VIRUSUL SAPTAMANII

Noua versiune Sober - in circulatie Specialistii BitDefender ne anunta ca a aparut varianta B a cunoscutului massmailer Sober. Virusul ajunge sub forma unui mesaj email, iar daca se executa

Noua versiune Sober - in circulatie
Specialistii BitDefender ne anunta ca a aparut varianta B a cunoscutului massmailer Sober. Virusul ajunge sub forma unui mesaj email, iar daca se executa atasamentul, pe calculatorul utilizatorului este afisata o casuta de dialog cu mesajul "Header is missing". Viermele Sober B se copiaza in directorul de sistem din Windows. De asemenea, memoreaza adresele email pe care le gaseste pe sistem si anume in fisierul "mscolmon.ocx", si se trimite prin propriul mecanism smtp. Mesajele din campul subiectului pot contine texte atat in limba engleza, cat si in limba germana. Cateva exemple de mesaje puteti citi mai jos:
(versiunea in limba germana):
Subiect:
Hihi, ich war auf deinem Computer
Du bist Ge-Hackt worden
Ich habe Sie Ge-hackt
Der Kannibale von Rotenburg
Atasament:
Daten-Text.pif
DateiList.pif
Server.com
(versiunea in limba engleza):
Subiect:
George W. Bush plans new wars
George W. Bush wants a new war
You Got Hacked
Have you been hacked?
Atasament:
www.gwbush-new-wars.com
www.hcket-user-pcs.com
yourlist.pif
allfiles.cmd
Cand este executat, de obicei afiseaza urmatorul mesaj:
Virusul poate rula mai multe copii ale sale, care se monitorizeaza una pe cealalta si se ruleaza reciproc in cazul in care userul a oprit una din ele. De asemenea, virusul monitorizeaza registrii, iar daca o cheie este stearsa el o va recrea.
Nota: Virusii din aceasta rubrica pot fi eliminati cu antivirusul BitDefender, produs de compania Softwin.