Rekordgyorsasággal fertőz a Netsky.D

Az új féreg, amely a korábban közepesen elterjedt Netsky kártevőcsalád csak levélben terjedő, de bonyolultabb felépítésű és veszélyes variánsa, emailekhez csatolt .pif kiterjesztésű fájlként terjed, és csak akkor aktivizálódik, ha a mellékletet kézzel lefuttatják.

A Netsky.D féreg sok tekintetben megegyezik az őt közvetlenül megelőző C változattal, azonban azzal ellentétben nem jelenít meg félrevezető hibüzenetet. Szakértők szerint az új változat jóval bonyolultabb szerkezetű a korábbi két NetSky-variánsnál. A féreg március 2-án, reggel 6 és 8:59 között a fertőzött gépeken eljátszik egy rövid dallamot.

Címeket gyűjt

A Netsky.D-vel fertőzött emailek tárgya igen változatos lehet (például "Delivery Failed", "Re: Document", "Excuse me", "Important"), ezeket a kártevő egy hosszabb listából véletlenszerűen választja ki. A levél törzse (például "Your document is attached", "Here is the file") és a csatolt fájl neve (például document.pif, mp3music.pif vagy application.pif) szintén többféle lehet.

A Netsky.D féreg a korábbi vírusoknál többféle fájlban kutat emailcímek után, átvizsgálja az .adb, .asp, .cgi, .dbx, .dhtm, .doc, .eml, .htm, .html, .msg, .oft, .php, .pl, .rtf, .sht, .shtm, .tbb, .txt, .uin, .vbs, .wab fájlokat.

Az összegyűjtött címekre postázza a fertőzött üzeneteket, de nem küld emailt olyan címekre, melyek tartalmazzák az abuse, antivi, aspersky, avp, cafee, fbi, f-pro, f-secur, icrosoft, itdefender, orman, orton, spam, ymantec karaktersorozatok valamelyikét. A NetSky.D férget is detektáló vírusirtóprogram-frissítések már megjelentek, és az F-Secure is kiadott már egy célszerszámot, mellyel eltávolítható a vírus.

Blamázs

A vírus B változatával egyébként éppen a napokban gyűlt meg az F-Secure baja: a levelezőlistáján ugyanis - valószínűleg emberi mulasztásból - szétküldte brit ügyfeleinek és partnereinek a férget. A finn biztonsági cég ígéretet tett arra, hogy felülvizsgálják a listának küldött levelek feldolgozási rendjét, hogy a biztonsági blamázs ne ismétlődhessen meg, írta a The Register.

2002 novemberében az orosz Kasperky Labsnek volt része hasonló kellemetlenségben, amikor a levelezőlistáját ismeretlenek eltérítették. A támadás eredményeképpen a cég több ezer felhasználója kapta meg a Braid féregvírust.

Azonosítanák a feladót

A világ legnagyobb internetes cégei, a Microsoft, a Yahoo és az AOL az elektronikus levelezés átalakításával akarják megakadályozni a spamek és vírusok terjedését. A feladókat azonosító rendszerrel könnyebben megtalálható a nem várt levelek valódi forrása, és megfelelő szoftverekkel az azonosíthatatlan eredetű levelek is teljesen kiszűrhetők. Az új technológiák várhatóan idén megjelennek.

Töltsön le vírusírtót:
- AVG Anti-Virus
- F-Secure