Znanost in tehnologija

V boju z novimi različicami črvov

Glendale, 07. 03. 2005 00.00 1 min branja 0

image (28)

Strokovnjaki so odkrili deset novih različic dveh dobro znanih poštnih črvov, ki povzročajo težave na računalnikih po vsem svetu.

V laboratorijih PandaLab so odkrili pojav šestih novih različic poštnega črva Bagle (BN, BO, BP, BQ, BR in BS) in štiri različice trojanca Mitglieder (BO, BP, BQ in BR).

Najbolj aktivni različici sta trenutno Bagle.BN in Mitglieder.BO. Po podatkih mednarodne mreže tehnične pomoči Pande Software slednji povzroča težave na računalnikih po vsem svetu in se je že prebil na lestvico najpogostejših zlonamernih kod, ki jih odkriva brezplačni protivirusni pregledovalnik Panda ActiveScan. Bagle.BN in Mitglieder.BO delujeta z roko v roki, da se razširita v čim večjem obsegu. Mitglieder.BO doseže računalnike v e-poštnem sporočilu s priponko, ki ima lahko imena, kot sta price.zip ali price2.zip. Če uporabnik zažene to datoteko, se trojanec aktivira in se poskuša povezati na spletni naslov, s katerega na sistem naloži črva Bagle.BN. Ko je Bagle.BN nameščen na računalniku, pošlje trojanca Mitglieder.BO na naslove, ki jih najde v datoteki EML.EXE, ki jo prav tako naloži z interneta. Za to uporabi lastne procedure SMTP. Mitglieder.BO tudi zaključi procese, ki pripadajo različnim protivirusnim in varnostnim programom, in prepiše datoteko Windows 'hosts', da uporabnikom prepreči povezavo na določene spletne strani.

  • slika 1
  • slika 2
  • slika 3
  • slika 4
  • slika 5
  • slika 6
  • slika 7
  • slika 8
  • slika 9
  • slika 10
  • slika 11
  • slika 12
  • slika 13
  • slika 14
  • slika 15
  • slika 16
  • slika 17
  • slika 18
  • slika19
  • Slika 20
ISSN 15813711 © 2025
24ur.com, Vse pravice pridržane
Verzija: 1420