Robak Nugache tworzy sieć P2P
Krzysztof Gontarek 05-05-2006, 11:04
Kilka dni temu firmy antywirusowe zidentyfikowały robaka, który z zainfekowanych przez siebie komputerów tworzy sieć P2P. Szkodnik rozprzestrzenia się wśród użytkowników systemu Windows poprzez pocztę elektroniczną, udostępnione zasoby sieciowe oraz komunikatory.
Jak informuje serwis G DATA, użytkownicy poczty elektronicznej mogą zidentyfikować szkodliwy kod na podstawie krótkiego tematu, który jest losowo dobierany ze słów i zwrotów, takich jak:
hey
FW:
okay
here
hi
hey there
light
what up
lol
heh
sup
Treść listu tworzona jest z przy użyciu przypadkowo dobranego zestawu angielskich słów.
Natomiast niebezpieczny załącznik ma zwykle nazwę:
attachment
documents
backup
forwarded
details
oraz jedno z rozszerzeń .scr lub .scp.scq.scr
Jak informuje serwis ArcaBit wyjątkowość robaka polega na tym, że maszyny w stworzonej przez niego sieci komputerów-zombie, nie komunikują się ze sobą za pośrednictwem usługi IRC, jak czyni to większość robaków rozprzestrzeniających się za pomocą komunikatorów, ale do komunikacji wykorzystuje sieć P2P. Dzięki temu trudniej jest zablokować komendy wysyłane przez robaka do innych komputerów.
W ocenie serwisu McAfee robak nie powoduje jednak poważnego zagrożenia.
Mimo to warto pamiętać o tym, by nie otwierać podejrzanych załączników do listów elektronicznych. Dotyczy to również plików przesłanych przez naszych znajomych, gdyż robaki często wykorzystują w polu "Od:" adresy e-mail znalezione na komputerze nadawcy, bądź też adres samej ofiary, z której komputera wysłany został szkodnik. Nie powinno się także klikać w odnośniki podesłane w okienku komunikatora przez nieznane nam osoby.
hey
FW:
okay
here
hi
hey there
light
what up
lol
heh
sup
Treść listu tworzona jest z przy użyciu przypadkowo dobranego zestawu angielskich słów.
Natomiast niebezpieczny załącznik ma zwykle nazwę:
attachment
documents
backup
forwarded
details
oraz jedno z rozszerzeń .scr lub .scp.scq.scr
Jak informuje serwis ArcaBit wyjątkowość robaka polega na tym, że maszyny w stworzonej przez niego sieci komputerów-zombie, nie komunikują się ze sobą za pośrednictwem usługi IRC, jak czyni to większość robaków rozprzestrzeniających się za pomocą komunikatorów, ale do komunikacji wykorzystuje sieć P2P. Dzięki temu trudniej jest zablokować komendy wysyłane przez robaka do innych komputerów.
W ocenie serwisu McAfee robak nie powoduje jednak poważnego zagrożenia.
Mimo to warto pamiętać o tym, by nie otwierać podejrzanych załączników do listów elektronicznych. Dotyczy to również plików przesłanych przez naszych znajomych, gdyż robaki często wykorzystują w polu "Od:" adresy e-mail znalezione na komputerze nadawcy, bądź też adres samej ofiary, z której komputera wysłany został szkodnik. Nie powinno się także klikać w odnośniki podesłane w okienku komunikatora przez nieznane nam osoby.
Aktualności
|
Porady
|
Gościnnie
|
Katalog
Bukmacherzy
|
Sprawdź auto
|
Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy
Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.
*
Ostatnie artykuły:
|
|
|
 |
 |
|
|
« strona główna - do góry ^
Stopka
Publikacje
Nasze serwisy
Polecamy
© 1998-2024 Dziennik Internautów Sp. z o.o. Wszelkie prawa zastrzeżone.