Egyre több féreg terjed az MSN Messenger szolgáltatáson keresztül és támadja meg a hálózatokat botok elhelyezésével - a féregírók a teremtményeiken keresztül sértegetik egymást.

Hirdetés

A WORM_KELVIR.B és a WORM_FATSO.A férgeket a csendes-óceáni térségben, az Egyesült Államokban és Európában is észlelték. Bár ezek a férgek feltehetően nem állnak kapcsolatban egymással, mégis mindkettő azonnali üzeneteket küld a felhasználóknak olyan weboldalakra szóló hivatkozásokkal, ahonnan a felhasználók tudtuk nélkül letöltik magát a fő férget. A WORM_KELVIR.B esetében a futtatás után a féreg egy bot programot tölt le, amely ezután hátsó ajtót nyithat a hálózat felé.

Mindkét féreg memóriarezidens, és másolataikat minden kapcsolatban lévő MSN Messenger partnernek elküldik. A kimenő azonnali üzenet egy hivatkozást tartalmaz, mely egy vagy több weboldalra mutat. Amikor a címzett rákattint a hivatkozásra, a féreg másolata a címzett rendszerére kerül. A WORM_FATSO.A az eMule peer-to-peer fájlmegosztó alkalmazáson keresztül is terjed. A két féreg közötti hasonlóságok valószínűleg a vírusírók által használt fórumokon közzétett MSN terjedési kódnak tulajdoníthatók.

A WORM_FATSO.A számos fájlt helyez el a fertőzött rendszereken - a fájlnevek a hírességek neveitől ("Fat Elvis! Lol.pif", "Jennifer Lopez.scr") az obszcén mondatokig ("How a Blonde Eats a Banana.pif", "Topless in Miniskirt!lol.pif") terjednek. Az egyik fájl egy személyes üzenetet tartalmaz "Larissának", a február közepén észlelt WORM_ASSIRAL.A írójának, mely leállítja az ez év elején megjelent BROPIA (egy MSN Messenger alapú féreg) variánsainak működését. A WORM_ASSIRAL.A e-mail csatolmányként érkezik, és a következő üzenet jelenik meg a fertőzött számítógépeken: " Larissa - Anti-Bropia - Freeing the world of Bropia". (Larissa - Bropia-védelem - A világ megszabadítása a Bropiától.)

A FATSO féreg válassza Larissának az alábbi:

"Komikusnak hangzik, de ezek a szomszédjukkal viaskodó bandatagokhoz hasonló vírusírók rosszindulatú teremtményeiket használják közvetítő eszközként egymás sértegetéséhez" - magyarázta Jamz Yaneza, a TrendLabs antivírus cég vezető kutatója. "A igazi vesztes ebben a játékban a végfelhasználó, aki nincs tudatában annak, hogy a számítógépe megfertőződött, vagy hogy hátsó ajtó nyílt a hálózatra."

A WORM_BROPIA.F egy körülbelül 46 kB méretű, a WORM_FATSO.A pedig egy körülbelül 17 kB méretű fájlban érkezik, az utóbbi időnként .mew formátumba tömörítve. Mindkét féreg Windows 95, 98, ME, NT, 2000 és XP platformon fut.

Laptopok Már 49 900 Ft-tól!	E-book olvasók Már 17 043 Ft-tól!	Tablet PC-k Már 23 140 Ft-tól!	LCD monitorok Már 19 800 Ft-tól!
részletek »	részletek »	részletek »	részletek »