Pozor na červíky! Nový český červ zasahuje

První informaci o tomto novém a velmi aktivně se šířím se červu jsme přinesli již v sobotu. Jeho mimořádná aktivita a zejména nový přístup k šíření nás nutí k opakování naší varovné výzvy.
Pozor na červíky! Nový český červ zasahuje

Aktualizováno: Na Internetu se objevil nový červ českého původu. Červ se šíří e-mailem s předmětem "Vtip", nově i „Cervici“ a textem "Cau posilam ti cerviky tak se na to podivej (virus to neni)" s podpisem uživatele, kde v příloze najdete soubor worms.zip. Text e-mailu ovšem nemusí být pouze česky, ale vybírá se podle vhodného jazyka z těchto variant: čeština, slovenština, němčina, francouzština, ruština, angličtina, polština a španělština.

Po rozbalení a spuštění souboru worms.exe se zobrazí dialogové okno s textem „Press restart button to close this application.“ po jehož odkliknutí se po obrazovce začnou malovat barevné klikaté čáry – červíčci.

Klepněte pro větší obrázek

Klepněte pro větší obrázek

Mezitím se v adresáři Windows usadí soubor ntkrnl.exe a do registru přidá klíč HLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (%Windows%\System32\ntkrnl.exe -LOADDRIVERS =TRUE). Při každém dalším spuštění počítače se červ snaží pomocí Outlooku odeslat na další e-mailové adresy, které po svém spuštění získal ze seznamu kontaktů ICQ. Pokud nemáte úplně poslední aktualizaci virové databáze, váš antivirus ho nezachytí.

Sociální inženýrství v tomto případě zafungovalo dobře, protože i já jsem se nechal nachytat. Antivirus nic nehlásil, e-mail byl česky a od osoby, které důvěřuji. Tímto se postiženým VELICE omlouvám.

Jak červa odstranit?

  • Vymažte klíč v registrech,
  • vymažte všechny soubory ntkrnl.exe, ntoskrnl.dat, worms.zip a worms.exe,
  • stáhněte si poslední aktualizaci virové databáze a prověřte systém.

Poznámka: Pokud používáte Norton Antivirus nepoužívejte LiveUpdate, definice nového červa není on-line zatím dostupná. Pro LiveUpdate bude připravena až 27. března. Stáhněte si ji sami a nainstalujte pomocí Intelligent Updateru.

Červíky již detekují AVG, AVAST! s mimořádnými víkendovými aktualizacemi.

Diskuze (75) Další článek: Taška na obrázky

Témata článku: Software, Microsoft, Windows, Zásah, Červík, Nový, Caa, Barevná varianta, Červ


Určitě si přečtěte

Týden Živě: On fakt dnes ještě někdo stahuje filmy z Ulož.to?

Týden Živě: On fakt dnes ještě někdo stahuje filmy z Ulož.to?

** Kauza Ulož.to a proč my dva už (moc) newarezíme ** Windows 10X existují, ale nabízí se otázka proč ** Nissan ukázal vizi kanceláře v podobě karavanu

Jakub Čížek, Vladislav Kluska | 152

Jakub ČížekVladislav Kluska
Týden ŽivěVideo
Chytré hodinky Honor a Huawei se zbavily největší brzdy. Naučily se instalovat aplikace
Filip Kůžel
HonorHodinkyMobilní aplikace
Avast Omni: Krabička, která vám hackne síť a promění se v unikátní antivirus

Avast Omni: Krabička, která vám hackne síť a promění se v unikátní antivirus

** Počítač dnes ochrání kdejaký antivirus ** Drobná krabička Omni se postará rovnou o celou domácí síť ** Bude ji odposlouchávat, analyzovat a blokovat útoky

Jakub Čížek | 119

Jakub Čížek
AntivirusIoT
26 užitečných rozšíření pro Chrome: Naučte prohlížeč nové věci

26 užitečných rozšíření pro Chrome: Naučte prohlížeč nové věci

** Prohlížeč Chrome obsahuje širokou škálu funkcí, neumí ale všechno ** Jeho schopnosti můžete rozšířit pomocí rozšíření ** Vybrali jsme pro vás zajímavé a užitečné doplňky

Karel Kilián | 47

Karel Kilián
Doplňky do prohlížečeChromeProhlížeče
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián | 22

Karel Kilián
TipyVyhledávačeGoogle
Google vymyslel technologii superpřesného GPS. Už ji podporuje Pixel 5 a dorazí i na ostatní telefony

Google vymyslel technologii superpřesného GPS. Už ji podporuje Pixel 5 a dorazí i na ostatní telefony

** Kvalita GPS ve městech občas stojí za starou bačkoru ** Mohou za to odrazy signálu od okolních budov ** Google má jejich 3D model, a tak spolupracuje s výrobci GPS čipů

Jakub Čížek | 44

Jakub Čížek
NavigaceTechnologieGoogle
Messenger a Instagram přicházejí v Evropě o funkce. Kvůli nové směrnici o soukromí
Vladislav Kluska
EvropaInstagramFacebook Messenger

Aktuální číslo časopisu Computer

Megatest rychlých Wi-Fi 6 routerů

Jak ztišit počítač

Velký test mATX skříní