Data: 2000-05-05 08:06:31
Temat: Re: Tutaj wszyscy zdrowi?
Od: Bartek turek <b...@o...pl>
Pokaż wszystkie nagłówki
Ostrzegamy o odkryciu nowego niebezpiecznego
robaka internetowego I-Worm.LoveLetter.
Wirus został znaleziony na wolności i stanowi bardzo
poważne zagrożenie dla użytkowników komputerów. Nieznany
"zakochany" wypuścił na wolność zainfekowanš
"deklarację miłości", która w cišgu kilku godzin 4
maja, zainfekowała tysišce komputerów na całym świecie.
Rozprzestrzenianie i wykrywanie:
Użytkownik otrzymuje przesyłkę o temacie "ILOVEYOU" i treści "kindly check
the attached LOVELETTER coming from me.."
Do wiadomości był załšczony plik o nazwie
LOVE-LETTER-FOR-YOU.TXT.vbs.
Działania niszczšce:
Po otwarciu załšczonego pliku, wirus przeglšda lokalne
i zmapowane dyski sieciowe w poszukiwaniu
plików o rozszerzeniu VBS, VBE, JS, JSE,
CSS, VSH, HST, HTA, JPG, JPEG i nadpisuje te pliki swoim kodem co
uniemożliwia ich odzyskanie.
Wirus I-Worm.LoveLetter tworzy dwie swoje kopie nazywajšc je
Win32.dll.vbs oraz MSKernel32.vbs oraz umieszcza je w katalogu
Windows. Robak modyfikuje rejestr systemowy, przez co
uruchamia się podczas każdego startu Windows. Gdy wirus jest
aktywny przeglšda ksišżkę adresowš (tylko Outlook'a) i rozsyła swoje kopie
do
wszystkich znalezionych adresatów. Wirus potrzebuje tylko kilku minut by
rozesłać się do Twoich znajomych i współpracowników, powodujšc nieodwracalne
zniszczenia często potrzebnych plików.
Metody ochrony:
NIE OTWIERAJ PRZESYŁKI O TEMACIE "ILOVEYOU"
i co ważniejsze:
NIE URUCHAMIAJ ZAŁĽCZONEGO PLIKU
LOVE-LETTER-FOR-YOU.TXT.vbs.
Ps. To jest skrypt interpetowany przez program wscript.exe
Bogusz napisał(a):
> Kolejny post typu "jak dostaniecie list z tematem ..."
> Rece opadaja...
> Pani Efko nie powinna pani rozsylac nie potwierdzonych informacji bo to
> tylko balagan wprowadza. Wirusow typu jak wyzej nie ma. Wirusy moga byc w
> makrach, w plikach wykonywalnych, ale nikt sie jeszcze nie zarazil
> odczytujac wiadomosc tekstowa.
> A'propos strat: to w jakiej walucie ? W rublach ?
>
> pozdrawiam,
> Bogusz.
> "Ewa & M Kacprzyk" <j...@n...com> wrote in message
> news:39124BAC.C73EB18A@nucleus.com...
> > Nikt nic nie wspomina.
> [ciach]
|