 |
|
 |
|
|
|
Wirusy pocztowe coraz "chętniej" wykorzystują IRC do przekazania informacji o zarażonym komputerze autorowi wirusa.
Schemat działania wirusów pocztowych coraz częściej opiera się na następującej zasadzie. Użytkownik odbiera e-mail'a z załącznikiem. Załącznik, będący plikiem wykonywalnym, okazuje się na tyle intrygujący, że zostaje uruchomiony. Na ekranie pojawia się animacja, która odciąga uwagę użytkownika od faktu, że na jego komputerze właśnie instaluje się wirus. Wirus po kryjomu rozsyła siebie do wszystkich lub części osób z książki adresowej, po czym łączy się z jednym z serwerów IRC, aby przekazać swojemu autorowi informacje na temat zarażonego komputera: hasła, ścieżki dostępu itp.
Ostatnio pojawiły się dwie odmiany wirusa PrettyPark wykorzystujące opisaną technikę: Win32 i SouthPark. Wspólną ich cechą jest temat: "C:\CoolProgs\Pretty Park.exe", treść: "Test: Pretty Park.exe :)" i nazwa załącznika: "Pretty Park.exe" lub "Pretty~1.exe". [mdb]
Przedruk dozwolony z podaniem źródła: Olimp IRCnews - www.olimp.kki.pl
 |
 |
|
|
||
