Net Bela

Novi virus

U Europi, pa tako i u Hrvatskoj u posljednja dva dana veoma se brzo raširio novi virus. Ime My Party dobio je po 'mamcu' kojeg baca primatelju, a to su navodne fotografije s tuluma pošiljatelja.

Virus je kombinacija crva i trojanca. Crv je jer se nakon aktiviranja šalje svima u žrtvinom adresaru, pomoću vlastitog SMTP programa – nema potrebe za pokretanjem e-mail programa. Trojanac je stoga što se attachment predstavlja kao link na web stranicu.

?to se uočavanja virusa tiče, ono je jednostavno, jer virus uvijek izgleda isto. Naslov zaražene poruke je "new photos from my party!" a u attachmentu se nalazi program www.myparty.yahoo.com. Kažem program, jer u ovom slučaju .com upućuje na ekstenziju izvršne datoteke Windowsa, a ne na komercijalnu domenu na Internetu. Kad se jednom pokrene, osim već opisanog, pošalje poruku na adresu napster@gala.net u kojoj obavještava autora da je uspješno zarazio još jednu osobu, a u start-up direktorij smješta jedan drugi virus - msstask.exe koji će se pokretati pri svakom podizanju Windowsa. Srećom, osim spomenutih psina, virus nije posebno razoran.

Kao i kod većine virusa, osim antivirusne zaštite, koja već postoji i za ovaj virus, za zaštitu je dovoljan i zdrav razum. Vaši prijatelji vam ne pišu na engleskom, sajtovi se ne šalju u attachmentu, a linkovi imaju ekstenziju .url i imaju drugačiju ikonu od one u ovom virusu.

  • Napisano: 30.01.2002. 01:33:18, napisao: admin