Bagle.c és Bagle.e: közepesen veszélyes a vírusvariánsok
A vírus csatolt állománya szöveges dokumentumnak álcázva érkezik, kézi lefuttatásakor egy üres szöveges dokumentum ablakot nyit meg.
A W32/Bagle.e@MM verzió is tartalmaz saját SMTP levelező motort, amellyel - hamis feladót feltüntetve - továbbküldi magát az .ADB, .ASP, .CFG, .DBX, .EML, .HTM, .HTML, .MDX, .MMF, .NCH, .ODS, .PHP, .PL, .SHT, .TXT, .WAB fájlokból összegyűjtött címekre. A vírus tartalmaz hátsó-ajtó komponenst is, amely a 2745-ös TCP port-on vár utasításokat, és egy php kódot keres az alábbi címeken:
· http://permail.uni-muenster.de/scr.php,
· http://www.songtext.net/de/scr.php és
· http://www.sportscheck.de/scr.php.
A kód a fenti címek egyikén sem megtalálható. A vírus véletlenszerű néven másolja magát a Windows rendszerkönyvtárba, például:
· C:\WINNT\SYSTEM32\ i1ru74n4.exe
Ugyanebben a könyvtárban létrehoz három további fájlt, amelyek működéséhez szükségesek:
· godo.exe (18,944 bytes) - DLL levelezés
· ii455nj4.exe (1,536 bytes) - DLL töltés
· i1ru74n4.exeopen (~16KB) - ZIP email-en tovább küldendő
Az indításkor a vírus az alábbi kulcsok segítségével tölti be magát:
· HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "rate.exe" = C:\WINNT\SYSTEM32\i1ru74n4.exe
A további három kulcs:
· HKEY_CURRENT_USER\Software\DateTime2 "frun"
· HKEY_CURRENT_USER\Software\DateTime2 "uid"
· HKEY_CURRENT_USER\Software\DateTime2 "port"
A fertőzött email további ismertetőjegyei:
Feladó: (Hamis cím)
Tárgy: (például)
Accounts department, Ahtung!, Camila, Daily activity report, Flayers among us, Freedom for everyone, From Hair-cutter, From me, Greet the day, Hardware devices price-list, Hello my friend, Hi!, , Jenny, Jessica, Looking for the report, Maria, Melissa, Monthly incomings summary, New Price-list, Price, Price list, Pricelist, Price-list, Proclivity to servitude, Registration confirmation, The account, The employee, The summary, USA government abolishes the capital punishment, Weekly activity report, Well..., You are dismissed, You really love me?, he he....
Szöveg: üres levél
Csatolt állomány: véletlenszerűen elnevezett (~16 kilobájtos) bináris ZIP fájl.
Mivel a W32/Bagle.e@MM vírust már február 28-án felfedezték, a másnap kiadott 4330-as DAT fájl már tartalmazta a vírus felismeréséhez szükséges információt. A felismeréshez és eltávolításhoz a legfrissebb DAT és EXTRA.DAT fájlok már elérhetőek a
http://www.networkassociates.com/us/downloads/updates/default.asp címen.
Kapcsolódó cikkek
- Az adathalászat növekedést, a botok előfordulása csökkenést mutat
- 2005 első negyedév: adathalászat, mobilvírusok, és trójaiak
- McAfee: Új, központilag irányított és ellenőrzött védelem spam-ek és vírusok ellen
- Új McAfee WebShield Appliance tartalommenedzsment megoldás
- Cisco NAC támogatás a Network Associates vírusirtó termékeiben
- A McAfee Security új behatolás-megelőző megoldása
- Network Associates-Check Point: integrált biztonsági megoldás kisvállalkozások számára
- W32/Netsky.s@MM: a legújabb változat is közepesen veszélyes
- Számítógép-vírusok - 22 milliárd dolláros kár a nyugat-európai kiscégeknél
- McAfee AVERT vírus körkép és a legfrissebb TOP 10 lista
Biztonságtechnika ROVAT TOVÁBBI HÍREI
NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.
Hogyan védhetjük ki a gyakori Booking.com átveréseket?
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.
A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.
ESET kiberfenyegetettségi jelentés: egyre gyakoribb a mesterséges intelligencia és a deepfake a támadásokban
Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.
A kiberbűnözők piszkos játéka: 9+1 kibertámadás a sport világából
Ikonikus sporteseményekből – mint például az olimpia vagy a foci bajnokságok – idén nyáron sem lesz hiány. A szurkolók alig várják ezeket az eseményeket – nincsenek ezzel másként a kiberbűnözők sem, bár őket a versenyszellem vagy a közösség érzése a legkevésbé sem érdekli. A Foci EB és a 2024-es párizsi olimpiai játékok közeledtével az ESET biztonsági szakértői mutatnak 9+1 olyan esetet, amelyekben a kibertámadások áldozatai sportegyesületek, -események vagy a szurkolók voltak.