Nowy atak Bubbleboya

Specjaliści z firmy McAfee poinformowali, iż odkryli kolejnego wirusa, którego autorem jest twórca znanego mikroba Bubbleboy.

Firma McAfee oświadczyła, iż wykryła nowego wirusa nazwanego IRC/Stages.worm. Mikrob rozprzestrzenia się przez aplikacje "komunikacyjne" takie jak mIRC, Pirch oraz Outlook. Jego autorem jest prawdopodobnie ta sama osoba która stworzyła słynnego wirusa Bubbleboy. IRC/Stages.worm. wykorzystuje "klasyczny" już sposób działania nowych wirusów. Zarażenie komputera użytkownika następuje w chwili gdy otworzy on zainfekowany załącznik do otrzymanej wiadomości e-mail. Temat listu składa się z kombinacji słów: "Life stages", "Funny", "Jokes" oraz " text". Autor "programu" wykorzystał metodę podobną do tej jaka zastosował twórca słynnego przed tygodniem wirusa podającego się za plik wideo. IRC/Stages.worm kryje się za pocztowym załącznikiem LIFE_STAGES.TXT.SHS. W standardowym ustawieniu system Windows, rozszerzenia nazw plików SHS (Shell Scrap Object) nie są widoczne, dlatego użytkownicy są przekonani, iż otwierają zwykły plik tekstowy. Wtedy następuje zainfekowanie.

Nie stwierdzono aby wirus kasował jakieś pliki lub zmieniał ich rozszerzenia jak słynny ostatnio "I Love You". Złośliwy program rozsyła jedynie swoje kopie do wszystkich osób znajdujących się w książkach adresowych wyżej wspomnianych aplikacji pocztowych. Według specjalistów McAfee, wirus zaatakował ponad sto dużych korporacji amerykańskich, w tym sieć telewizyjną CNN.


Zobacz również