Varovani z AEC...

From: Zdenek.Vancata@kad.ul.ds.mfcr.cz
Date: 19. 05. 2000, 18:07 CEST


Predem se omlouvam za diakritiku, ale myslim ze zavaznost zpravy to vynahradi...
Zprava byla zverejnena na serveru http://www.aec.cz (podle mne velmi dobry a hlavne duveryhodny server, zabyvajici se problematikou viru).

----------

Horší než I Love You!!! 
Dnešním dnem se začal šířit nový virus, podobný wormu I Love You, jehož nebezpečí spočívá především v jeho polymorfním chování. Virus se jmenuje VBS/Newlove.A a obsahuje připojený soubor, který dynamicky mění svůj název.
Jestliže jste si mysleli, že po "Zabijáku z Manily" už nic horšího nemůže přijít, tak věřte, že je to tady.
Nebezpečí spočívá především v jeho automatickém dynamickém obměňování. Šíří se opět prostřednictvím elektronické pošty.
Po spuštění, nakopíruje virus sám sebe do adresáře Windows a posléze se postará o dokonalé smazání vašich disků (zůstanou Vám pouze soubory, které budou mít nulovou velikost).
Své přežití si virus zajistí tím, že dynamicky mění obsah předmětu zprávy (vždy se jedná o forward doplněný o název libovolného souboru z infikovaného počítače) a také změnou názvu připojeného souboru. Vybírá si mezi soubory s koncovkami: DOC, XLS, BMP, MP3, TXT, JPG, GIF, MOV, URL a HTM, které používá jako maskovací a za které přidá koncovku *.VBS.
Navíc se neustále, při každém odeslání, mění i samotné tělo viru a to přidáním libovolného (náhodného) textu.



This archive was generated by hypermail 2.1.2 : 04. 09. 2001, 02:04 CEST