Νέο Virus, αυτήν τη φορά άκρως επικίνδυνο

[MoUCLAs]

"Προσοχή! <BR>Ενας νέος ιός με το όνομα Magistr έκανε την εμφάνισή του στο Internet. Πρόκειται για ένα άκρως επικίνδυνο Virus, το οποίο συνδυάζει ό,τι έχουμε δει μέχρι στιγμής σε αντίστοιχα worms, trojans κ.λπ. <P>Η διάδοση του Magistr μπορεί να γίνει με τρεις διαφορετικούς τρόπους. Μέσω e-mail, μέσω δικτύου ή μέσω μεταφοράς αρχείων από έναν υπολογιστή σε έναν άλλο. Ο πρώτος τρόπος είναι η μέθοδος που χρησιμοποιούν όλα τα μέχρι τώρα γνωστά worms. Ο ιός διαβάζει το Address Book σας (μπορεί να αναγνωρίσει αν ο mail client σας είναι το Outlook Express ή ο Netscape Messenger) και στέλνει σε όλες τις διευθύνσεις μηνύματα με επισυνάψεις αρχείων που έχει μολύνει. Τα αρχεία στα οποία ενσωματώνεται μπορεί να είναι οποιασδήποτε μορφής, εκτός από DLLs. Το σπουδαιότερο, δε, είναι ότι υπάρχει περίπτωση να επισυνάψει, πέραν από εκτελέσιμα, αρχεία κειμένου (τα οποία ενδέχεται να περιέχουν απόρρητες πληροφορίες). Ο τίτλος των μηνυμάτων είναι τυχαία δημιουργημένος, δηλαδή μπορεί να είναι μια φράση από ένα αρχείου κειμένου που υπάρχει στον δίσκο, πράγμα που τον καθιστά πολύ δύσκολα ανιχνεύσιμο. <P>Ο δεύτερος τρόπος διάδοσής του είναι μέσω δικτύου. Ο Magistr ψάχνει για διάφορα shared directories και αντιγράφει τον εαυτό του σε αρχεία που βρίσκονται σε άλλους υπολογιστές του δικτύου. Ο, δε, τρίτος τρόπος είναι η μεταφορά μολυσμένου αρχείου με μια δισκέτα, ή κάποιο άλλο φορητό μέσο. <P>Με τον όρο ''μολυσμένο'' αρχείο, εννοούμε αρχείο στο οποίο ο ιός έχει ενσωματώσει ένα κομμάτι κώδικα που μπορεί να τον αναπαράγει. Ο επικίνδυνος κώδικας εκτελείται όταν ''τρέξετε'' το μολυσμένο αρχείο. <P>Τα συμπτώματα του Magistr είναι από επικίνδυνα μέχρι πολύ επικίνδυνα, ενώ ενδιάμεσα υποκρύπτεται και μια μικρή φάρσα. Συγκεκριμένα, το virus, ανάλογα με τη διάθεση του (!), μπορεί να σβήσει το δίσκο σας, να διαγράψει το CMOS ή μέσω flash update να επέμβει στο BIOS. Τέλος, ενδέχεται να εκδηλωθεί και με το λεγόμενο ''run-away icons''. Αυτό σημαίνει, ότι κάθε φορά που προσπαθείτε να κάνετε κλικ σε ένα εικονίδιο του desktop, το εικονίδιο αλλάζει τοποθεσία! <P>Σε περίπτωση εκδήλωσης του Magistr, με οποιονδήποτε από τους παραπάνω τρόπους, εμφανίζεται το παρακάτω μήνυμα στην οθόνη σας: <P>Another haughty bloodsucker.......<BR>YOU THINK YOU ARE GOD , <BR>BUT YOU ARE ONLY A CHUNK OF S... <P>Μέχρι στιγμής δεν υπάρχει συγκεκριμένη αντιμετώπιση για το νέο Virus. Τα πιο γνωστά πακέτα AntiVirus έχουν ανανεώσει τις databases τους. Στην περίπτωση όμως που δεν διαθέτετε ένα από αυτά, καλό είναι να προσέχετε τα εισερχόμενα e-mails σας."<P>απο flash.gr...