Akkor legyen itt szó egy jó pár évvel ezelõtt megtörtént esetrõl. Az alábbiakban bemutatásra kerül, pl. hogy hogyan lehet egyszerûen vírust kapni. Egy karakter, mely jelen esetben egy kettõspont, ami hiányzik, és jön a…
Akkor legyen itt szó egy jó pár évvel ezelõtt megtörtént esetrõl.
Az alábbiakban bemutatásra kerül, pl. hogy hogyan lehet egyszerûen vírust kapni.
Egy karakter, mely jelen esetben egy kettõspont, ami hiányzik, és jön a vírus.
Sokszor olvasható, és jeles napok környékén senkinek sem jut eszébe, hogy támadás éri, ugye ismerõs az alábbi mondat!
Önnek képeslapja érkezett!
A képeslap feladója: [állhat itt minden, esetleg ismerõs neve is!]
A lapot az alábbi címen tudja megtekinteni:
h ttp//matav.hu/viewcard
index=p4uo5683535GSb0123fhhf578840f0623cv2
vagy a mellékelt internetlinkre történõ kattintással.
A webhivatkozás a levélben valójában hibás, a h ttp tag után nincs kettõspont, ez feltehetõen szándékos, hogy a csatolt mellékletet lefuttassa a felhasználó. A link egy futtatható állományt takar. A féreg indítása után véletlenszerû névvel bemásolja magát a windowssystem32 mappába, illetve gondoskodik a fájl automatikus indításáról egy registry bejegyzés segítségével.
A féreg végigkutatja a merevlemezeken található bizonyos típusú fájlokat a továbbterjedéshez felhasználható, a magyar cc:TLD-ben található (azaz .hu végzõdésû) e-mail címek után kutatva
Megkísérli leállítani egyes biztonsági szoftverek memóriában futó folyamatait.
A féreg leállítja a Feladatkezelõ és a Registry editor alkalmazásokat, átnevezve azonban ezek az eszközök ismét futtathatóak lesznek.
A Link-re kattintva látni, hogy nincs a megszokott helyen kettõspont!
Na igen, tanulságos eset, de én nem kattintok ismeretlen dolgokra, fõleg nem egy képeslapra, bármennyire is ismerõs küldte! A jól beállított böngészõmben viszont egy hasznos kiegészítéssel bele tudok nézni a link tartalmára kattintás nélkül is, ami most ebben az említett példában "Not Found", így nem látom (a gép sem) a hiányzó kettõspontot!
A legrosszabb esetben is (a féreg benyelése után) lesz egy op.rendszer újratelepítés (kb. 1 óra, plusz a hangolások 1-2 nap).
Javítottam már fekete képernyõs trójais, férges gépet is N.O.D.-al újratelepítés nélkül. Az is megvolt 1 óra alatt és most is remekül mûködik.
A legtöbb gondot - tapasztalat alapján a csevegõ programok okozzák, kiváltképp az msn! Na ott áramlik minden mindenhová kéretlenül és ellenõrizetlenül. Nekem évek óta nincs telepítve, de látom mások gépén ez az elsõ program ami indul a Win. betöltése után! Aztán csodálkoznak, hogy lassul a gép, halódik a windóz a hetek, hónapok óta nem frissülõ vírusirtó mellett!
Indul a MetNet előrejelzési verseny sorozatának 45. sorozata
