Ismét Microsoft javításnak álcázza magát a vírus: W32/Sober.d@MM

Még ügyesebb átverés: országok szerint változik a kísérőlevél nyelve

forrás Prim Online, 2004. március 8. 20:35
Az AVERT, a Network Associates vírusszakértői csoportja magasabb veszélyességi kategóriába sorolta át a W32/Sober.d@MM email-férget. A közlemény szerint a Sober.d "közepes" veszélyt jelent az otthoni és a vállalati felhasználók számára egyaránt. Az indoklás szerint az új besorolást az előfordulás gyakoriságának növekedése tette szükségessé.
A W32/Sober.d@MM, amely nagyon hasonló a "c" variánshoz, szintén Visual Basic-ben íródott. A féreg a Mydoom vírus elleni Microsoft javításnak feltüntetve érkezik. A levél szövege németül vagy angolul is lehet, amelyet a vírus a cím alapján választ ki. Az új verzió is tartalmaz saját SMTP levelező motort, amellyel - hamis feladót feltüntetve - továbbküldi magát a log, mdb, tbb, abd, adb, .pl, .rtf, .doc, .xls, .txt, .wab, .eml, .php, .asp, .shtml, .dbx, .ttt, .wab, .tbb fájlokból összegyűjtött címekre. Ezeket a MSLOGS32.DLL fájlban tárolja a rendszerkönyvtárban.

A vírus nem küldi tovább magát, ha a címben a következő szavak vannak: @arin, @avp, @foo, @iana, @ikarus, @kaspers, @messagelab, @msn, @nai, @ntp, @panda, @sophos, abuse, admin, antivir, bitdefender, clock, detection, domain, emsisoft, ewido, free-av, google, host, hotmail, info@, linux, microsoft, mozilla, ntp-, ntp@, office, password, postmas, redaktion, service, spybot, support, symant, t-online, time, variabel, verizon, viren, virus, winrar, winzip.
Az indításkor az alábbi kulcsok segítségével tölti be magát:
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\disc32data "spool32" = %SYSDIR%\diagwinhost.exe
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "diagdir" = %SYSDIR%\diagwinhost.exe %1

A fertőzött email további ismertetőjegyei:

Feladó: (küldő)@microsoft.(ország)
Küldő : Info, Center, UpDate, News, Help, Studio, Alert, Security
Ország: .de, .at, .com
Tárgy:
Microsoft Alarm: Bitte Lessen!
Microsoft Alert: Please Read!

Szöveg:
Német verzió:
Neue Virus-Variante W32.Mydoom verbreitet sich schnell.
Eine neue Mydoom-Variante verbreitet sich derzeit rasend schnell im Internet.
Wie seine Vorg
Zudem installiert er auf infizierten Systemen einen gefahrlichen Trojaner! Fuhrende Virenspezialisten melden bereis ein vermehrtes Aufkommen des W32.Mydoom alias W32.Novarg.

Bitte daten Sie Ihr System mit dem Patch ab, um sich vor diesem Sch
+++
+++ Microsoft Deutschland GmbH, Konrad-Zuse-Strasse 1
+++ 85716 Unterschleissheim, HRB 70438, DE 129 415 943

Angol verzió:
New MyDoom Virus Variant Detected!
A new variant of the W32.Mydoom (W32.Novarg) worm spread rapidly through the Internet.
Anti-virus vendor Central Command claims that 1 in 45 e-mails contains the MyDoom virus.
The worm also has a backdoor Trojan capability. By default, the Trojan component listens on port 13468.

Protection:
Please download this digitally signed attachment.
This Update includes the functionality of previously released patches.
+++
+++ One Microsoft Way, Redmond, Washington 98052
+++ Restricted Rights at 48 CFR 52.227-19 com

Csatolt állomány: véletlenszerűen elnevezett EXE vagy ZIP file. Az EXE fájl nevét véletlen betű- és számhalmazból kombinálja össze. Nevet a következő listából választ: sys-patch, MS-UD, MS-Security, Patch, Update, MS-Q
A véletlenszerű számok 5-től 10 karakter hosszúak, pl.:
MS-UD89021.EXE
MS-Q4532364791.EXE

Ha a levél ZIP fájlban érkezik, annak tartalma a MS-Q(tíz számjegy).EXE.

A W32/Sober.d@MM vírust március 7-én fedezték fel, és a másnap kiadott 4334-es DAT fájl már tartalmazza a vírus felismeréséhez szükséges információt. A felismeréshez és eltávolításhoz a legfrissebb DAT és EXTRA.DAT fájlok már elérhetőek a http://vil.nai.com/vil/included-in-dat.htm címen.

Kulcsszavak: Network Associates vírus

Biztonságtechnika ROVAT TOVÁBBI HÍREI

NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.

2024. szeptember 13. 13:01

Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.

2024. augusztus 7. 10:33

A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.

2024. július 26. 13:59

ESET kiberfenyegetettségi jelentés: egyre gyakoribb a mesterséges intelligencia és a deepfake a támadásokban

Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.

2024. július 5. 09:55

A kiberbűnözők piszkos játéka: 9+1 kibertámadás a sport világából

Ikonikus sporteseményekből – mint például az olimpia vagy a foci bajnokságok – idén nyáron sem lesz hiány. A szurkolók alig várják ezeket az eseményeket – nincsenek ezzel másként a kiberbűnözők sem, bár őket a versenyszellem vagy a közösség érzése a legkevésbé sem érdekli. A Foci EB és a 2024-es párizsi olimpiai játékok közeledtével az ESET biztonsági szakértői mutatnak 9+1 olyan esetet, amelyekben a kibertámadások áldozatai sportegyesületek, -események vagy a szurkolók voltak.

2024. június 12. 11:43

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06

Megnyitott a Vatera Galéria, a válogatott műtárgyak új platformja

2024. október 22. 15:25

Egy év alatt 45 milliárd forintot loptak el tőlünk a digitális bűnözők

2024. október 15. 16:51

Idén már ezernél is több résztvevőt várnak a Service Design Day-re

2024. október 7. 09:59