Mnogi virusi i crvi napisani su sa ciljem širenja političkih stajališta i poruka njihovih autora, a u nekim slučajevima i za izvođenje DoS napada na stranice njihovih političkih protivnika.

Sophos je kao zanimljivost ponudio listu i opise nekih istaknutijih "političkih" crva:

NoviW32/Zafi-A

http://www.sophos.com/virusinfo/articles/zafi.html

W32/Quaters-A

http://www.sophos.com/virusinfo/articles/tonyblair.html

W32/Colevo-A

http://www.sophos.com/virusinfo/articles/colevo.html

W32/Vote-A

http://www.sophos.com/virusinfo/articles/votea.html

W32/Yaha-Q

http://www.sophos.com...

Uvođenjem XP Service Packa 2 (SP2) koji je izgrađen pod takozvanim

Trustworthy Computing brandom, Microsoftova namjera bila

je podizanje razine sigurnosti na nivo Windows Servera 2003. Kao

i kod prethodnih verzija, SP2 je integrirao prethodno testirane

updateove i patcheve i ujedno stvorio novu radnu verziju Windows

XP sustava. Nadalje, SP2 unosi nove velike promjene koje će navesti

administratore i firme da testiranju priđu ozbiljno a na SP2 gledaju

kao na novo izdanje Windowsa.

Sigurnost kao cilj

SP2 predstavlja značajnu promjenu jer osim što u sebi donosi kolekciju

testirani...

Najnovija varijanta crva Sober pokazuje pojačanu aktivnost na mreži u proteklih nekoliko dana.

W32/Sober-G se šalje na e-mail adrese prikupljene sa inficiranog računala.

Nakon što je pokrenut crv prikazuje poruku:

Special -UnZip Data- Module is missing

Open with Notepad?

te kreira .txt datoteku u temp direktoriju i prikazuje sadržaj te datoteke pomoću notepad.exe aplikacije.

Tekst datoteke počinje sa linijama:

File not found

Special -UnZip Data- Module is missing

Open with Notepad?

Converted_

notepad

Crv se zatim kopira u windows system direktorij kao .exe datoteka sa ...

Samo nekoliko tjedana nakon pojave crva (Doomjuice i Deadhat) koji su iskorištavali MyDoom backdoor za propagaciju preko MyDoom inficiranih računala, ponavlja se slična situacija sa Sasser crvom.

Crv nazvan W32/Dabber-A je backdoor trojan koji pretražuje mrežu slučajnim odabirom IP adresa, te se učitava na računala inficirana Sasser crvom zahvaljujući 'sigurnosnoj' rupi u FTP server kodu koji pokreće Sasser. Sistemi inficirani Sasser crvom imaju pokrenut FTP server kao pozadinski process koji otvara portove 5554 ili 9898.

Dabber se kopira u Windows System ili System32 direktorije te u St...

Kako se danas sve više koriste udaljeni pristup računalu i njegova kontrola preko Remote Desktopa i Terminal servisa, tako se javlja problem sa programima koji su aktivni samo dok je korisnik logiran na to računalo, a nakon što napravi Log Off, dotični programi se gase. To može biti dosta nezgodno ako imate programe koji monitoriraju različite stvari i moraju cijelo vrijeme biti aktivni. Ovaj problem se može izbjeći tako da program startate kao servis, te će on biti aktivan cijelo vrijeme, neovisno o logiranom korisniku. Ako program u sebi ima ugrađenu opciju kojom bi se startao kao servis ond...