Új vírus: W32/Myparty@MM

forrás: Prim Online forrás: Prim Online, 2002. január 29. 15:01

A McAfee víruskutató részlege, az AVERT tegnap új vírust azonosított, melyet W32/Myparty@MM névre kereszteltek. A hozzánk érkező jelentések mennyiségéből arra következtethetünk, hogy a W32/MyParty@MM néven ismertté vált vírus Magyarországon is nagy számban képviselteti magát - tudtuk meg a PiK-SYS Kft. konzulensétől Györe Márktól.

A vírus tömeges levelezéssel terjed, ugyanis automatikusan továbbküldi magát a Windows Address Bookban és a .DBX kiterjesztésű állomámyokban talált címekre. A vírus a New photos from my party! tárgyú levélben érkezik, melynek tartalma:

Hello!

My party... It was absolutely amazing!

I have attached my web page with new photos!

If you can please make color prints of my photos. Thanks!

A levélhez természetesen csatolt állomány is érkezik, www.myparty.yahoo.com (29,696 byte) néven. Az állomány futtatásakor a számítógép megfertőződik, a vírus a C:\Recycled könyvtárban másolja magát regctrl.exe néven. A vírus a regisztrációs adatbázisból (Registry) kiolvassa a levelezőszerver paramétereit és továbbküldi magát a talált címekre. Fertőzésre utaló jel természetesen a C:\Recycled könyvtárban található regctrl.exe nevû állomány, mely csak MS-DOS parancssorból látható, a Windowsból nem.

Annak ellenére, hogy a vírus újnak tekinthető, a McAfee víruskereső programjait használók biztonságban tudhatják magukat az alábbi frissítés telepítését követően: http://www.piksys.hu/public/datfiles/4.x/extramp.zip Adatbázis-frissítéssel kapcsolatos technikai jellegű segítség a support@piksys.hu címen kérhető. Részletes (angol nyelvű) leírás a http://vil.nai.com/vil/content/v_99332.htm oldalon olvasható.