Prihaja črv Scold

Finsko podjetje F-Secure Corporation obvešča uporabnike interneta, da se je na internetu pričel hitro širiti nov internetni črv Scold. Širi se preko elektronske pošte, naslove prejemnikov pa nabere iz adresarja okuženega uporabnika ter iz HTML datotek. Kako ga prepoznati?

Črv se namesti v sistemski imenik pod imenom “Warm.scr”. Črv doda v register:

[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]
klic datoteke “Warm.scr”, tako da se požene takoj ob zagonu okolja Windows.

E-poštno sporočilo pa izgleda takole:

Zadeva sporočila je lahko:

When It’s Cold Outside She Gives Me Warm Inside
Fw:When It’s Cold Outside She Gives Me Warm Inside
Re:When It’s Cold Outside She Gives Me Warm Inside

Sporočilo vsebuje besedilo s seznama:

You will love this cute picture.
Enjoy this great picture.
Don’t miss this cool picture.

Sledi dodatno besedilo:

Free Online Virus Scan.
No viruses or suspicious files were found in the attached file.

Sporočila se razpošljejo na vse naslove v adresarju okuženega uporabnika, črv naslove nabere tudi iz HTML datotek. Pripona ima podaljšek .scr, črva pa se odstrani z brisanjem njegove datoteke.

Pazite se Scolda!