Od �rody wieczorem zmutowana wersja wirusa Mydoom atakuje komputery na ca�ym �wiecie. Celem wirusa jest firma Microsoft. Mydoom.B ma now� opcj�, kt�ra uniemo�liwia �ci�gni�cie oprogramowania antywirusowego. Mydoom.B, pojawiaj�cy si� r�wnie� pod nazw� Novarg lub Shimgapi, to najgro�niejszy wirus, jaki kiedykolwiek zaatakowa� komputery. Wersja B atakuje portal Microsoftu - informuj� eksperci.
Mydoom.B posiada opcj�, kt�ra uniemo�liwia u�ytkownikom zainfekowanych komputer�w zaktualizowanie oprogramowania antywirusowego. Dane, kt�re instaluje wirus, uniemo�liwiaj� po��czenie si� ze stronami internetowymi firm oferuj�cych programy antywirusowe. Dotyczy to stron internetowych: Network Associates, F-Secure, Sophos, Symantec, Kaspersky, McAfee und Trend Micro.
Bezp�atny program antywirusowy, kt�ry umo�liwia usuni�cie obu wersji wirusa Mydoom, opracowa�a ju� firma AntiVir. Firma ta nie jest dotkni�ta blokad� wywo�an� przez wirusa, st�d �ci�gni�cie programu ze strony AntiVir nawet w przypadku zainfekowanych komputer�w nie powinno sprawia� trudno�ci.
W skali �wiatowej straty spowodowane wirusem ju� szacuje si� na miliardy dolar�w. Atak Mydoom oznacza spowolnienie ruchu w Internecie, zablokowane skrzynki poczty elektronicznej, a w konsekwencji - spadek wydajno�ci pracy i konieczno�� usuwania wirusa z zainfekowanych komputer�w.
Wirus (a raczej robak internetowy) W32/Mydoom@mm, rozsy�any poczt� elektroniczn�, atakuje na ca�ym �wiecie (Europa, Japonia, USA, Ameryka �aci�ska, Kanada, Azja) - ostrzegaj� firmy zajmuj�ce si� zabezpieczeniami elektronicznymi. Stopie� zagro�enia ocenia si� jako bardzo wysoki. Nast�pca Mydooma - Mydoom.B - pojawia si� pod nazw� "I-Worm.Mydoom.B" lub "W32/Mydoom.b@MM".
E-mail zawieraj�cy wirusa zwykle wygl�da bardzo niepozornie, np. [email protected], [email protected] itd. R�wnie� temat przesy�ki jest cz�sto przypadkowy, nie zwraca uwagi, mo�e sprawia� wra�enie pliku tekstowego lub informacji o b��dzie w dostarczeniu wiadomo�ci np. "Hi", "Hello", "Test", "Error".
Zawirusowany za��cznik cz�sto ma rozszerzenie "pif", "cmd", "bat", "scr", "exe" albo "zip".
Nazwa za��cznika to najcz�ciej: body, doc, text, document, data, file, readme, message.
W tek�cie za��cznika znajduj� si� ci�gi liczb, liter albo informacja typu "test", "Mail transaction failed".
Je�eli wirus zostanie aktywowany podw�jnym klikni�ciem na za��cznik, kopiuje si� do systemu Windows pod nazw� "ctfmon.dll" (wirus Mydoom.A.) lub "shimgapi.dll" (wirus Mydoom.B).
Usuni�cie podejrzanego e-maila przed otwarciem za��cznika zapobiega uruchomieniu wirusa.
|