DalÜφ worm W32/Mypics

W32/Mypics je dalÜφm z °ady Φerv∙ (worms), kter²ch se letos urodilo po₧ehnan∞. Jako ka₧d² Φerv se i Mypics Üφ°φ prost°ednictvφm p°φloh e-mailov²ch zprßv. V tomto p°φpad∞ tvo°φ p°φlohu soubor pics4you.exe, kter² obsahuje zmi≥ovanΘho Φerva. E-mailovß zprßva nemß ₧ßdn² subjekt, t∞lo zprßvy obsahuje text "Here's some pictures for you!". Po spuÜt∞nφ souboru v p°φloze se Φerv zavede do systΘmu - modifikacφ registr∙ si zajistφ spuÜt∞nφ po ka₧dΘm restartu Windows. Pak se sna₧φ odeslat svoji kopii na dalÜφch padesßt adres, kterΘ najde v "knize adres" aplikace Microsoft Outlook. Krom∞ toho p°enastavuje "homepage" strßnku Internet Exploreru - tj. strßnku, kterß se zobrazφ po spuÜt∞nφ IE. Pokud zjistφ, ze systΘmovΘ hodiny ukazujφ rok 2000, naruÜφ CRC pam∞ti CMOS, tak₧e p°i dalÜφm startu poΦφtaΦe se doΦkßme pouze hlßÜky "CMOS Checksum Invalid" (staΦφ se p°emφstit do BIOS-setupu a zvolit SAVE - vÜe zas bude OK). Po dalÜφm restartu na nßs vÜak Φekß jeÜt∞ v∞tÜφ p°ekvapenφ. ╚erv Mypics toti₧ zaΦne formßtovat disk...