec

Váš názor Další článek: Sharp zahájil dodávky LCD panelů s podporou 3D obrazu

Témata článku: Relay, Červ, Spustitelný soubor


Určitě si přečtěte

Podívejte se, co dokáže vyrobit jedna z nejexotičtějších 3D tiskáren v Česku

Podívejte se, co dokáže vyrobit jedna z nejexotičtějších 3D tiskáren v Česku

** Na jaře tiskla unikátní české respirátory ** Používá ji třeba Škoda Auto, a.s. ** Zajeli jsme se podívat do pražského showroomu 3Dees

Jakub Čížek | 12

Jak uložit dokument z Wordu, aby vydržel celé roky? Je to těžší než cesta na Mars

Jak uložit dokument z Wordu, aby vydržel celé roky? Je to těžší než cesta na Mars

** Jak uložit soubory, aby vydržely vnoučatům? ** A co kdyby měly přečkat celá staletí? ** Teď se o to pokouší GitHub a je to oříšek i pro lingvisty

Jakub Čížek | 120

Porovnání deseti cloudových disků: kam a za kolik uložit 100 GB, 1 TB a 10 TB dat?

Porovnání deseti cloudových disků: kam a za kolik uložit 100 GB, 1 TB a 10 TB dat?

** Zjistili jsme, kam do cloudu nejvýhodněji uložíte data ** Vytvořili jsme žebříček cen deseti cloudových úložišť ** Ceny se liší - často i velice výrazně!

Karel Kilián | 102

Jak se žije s telefonem bez Googlu: Čerstvé zkušenosti s telefony Honor a Huawei

Jak se žije s telefonem bez Googlu: Čerstvé zkušenosti s telefony Honor a Huawei

** Honor u nás přichází s prvním telefonem bez Google Mobile Services ** Současný stav je lepší než na začátku, ideální ale není ** Zkusili jsme i hack s ručním přidáním služeb Googlu

Tomáš Holčík | 162

Google mapy, Seznam mapy, Apple mapy... Velké srovnání šesti internetových map. Kdo to dělá nejlépe?

Google mapy, Seznam mapy, Apple mapy... Velké srovnání šesti internetových map. Kdo to dělá nejlépe?

** Která klasická webová mapa se vám líbí nejvíce? ** Srovnali jsme šest velkých služeb v několika situacích ** Hlasujte v anketě

Jakub Čížek | 78


Aktuální číslo časopisu Computer

Megatest mobilů do 8 000 Kč

Test bezdrátových headsetů

Linux i pro začátečníky

Jak surfovat anonymně