Az ExploreZip új változata pusztít a vállalati hálózatokon

Szalkai Ákos, 1999. december 2. 23:04
A vírus több Fortune 500 céget és számos kisebb vállalatot is megfertőzött az Egyesült Államokban, de már Európában, Amerikában és Ázsiában is találkoztak fertőzött gépekkel. A Data Fellows által ismertetett vírus levélláncként terjed, és romboló részt is tartalmaz.
A féreg W32/ExploreZip.worm.pak néven ismert. A Data Fellows víruskutatói szerint az eredeti vírust fele méretűre tömörítették. Ez a legtöbb, nem rendszeresen frissített víruskereső számára felismerhetetlenné tette. A féreg e-mail mellékletként érkezik. Megnyitásakor aktivizálódik, és ettől kezdve automatikusan válaszokat küld a beérkező üzenetekre, azt a látszatot keltve, mintha a felhasználó személyesen válaszolt volna. Ezenkívül, amint egy gép megfertőződik, további Windows-munkaállomásokat keres a helyi hálózaton. Amennyiben megosztott könyvtárakat talál egy gépen, megpróbálja azt a hálózaton keresztül megfertőzni.

Ha például John Doe egy levelet küldött Jane Smithnek, a levél tárgya pedig "Please check these numbers" volt, akkor Jane fertőzött gépe automatikusan válaszol Johnnak, a levél címe pedig "RE: Please check these numbers" lesz. Az automatikus válaszlevél tartalma a következő:

From: John Doe

To: Jane Smith

Subject: RE: Please check these numbers

Hi Jane

I have received your email and I shall send you a reply ASAP.

Till then take a look at the attached zipped docs.

Sincerely, John.

Attachment: zipped_files.exe

(Magyarul:

Feladó: John Doe

Címzett: Jane Smith

Tárgy: Vá: Kérlek nézd át ezeket az adatokat

Szia Jane

Megkaptam a leveledet, és amint lehetséges, válaszolni fogok.

Addig is kérlek, hogy vess egy pillantást a mellékelt zippelt dokumentumokra.

Üdvözöl, John.

Melléklet: zipped_files.exe)

A melléklet WinZip archívumnak tűnik, de amikor a felhasználó duplán rákattint, hogy megpróbálja kitömöríteni, hibaüzenetet kap a WinZip programtól, amely sérült állományra panaszkodik. A levélláncként történő terjedésen túl a vírus megpróbálja felülírni a felhasználó dokumentumait az összes elérhető meghajtón (a hálózati meghajtókat is beleértve). Ha a felhasználó nem Microsoft Outlook levelezőt használ, a ZippedFiles nem terjed tovább, a felhasználó dokumentumait azonban ekkor is megsemmisíti. A vírus a Windows 95, 98 és NT operációs rendszerek alatt működik.

"A féreg minden jel szerint gyorsan terjed - jelentette ki Mikko Hyppönen, a Data Fellows antivírus-kutatórészlegének vezetője -, de nem olyan gyorsan, mint a Melissa. A kulcskérdés itt az, hogy a ZippedFiles által küldött üzenetek nagyon hihetőek - teljesen normális válasznak tűnnek az elküldött levélre. A címzett valószínűleg meg fog bízni az üzenetben, és megnyitja a mellékletet."

A Data Fellows magyarországi képviselőjétől, a 2F 2000 Kft.-től már letölthető a vírus felismeréséhez és eltávolításához szükséges frissítés, a következő címekről:

FTP-vel, teljes vírusadatbázis-frissítés: ftp://ftp.2f.hu/pub/fsav/tools/fsupdate.exe

HTTP-vel, csak az ExploreZip vírus új változatának felismeréséhez: http://www.2f.hu/files/avp/32bit/zipfiles.zip

HTTP-vel, teljes vírusadatbázis-frissítés: http://www.2f.hu/(letoltes)/letoltes/fsupdate.html

Kulcsszavak: vírus +fontos Data Fellows

Engedd szabadjára a kreativitásod és találd meg az egyensúlyt a TCL emberközpontú technológiájával

Idén ősszel a TCL tovább dolgozik azon, hogy a művészet, a technológia és a kiegyensúlyozottabb életmód ötvözésével inspirálja a nagyszerűséget. Ez az év remek alkalom arra, hogy megismerjük, miképpen alakítja át a technológia a mindennapos olvasást és írást. A TCL NXTPAPER kijelzőtechnológia papírszerű és tükröződésmentes, melyet úgy terveztek, hogy enyhítse a szemfáradtságot és segítse az egészség fenntartását. Akár kültéren olvasol a napon, akár órákig dolgozol a négy fal között, a NXTPAPER kijelző minimalizálja a kékfény kibocsájtását, ezáltal természetes és kényelmes élményt biztosít bárhol és bármikor.

2024. november 5. 20:21

Bemutatták a jövő Yettel üzleteit

Budapesten, Belgrádban és Szófiában egyidőben mutatták be, hogyan alakulnak majd át a jövő Yettel üzletei. Az új koncepció nemcsak az üzletben eltöltött időt, hanem bizonyos esetekben az odavezető utat is újraértelmezi. A cseh Bratka tervezőiroda rendhagyó ötleteit a magyar szakemberek elsőként a KÖKI Bevásárlóközpontban valósították meg úgy, hogy a középpontban a közvetlenség és az akadálymentesítés új szintje áll.

2024. november 5. 18:15

A TCL NXTPAPER megváltoztatja, ahogyan olvasunk, írunk és alkotunk

Idén ősszel a TCL tovább dolgozik azon, hogy a művészet, a technológia és a kiegyensúlyozottabb életmód ötvözésével inspirálja a nagyszerűséget. Ez az év remek alkalom arra, hogy megismerjük, miképpen alakítja át a technológia a mindennapos olvasást és írást. A TCL NXTPAPER kijelzőtechnológia papírszerű és tükröződésmentes, melyet úgy terveztek, hogy enyhítse a szemfáradtságot és segítse az egészség fenntartását. Akár kültéren olvasol a napon, akár órákig dolgozol a négy fal között, a NXTPAPER kijelző minimalizálja a kékfény kibocsájtását, ezáltal természetes és kényelmes élményt biztosít bárhol és bármikor.

2024. november 5. 15:00

Már több mint 600 iskola használja az egyik leginnovatívabb magyar matekoktatási platformot

A 2024/2025-ös tanévtől a mateking teljesen ingyenessé tette a tanórai használatot az általános és középiskolákban dolgozó matematikatanárok számára. Eddig a hazai iskolák közel hetede csatlakozott, és csaknem 6000 tanár kapott már hozzáférést az oktató platformhoz, amely a hagyományos tantermi tanítást kiegészítve nyújt izgalmas, innovatív oktatási megoldásokat.

2024. november 5. 14:59

Az ABB az elektrifikációra és automatizálásra összpontosít a márka újrapozicionálásával

Az ABB bemutatja új márkapozicionálását: “We help industries outrun – leaner and cleaner” („Segítünk az iparágaknak, hogy túlszárnyalják korábbi eredményeiket – gazdaságosabban és tisztábban működve”), ezzel megerősítve a vállalat fejlődésének következő fázisát, mint az elektrifikáció és automatizálás vezetője a sikeres átalakulási időszak után. Az új szlogen azt fejezi ki, amiről az ABB ismert szeretne lenni ügyfelei körében.

2024. november 5. 13:27

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Törj be a digitális élvonalba: Nevezd ’Az Év Honlapja’ pályázatra!

2024. november 5. 11:59

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06

Megnyitott a Vatera Galéria, a válogatott műtárgyak új platformja

2024. október 22. 15:25

Egy év alatt 45 milliárd forintot loptak el tőlünk a digitális bűnözők

2024. október 15. 16:51