2-03-04 14:33
Novi crv W32/Netsky-D
piše IVOR MILOŠEVIĆ
Varijacija crva Netsky se ubrzano širi mrežom te je potrebno nadograditi anitvirusne definicije što je prije moguće.
Crv se širi pomoću e-mail privitaka u obliku 17,424-byte, PEtite-arhivirane Win32 izvršne datoteke.
Nakon aktivacije crv pretražuje tvrdi disk u potrazi za e-mail adresama na koje se zatim šalje putem vlastitog smtp-a.
Ako je sistemski datum na računalu 2.Ožujak. 2004. u 6, 7 ili 8 sati crv generira kratke tonove kroz pc-speaker sa pauzama od 0.05 sekundi.
Crv zagušuje mrežni promet ali ne uzrokuje gubitak podataka.
Besplatan alat za čišćenje od Netsky crva može se naći na:
http://securityresponse.symantec.com/avcenter/
Više informacija:
http://www.sophos.com/virusinfo/analyses/w32netskyd.html
|