Pozor na lákavý virus Pretty Park

Jen 14 dní starý virus a už jsem měl včera v mailboxu dvě zprávy od jeho obětí. Dávejte si pozor, co v poště spouštíte.
Jen 14 dní starý virus a už jsem měl včera v mailboxu dvě zprávy od jeho obětí. Dávejte si pozor, co v poště spouštíte. Pokud vám poštou dojde zpráva obsahující v příloze program Pretty Park.exe, buďte ujištěni, že nejde o žádný pěkný park, ale pěkně hnusný virus.

Pretty Park je tradiční trójský koník s označením W32/Pretty.worm.unp. Oficiální zdroje uvádí, že soubor má ikonku postavičky ze South Parku, konkrétně se jedná o Kylea. Ve zprávě, která mi došla, byla tato ikonka nicméně viditelná až po přesunutí souboru ze zprávy na plochu. Jedná se o nekomprimovanou verzi dřívějšího viru W32/Pretty.worm. Napadá Windows 9x/NT a šíří se přes e-mail. V případě, že spustíte program v příloze, nakopíruje se do souboru FILES32.VXD v systémové složce a upraví v registrech položku command v klíči

HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open

Z "%1" %* na FILES32.VXD "%1" %*. Bystřejší čtenáři jistě pochopí, že to znamená, že se bude spouštět při každém startu libovolného EXE souboru.

Virus se dále pokusí každých 30 minut rozeslat na všechny e-mailové adresy v adresáři e-mailových adres kopii sebe sama.

Aby toho nebylo dost, ještě se připojí na IRC server a připojí se na určitý IRC kanál. Bude posílat a přijímat příkazy, aby z kanálu nevypadl. Autor viru potom může přes toto spojení získat přístup k vašim soukromým informacím, jako je jméno počítače, jméno a heslo do telefonického připojení sítě, cestu k systémovému adresáři a podobně.

Jak virus odstranit?
Když jste zavirováni, pamatujte na to, že musíte nejprve opravit změny v registrech a až pak soubor smazat, jinak byste se nedostali ve Windows k žádnému programu a museli byste to řešit úpravou registrů z příkazové řádky.

Nejprve upravte v registrech položku command v klíči

HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open

Na původní "%1" %*

Pak smažte případné odkazy na hlavní soubor viru v klíčích:

HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\RunServices\

HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Run\

Pokud existuje, tak smažte klíč

HKEY_CLASSES_ROOT\.dl

Zkontrolujte ještě v souboru WIN.INI v sekci [windows] položku run=, jestli tam není také uveden soubor viru. V souboru SYSTEM.INI se podívejte do sekce [boot] na položku shell=. Měl by tam být uveden pouze explorer.exe, tedy shell=explorer.exe.

Restartujte systém.

Smažte soubor viru. Pokud systém hlásí, že jej nelze smazat, něco jste asi přehlédli a musíte zkontrolovat všechny body.

No a nakonec si zapište za uši, že spouštět EXE soubory došlé e-mailem se prostě nedělá.

Diskuze (13) Další článek: Mechanical Desktop místo AutoCADu

Témata článku: Software, Windows, Oficiální cesta, Zpráva obsahující, Command, Libovolný bod, Park, Lak, Commando, Shell, South Park, Software na Heureka.cz



Dříve nebo později to čeká i vás. Návod, jak založit a nastavit Datovou schránku

Dříve nebo později to čeká i vás. Návod, jak založit a nastavit Datovou schránku

Od nového roku začne stát automaticky zřizovat datové schránky všem živnostníkům, spolkům nebo třeba nadacím. Nečekejte na to, až to za vás udělají úředníci a založte si datovku sami.

Jan Spěšný
Datová schránkaNávody
Vypadá jako iPhone 14 Pro Max, ale zdání klame. Čínská kopie však stojí jen dvacetinu toho, co originál

Vypadá jako iPhone 14 Pro Max, ale zdání klame. Čínská kopie však stojí jen dvacetinu toho, co originál

** Kopii iPhonu 14 Pro Max dnes pořídíte o 90% levněji, než originál ** Krabička je stejná, telefon má samozřejmě jiný hardware i výkon ** I přesto máte pocit, že držíte skutečný iPhone

Martin Chroust
ČínaKopie
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
Konec českého poskytovatele internetu v přímém přenosu. Připomíná to krachující energetické firmy
Lukáš Václavík
CETINPoskytovatelé internetuPřipojení k internetu
Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

** Smartphone s Androidem dnes využijete i pro autodiagnostiku ** Jednotku OBD-II dnes pořídíte za pár stovek ** Co se vše dokáže diagnostika s bezplatným SW v češtině?

Martin Chroust
DiagnostikaPro řidiče
Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

** Dnešní telefony se předhánějí v tom, který z nich bude větší ** Malé telefony na trhu skoro vyhynuly... ** Čínská značka si připravila telefon do dlaně s třípalcovým displejem

Martin Chroust
InfraportKompaktní velikostSmartphony
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

**Meta poskytuje nástroj na vymazání telefonních čísel a e-mailových adres z Facebooku a Instagramu **V minulosti Mark Zuckebrg popřel, že by Facebook vytvářel stínové profily **Metě teď můžete sebrat klíčové iddentifikátory, pořád o vás ale nejspíš ví mnoho dalšího

Petr Urban
MetaSledováníSociální sítě
10 nejpovedenějších mobilů za posledních 10 let. Vzpomínáme na srdcovky, kterých jsme se nechtěli vzdát

10 nejpovedenějších mobilů za posledních 10 let. Vzpomínáme na srdcovky, kterých jsme se nechtěli vzdát

** Výrobci dnes na trh chrlí jeden telefon za druhým ** V nepřeberné šedi ale tu a tam vyčnívají mobilní perly ** Vzpomeňte s námi na telefony, které jste dlouho nechtěli odložit

Martin Chroust
LegendyHistorieSmartphony