Nov internetni črv s SARS vsebino

Na internetu se je te dni pojavil nov črv, ki se širi preko elektronske pošte, pogovornega omrežja IRC in programov za izmenjavo datotek Kazaa, Edonkey, Bearshare in Morpheus. Črv se skopira v Windows imenik pod imenom CYBERWOLF.EXE ter nekaterimi drugimi imeni, med drugim Kernel32.exe. Črv spremeni sistemske nastavitve tako, da se Kernel32.exe požene ob vsakem zagonu katerekoli .EXE datoteke. Naslove za razpošiljanje črv nabere iz programov Yahoo Messenger, MSN, .NET Messenger, ICQ, Windows Address Book in iz HTML ter EML datotek na trdem disku. Poleg uporabnikovega privzetega SMTP strežnika se poizkuša razposlati tudi preko nekaterih v črva vgrajenih poštnih strežnikov. Zadeva in vsebina okuženih sporočil je različna, med drugim se črv razpošilja kot navidezno obvestilo o virusu SARS, ki naj bi ga poslal Dick Thompson iz Svetovne zdravstvene organizacije (WHO). Črv se širi tudi preko omrežij za izmenjavo datotek Kazaa, Edonkey, Bearshare in Morpheus. Na omrežju IRC pošilja sporočila, v katerih se predstavlja kot 15-letni CyberWolf iz Avstrije, ki nam želi poslati datoteko ‘Magical-Screensaver.scr’. Previdnost torej ne bo odveč.

Pazljivo s sumljivimi datotekami…