Tehnopolis

Petak, 21.12.2012.

12:31

WORM_VOBFUS - Nova opasnost

Mnogi proizvođači antivirusa, među kojima je i kompanija Sofos, upozorili su na veliki porast broja zaraza kompjuterskim crvom WORM_VOBFUS (W32/VNA-X) koji za svoje širenje koristi AR/AP (AutoRun/AutoPlay) funkciju Windowsa.

Izvor: Tanjug

Podrazumevana plava slika

Microsoft je pokušao da reši problem AR opcije nakon otkrića da je ona korišćena za širenje prvobitnih verzija ozloglašenog kompjuterskog crva Stuxnet, koji je napao industrijske sisteme koji su kontrolisali centrifuge u iranskom nuklearnom postrojenju Natanz.

Prema mišljenju stručnjaka Sofosa, deo problema leži u navikama korisnika kada je u pitanju preuzimanje i primena zakrpa.

Uprkos činjenici da je Microsoft još pre dve godine objavio zakrpu koja onemogućava AR funkciju, mnogi korisnici jednostavno su propustili priliku da je implementiraju, tako da se crv širi velikim delom preko "autorun.inf" fajlova sa prenosivih medija i mrežnih deljenja.

Ipak, oni koji koriste Windows 8, kod koga AR opcija uopšte ne postoji, kao i oni koji su primenili zakrpu koja je onemogućila ovu opciju, nisu pošteđeni rizika od infekcije ovim crvom.

Naime, crv koristi još jedan način za širenje - stari trik društvenog inženjeringa: seks.

Neke verzije crva kruže "Fejsbukom" pokušavajući da privuku pažnju potencijalnih žrtava imenima fajlova kao što su Sexy.exe i Porn.exe.

Sofos je otkrio infekciju i na računarima koji ignorišu "autorun.inf" fajlove sa prenosivih medija, jer crv kreira brojne naizgled legitimne i bezopasne, a zapravo maliciozne foldere i fajlove i čeka svoju priliku, odnosno klik korisnika na neki od njih.

Kada se prilika stvori, a računar zarazi, "malver" stupa na scenu obavljajući neke uobičajene aktivnosti: komunicira sa svojim C&C serverom za komandu i kontrolu, dobija instrukcije za dalje aktivnosti, a u slučaju kojim su se konkretno bavili istraživači "Sofosa", preuzima bankarskog "Trojanca" iz familije "malvera" - "Zeus", sa zadatkom da pokrade korisnika.

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

39 Komentari

Možda vas zanima

Svet

Stigao predlog za kraj rata

Časopis "The Economist" izložio je "konture" američkih mirovnih planova za kraj rata u Ukrajini. Predlozi SAD uključuju stvaranje demilitarizovane zone u Donbasu, ublažavanje sankcija protiv Rusije i investicioni paket za Kijev.

10:29

23.10.2026.

1 d

Podeli: