Virus: V Praze vybuchla bomba!
Petr Kuhn, 16.3.2009 02:11 | Přečtěno: 564x | Rubrika: Novinky | Kategorie: Škodlivý software“Powerful explosion burst in Prague this morning.” hlásá internetová stránka nové varinaty viru Waledac.
Emailové schránky uživatelů po celém světě jsou masírovány novou salvou spamu, jehož obsah odkazuje na internetovou stránku červa Waledac.
Internetová stránka zjistí IP adresu vstupujícího a podle toho se mění i její obsah. Českým uživatelům je sděleno, že vybuchla bomba v Praze, slovenským že v “Bratislava” a tak dále …
Na stránce je obrázek tvářící se jako video od agentury Reuters, pro jehož přehrání je nutné na něj kliknout. Jak tomu již bývá zvykem, začne se stahovat soubor save.exe, main.exe, news.exe a spousty dalších jmen.
Všechny soubory dle jména se liší i svým obsahem, je tedy pravděpodobné že se na stránce nachází desítky variant nového viru s jejichž detekcí mají problémy i antiviry AVG, Avira, ESET, Avast a další.
Pro zkušenější uživatele uvádíme i pár domén s virem:
hxxp:// chatloveonline . com/
hxxp:// jxfud.breakingfreemichigan . com/
hxxp:// goodnewsreview . com/
hxxp:// adorelyric . com/
hxxp:// adorepoem . com/
hxxp:// adoresong . com/
hxxp:// adoresongs . com/
hxxp:// bestadore . com/
hxxp:// bestlovehelp . com/
hxxp:// bestlovelong . com/
hxxp:// chatloveonline . com/
hxxp:// cherishletter . com/
hxxp:// cherishpoems . com/
hxxp:// funloveonline . com/
hxxp:// lovecentralonline . com/
hxxp:// lovelifeportal . com/
hxxp:// orldlovelife . com/
hxxp:// romanticsloving . com/
hxxp:// whocherish . com/
hxxp:// worldlovelife . com/
hxxp:// worshiplove . com/
hxxp:// youradore . com/
hxxp:// yourdatabank . com/
hxxp:// yourgreatlove . com/
hxxp:// yourteamdoc . com/
A desítky a destíky dalších….
http://www.shadowserver.org/wiki/uploads/Calendar/waledac_list.txt
Podělte se s ostaními:
Podobné články:
Komentáře
kvok
16.3.2009 14:34
Vzhledem k informaci, která na stránkách je, bych čekal poněkud jiné domény.
