Neobičan virus stvara haos Zafi.B

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Mrežom je počeo da se širi novi virus pod imenom Zafi.B, poznat i kao Erkez.b ili Hazafi, a ono po čemu je vrlo interesantan je da dolazi iz našeg severnog suseda, Mađarske. Prva verzija ovog virusa, označena kao Zafi.A, pojavila se u aprilu, ali nije imala mnogo odjeka van ove zemlje, pošto se slala samo na e-mail adrese koje su sadržale ekstenziju .hu. Verzija B šalje sebe kao .pif attachment veličine 12,8 KB u e-mail porukama na mađarskom, engleskom, italijanskom, španskom, ruskom i švedskom jeziku. Mnogi korisnici su naučili da prepoznaju viruse koji se šire elektronskom poštom, ali ne sumljaju u poruke koje im stižu na njihovom vlastitom jeziku, tako de se ovaj virus sporo, ali postojano širi. Kada se virus aktivira, on upisuje nekoliko novih ključeva u registry bazu, prikuplja e-mail adrese na računaru, a zatim šalje svoje kopije na njih zahvaljujući ugrađenom SMTP endžinu. Zafi.B takođe prekida rad svake aplikacije koja u imenu ima reči "virus" ili "firewall", a takođe i onesposobljava i Task Manager i Registry Editor, alate iz Windows operativnog sistema kojima bi bilo moguće ukloniti ovog napasnika.
I A i B verzije ovog virusa imaju političku pozadinu, pošto njihov pisac porukom u izvornom kodu poziva mađarske vlasti da pronađu smeštaj beskućnicima i vrate smrtnu kaznu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ako vrate smrtnu kaznu moraće da izađu iz EU u koju su tako lepo ušli.
Sve u svemu vidi se i da u Mađarskoj ima ekstrema po tom pitanju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

A pazi sada ovo:

The worm searches for email addresses on the local hard disk, harvesting addresses from files with the following extensions:
htm - Hypertext Markup Language
wab - Outlook Address Book
txt - Text File
dbx - Outlook Express E-mail Folder
tbb - The Bat! E-mail Hives
asp - Active Server Page
php - Creatacard Quick Prints Project
sht - S-HTML Document
adb - ACT! Activity Data File
mbx - Database Index; dBASE Index
eml - Outlook Express Electronic Mail
pmr - Pegasus Mail Address Book Index

Nije nista cudno da kopa po odredjenim tipovima fajlova, ali pazite koji su to. Pocelo je malo dalje od OE da se ide.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zanima me kako se ponasa antivirusni program kada mu se to desi. Da li zafi iskljuci njegov monitoring ili ga totalno iskljusi tj. da nebude rezidentan.