Pozor na lákavý virus Pretty Park

Jen 14 dní starý virus a už jsem měl včera v mailboxu dvě zprávy od jeho obětí. Dávejte si pozor, co v poště spouštíte.
Jen 14 dní starý virus a už jsem měl včera v mailboxu dvě zprávy od jeho obětí. Dávejte si pozor, co v poště spouštíte. Pokud vám poštou dojde zpráva obsahující v příloze program Pretty Park.exe, buďte ujištěni, že nejde o žádný pěkný park, ale pěkně hnusný virus.

Pretty Park je tradiční trójský koník s označením W32/Pretty.worm.unp. Oficiální zdroje uvádí, že soubor má ikonku postavičky ze South Parku, konkrétně se jedná o Kylea. Ve zprávě, která mi došla, byla tato ikonka nicméně viditelná až po přesunutí souboru ze zprávy na plochu. Jedná se o nekomprimovanou verzi dřívějšího viru W32/Pretty.worm. Napadá Windows 9x/NT a šíří se přes e-mail. V případě, že spustíte program v příloze, nakopíruje se do souboru FILES32.VXD v systémové složce a upraví v registrech položku command v klíči

HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open

Z "%1" %* na FILES32.VXD "%1" %*. Bystřejší čtenáři jistě pochopí, že to znamená, že se bude spouštět při každém startu libovolného EXE souboru.

Virus se dále pokusí každých 30 minut rozeslat na všechny e-mailové adresy v adresáři e-mailových adres kopii sebe sama.

Aby toho nebylo dost, ještě se připojí na IRC server a připojí se na určitý IRC kanál. Bude posílat a přijímat příkazy, aby z kanálu nevypadl. Autor viru potom může přes toto spojení získat přístup k vašim soukromým informacím, jako je jméno počítače, jméno a heslo do telefonického připojení sítě, cestu k systémovému adresáři a podobně.

Jak virus odstranit?
Když jste zavirováni, pamatujte na to, že musíte nejprve opravit změny v registrech a až pak soubor smazat, jinak byste se nedostali ve Windows k žádnému programu a museli byste to řešit úpravou registrů z příkazové řádky.

Nejprve upravte v registrech položku command v klíči

HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open

Na původní "%1" %*

Pak smažte případné odkazy na hlavní soubor viru v klíčích:

HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\RunServices\

HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Run\

Pokud existuje, tak smažte klíč

HKEY_CLASSES_ROOT\.dl

Zkontrolujte ještě v souboru WIN.INI v sekci [windows] položku run=, jestli tam není také uveden soubor viru. V souboru SYSTEM.INI se podívejte do sekce [boot] na položku shell=. Měl by tam být uveden pouze explorer.exe, tedy shell=explorer.exe.

Restartujte systém.

Smažte soubor viru. Pokud systém hlásí, že jej nelze smazat, něco jste asi přehlédli a musíte zkontrolovat všechny body.

No a nakonec si zapište za uši, že spouštět EXE soubory došlé e-mailem se prostě nedělá.

Diskuze (13) Další článek: Mechanical Desktop místo AutoCADu

Témata článku: Software, Windows, Libovolný bod, Oficiální cesta, South Park, Commando, Command, Park, Zpráva obsahující, Shell


Určitě si přečtěte

Vodafonu se zhroutila kabelovka. Síť bývalého UPC má výpadky
Lukáš Václavík
VodafoneUPC
Nejlepší příslušenství k počítači. Tipy na osvědčené klávesnice, tiskárny, routery…

Nejlepší příslušenství k počítači. Tipy na osvědčené klávesnice, tiskárny, routery…

** Tipy na užitečné příslušenství k počítačům ** Poradíme, s jakými produkty neuděláte chybu ** Některé z věcí mohou být dobrými vánočními dárky

David Polesný, Stanislav Janů | 20

David PolesnýStanislav Janů
Příslušenství
Šéf Spotify: Budeme zdražovat. Náš obsah se zlepšil
Markéta Mikešová
PředplatnéSpotify
Elon Musk podpořil Signal jako náhradu WhatsAppu. Aplikaci okamžitě zavalili uživatelé
Markéta Mikešová
WhatsAppElon MuskFacebook
Google chystá funkci, která z chytrého Gmailu udělá hloupý Gmail
Lukáš Václavík
SoukromíGmailGoogle
Jak v prohlížeči vypnout oznámení zasílaná webovými stránkami

Jak v prohlížeči vypnout oznámení zasílaná webovými stránkami

** Obtěžují vás neustálé dotazy webů, zda chcete zobrazovat oznámení? ** Můžete je zakázat, a to jak kompletně, tak i pro jednotlivé stránky ** Připravili jsme návody pro Chrome, Firefox, Edge a Operu

Karel Kilián | 11

Karel Kilián
Jak na InternetTipyProhlížeče
Čím nahradit WhatsApp: Vyberte si z 10 alternativních komunikátorů

Čím nahradit WhatsApp: Vyberte si z 10 alternativních komunikátorů

** Z WhatsAppu kvůli novým podmínkám utíkají tisíce uživatelů ** Čím nahradit populární aplikaci pro zasílání zpráv? ** Vybrali jsme pro vás 10 alternativních komunikátorů

Karel Kilián | 110

Karel Kilián
KomunikaceWhatsAppInstant Messaging

Aktuální číslo časopisu Computer

Jak prodloužit výdrž notebooku

Velké testy: gamepady a inkoustové tiskárny

Důkladný test Sony Playstation 5