Igiho stránka o virech
Novinky
Kniha o virech
1.Pomoc
Testy
Odkazy
Download
AV-Konference
Akce
Autor

I-Worm/Aliz

Win32:Aliz je jeden z nejmenších existujících Internetových wormů je dlouhý kolem 4096 bytů. Worm se šíří pomocí elektronické pošty, předmět zprávy skládá náhodně z pěti různých částí (viz dále). Worm využívá stejný trik jako viry Nimda či Klez, a proto může být automaticky spuštěn při prohlížení pošty programem Outlook ve spojení s IE 5.01 či 5.5 bez aplikovaného service packu. Worm nenapadá žádné části systému, po svém spuštění se pouze rozešle všem adresátům z Windows Address Book přes implicitní SMTP server. Jméno připojeného souboru je WHATEVER.EXE.

Předmět zprávy je složen z pěti částí z následujících možností:

{Fw: | Fw: Re:} {Cool | Nice | Hot | some | Funny | weird | funky | great | Interesting | many} {website | site | pics | urls | pictures | stuff | mp3s | shit | music | info} {to check | for you | i found | to see | here | - check it} {!! | ! | :-) | ?!| hehe ;-)}

Příkladem může být: "Fw: Nice website to check :-)":

Odstranění:

  • pokud naleznete na počítači soubor WHATEVER.EXE, smažte jej
  • aplikujte všechny poslední bezpečnostní záplaty od Microsoftu


    Zdroj: Alwil software - výrobce antiviru AVAST


    Zpět