Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Email-Worm.VBS.Peach

Třída Email-Worm
Platfoma VBS
Popis

Technické údaje

Tento internetový červ se šíří prostřednictvím e-mailových zpráv a po aktivování se pošle z infikovaných počítačů. Používá poštovní systém Microsoft Outlook pro odesílání příjemcům, jejichž e-maily jsou uloženy v adresáři aplikace Outlook.

Červ je napsán v programovacím jazyce Visual Basic Script (VBS). Pracuje pouze v operačních systémech s nainstalovaným systémem Windows Scripting Host (ve Windows 98 a Windows 2000 je standardně nainstalována služba WSH).

Červ používá jako hostitel soubor PDF. Virový kód je součástí tohoto souboru jako vložený objekt a červ může být aktivován pouze ručně.

Při otevření souboru PDF programem Adobe Acrobat (červ nefunguje v Acrobat Readeru), je uživateli nabídnuta hra na jednoduchou hru, která je uložena v vloženém objektu.

Po aktivaci vloženého objektu program Adobe Acrobat (http://www.adobe.com/acrobat) extrahuje kód VBS, zapíše ho do složky tempopary a spustí jej.

Virový kód vytvoří soubor JPG na disku a zobrazí jej pomocí aplikace Internet Explorer.

Potom se červ pokusí najít na souboru na svém hostiteli soubor PDF a pokud jej najde, odešle jej příjemcům uvedeným v adresáři aplikace Outlook.

Pro odeslání se červa náhodně rozhodne pro jméno přílohy, předmět zprávy a tělo.

Subjekt zprávy může obsahovat následující řetězce:

"Máte jednu minutu k nalezení broskve"
"Najděte broskev"
"Nalézt"
"Broskev"
"Žert"

Předmět může také obsahovat předponu "FW:" a vykřičník na konci.

Tělo zprávy je sestaveno z následujících vět:

"Zkuste najít broskev"
"Zkuste to"
"Zajímavé vyhledávání"
"Tohle věci obvykle neposílám, ale …"

Název přílohy může být následující:

"find.pdf"
"peach.pdf"
"najít peach.pdf"
"find_the_peach.pdf"
"joke.pdf"
"search.pdf"

Červ používá velmi složitý algoritmus pro odesílání, což někdy vede k tomu, že červ neodesílá vůbec.


Odkaz na originál