> A gond, hogy mar akkor is fertoznek, ha az adott fertozott email
> szoveget megnyitjuk - vagy elonezetben belenezunk, onnantol a
> fertozo csatolt allomanyt magatol megnyitja a rendszer.
Mint peldaul a Bat, amely direkt fel van keszulve arra, hogy csatolt
allomanyt csak rakattintas es kulon figyelmezteto visszakerdezes utan
hajlando megnyitni, ugye, Laszlo?
Idezek nehany reszletet egy levelbol, ami most erkezett a Vaklistara;
a teljes level joval meghaladja a Kukker sorlimitjet.
Hihetetlen mertekben terjed a Badtrans II. virus
forras: Prim Online
2001. november 27. 21:18
Az I-Worm.Badtrans II fereg Win32 rendszereken terjed. A virus
email uzeneteket kuld fertozott melleklettel, es egy trojai
kemprogramot is telepit, amely informaciokat lop a fertozott
geprol. A virust eloszor 2001. novemberben eszleltek, es 24. utan
mar szamos europai fertozes is tortent.
[...]
A fertozott file akkor indul el, ha a felhasznalo rakattint a
mellekletre. Ha a gepre meg nem lett letoltve es lefuttatva a
nevezetes IFRAME biztonsagi rest befoltozo update patch, akkor a
fereg rakattintas nelkul is automatikusan megkapja a vezerlest.
Eloszor telepiti a komponenseit a rendszerre es beleir a
regisztracios adatbazisba.
[...]
A Felado/From: mezoben vagy az igazi felado neve szerepel vagy pedig
az alabbi hamis cimekbol lesz kivalasztva:
" Anna"
"JUDY"
"Rita Tulliani"
"Tina"
"Kelly Andersen"
" Andy"
"Linda"
"Mon S"
"Joanna"
"JESSICA BENAVIDES"
" Administrator"
" Admin"
"Support"
"Monika Prado"
"Mary L. Adams"
" Anna"
"JUDY"
"Tina"
A level Targy/Subject: megjelolese vagy uresen van hagyva, vagy a
"Re:" (valasz) jellel kezdodoen egy az Inbox dosszieban valoban
letezo levelbol kerul felhasznalasra a hitelesebb megtevesztes
erdekeben.
[...]
Az F-Secure es Kaspersky Anti-Virus programok a 2001. november 25-i
frissitessel mar felismerik es irtjak. Az F-Secure ceg lapjan
szerepel egy regisztracios bejegyzest torlo allomany is, ez az
alabbi linken erheto el:
ftp://ftp.europe.f-secure.com/anti-virus/tools/bt_b_dis.reg
La'ng Attila D., iro  > <http://lad.rentahost.net>;
ETNOGRAFUS = Tuzhanyokutato.
|
