Féreg a vírusfigyelmeztetőben
A féreg elterjedtsége egyelőre viszonylag szűk földrajzi területre korlátozódik, és a megfertőzött számítógépek száma sem túlzottan nagy, közölte a Symantec egy jelentésében. A féregprogram egy "FW: Symantec Anti-Virus Warning" (Továbbított levél: Symantec vírusfelhívás) című e-maillel érkezik, és a megszokott módon, a csatolt fájlban rejtőzik. A levél egy nem létező vírusra utal, amelyről állítólagos leírás található a csatolt fájlban, amely csatolt fájl aktiválásával a vírus elszabadul a hiszékeny felhasználó gépén.
Amikor a www.symantec.com.vbs csatolt fájl aktiválódik, megváltoztatja az Internet Explorer weboldalát egy olyan oldalra, amely egy nem létező VBS.AmericanHistoryX_II@mm vírusra figyelmeztet. Ezután az efféle vírusoknál már jól ismert lépés következik, amelyben a féreg a címjegyzékben szereplő címekre továbbküldi magát a vírusra figyelmeztető e-mailek formájában. A vírus minden november 24-én egy üzenetet ír a képernyőre: "Don't look surprised! It's only a warning about your stupidity. Take care!", azaz "Ne lepődj meg! Egy csak egy figyelmeztetés a butaságodra. Vigyázz jobban!"
A féregprogram a Symantec elmondása szerint nem tartozik a veszélyesebb fajták közé, és eltüntetése néhány fájl letörlésével, apró registry módosításokkal, és az Internet Explorer visszaállításával megvalósítható. Bár a féregprogram nem okoz komoly gondot, szélsőséges esetben túlterhelheti és megbéníthatja az e-mail szervereket a szétküldött "fertőző" levelek ezreivel.
Kapcsolódó cikkek
- Amire 2004 óta nem volt példa: 3-as veszélyeztetettségi fokozat a neten
- Veszélyes hiba a Symantec vírusirtóiban
- Jó tanácsok a kémszoftverek ellen
- Jelentősen nőttek a vírustámadások az elektronikus kereskedelemben
- Olcsóbb Norton Antivirus Thaiföldön
- Felbukkanó veszélyforrások továbbfejlesztett előrejelzése a Symantec-nél
- Még több támadás érheti majd a windowsos rendszereket 2004-ben
- Egyre hamarabb jelennek meg a hibákra épülő vírusok
- Egyelőre nincs MSBlaster II féreg
- Új Windows vírus a láthatáron?