Informace jsou k nalezení snad u všech firem, které mají s viry něco společného. Tento den se začal červ "ExploreZIP" nekontrolovaně šířit i v České republice.
V době, kdy píšu tento text existuje mimořádná aktualizace u Alwilu, a u Grisoftu se na ní tvrdě pracuje. Pro AVG je to první příležitost
ukázat svoji antivirovou kontrolu emailových zpráv. Teď ale zpět k popisu tohoto červa:
Červ ExploreZIP se šíří prostřednictvím přílohy emailové zprávy. V emailové zprávě je text:
Hi Receipient Name!
I received your email and I shall send you a reply ASAP.
Till then, take a look at the attached zipped docs.
bye
Po spuštění souboru v příloze emailu, jehož název je zipped_files.exe se červ zavede do systému. Svoje tělo uloží do souboru explore.exe, jenž se
nachází v adresáři c:\windows\system a modifikuje soubor win.ini tak, aby se zavedl při každém startu Windows automaticky. Pak se snaží odesílat nové emaily s infikovanou
přílohou na další adresy. Červ ExploreZIP obsahuje velmi zákeřnou proceduru. Po spuštění totiž projíždí disky od C: do Z: a náhodně likviduje soubory tím, že je zkrátí na nulovou délku !
Červa lze snadno z počítače odstranit i ručně, stačí ze souboru win.ini odstranit řádek run=c:\windows\system\explore.exe
a smazat soubor c:\windows\system\explore.exe (pokud je soubor v užívání, je nutné systém restartovat).
[9.6.99]
Přepisování paměti Flash-BIOS je populární...
Svědčí o tom i nový trojský kůň "FlashKiller", který využívá část kódu viru CIH (Černobyl), která se stará právě o přepis paměti Flash-BIOS.
Není ani divu, že se "FlashKiller" aktivuje ve stejný den jako virus CIH (tedy 26.dubna)...
[8.6.99]
Výsledky hlasování...
Na otázku "Bojíte se virů ?" odpovědělo celkem 205 lidí. 5% z nich se virů nebojí a ani nemají antivirus.
30% se virů nebojí, ale mají antivirus. 9% se bojí, ale antivirus nemají. Nejvíce lidí se bojí i s antivirem a to 52%.
7% lidí se bát nemusí, protože nemají ani počítač (a ani antivirus...).
Už jsem na stránku dal novou anketu a teším se na výsledky...
[8.6.99]
Grisoft změnil vzhled...
Nevím kdy se tak stalo, ale jistě to není dlouho...
[7.6.99]
Další Hoax...
HOAX znamená kanadský žertík a ten jsem včera večer získal od známého. HOAX je emailová zpráva,
která většinou upozorňuje na velmi nebezpečné, ve skutečnosti neexistující viry. Nezkušený uživatel
pošle tuto zprávu dalším lidem, aby je upozornil před nebezpečím (které ve skutečnosti neexistuje...).
Je opravdu hrozné, že se HOAX někdy šíří rychleji než skutečný virus...
Tento nový HOAX informuje o souboru BUDDYLST.ZIP, který obsahuje agresivní virus a dále o viru, který
níčí pamět, pevný disk, reproduktory, klávesnici apod. O viru údajně informovala společnost
Microsoft (ta do toho má opravdu co mluvit...)...
Pokud tedy tuto zprávu obdržíte, ani ji nečtěte a smažte ji. Je plná nesmyslů (jako každý HOAX).
[6.6.99]
Microsoft Office 2000 ještě není, ale makroviry jsou !
Asi včera se objevil další makrovirus pro Microsoft Word 2000 (ale nevadí mu ani Word 97), který se jmenuje "Erstatz". Globální šablonu infikuje při zavírání
infikovaného dokumentu. Používá polymorfní techniku a vypíná "antivirovou ochranu" Wordu. Viry pro Office 2000 mají před produktem Microsoftu náskok,
protože ten se zatím vyskytuje pouze v beta verzích... První virus pro Word 2000 se dokonce objevil již na konci prosince 98 ! Napsal ho VicodinES,
který později napsal i makrovirus Melissa (viz. 30.3.99 a 11.4.99) - ten se dokáže pod Wordem 2000 šířit taky...
[3.6.99]
Jsem na serveru http://kudykam.pinknet.cz !
Díky recenzi této stránky na serveru http://kudykam.pinknet.cz se dnes zvedla návštěvnost...
[3.6.99]
Další červ šířící se v příloze "emajlové" zprávy.
Někde ve Francii se objevil nový červ PrettyPark podobající se
červu Happy99 (Ska). Podobně jako červ Happy99 se šíří přes
soubory, které připojuje jako přílohu k emailu. PrettyPark připojuje
soubor s jménem "PrettyPark.EXE". Po SPUŠTĚNÍ této přílohy (nikoli po stažení !)
se může aktivovat spořič obrazovky "3D potrubí". Kromě toho vytváří
v adresáři WINDOWS\SYSTEM soubor FILES32.VXD a modifikuje registry.
Každých třicet minut se pak snaží automaticky odeslat email s infikovanou přílohou
lidem, kteří jsou uvedeny v adresáři "majlovacího" programu.
Další informace můžete najít například zde.