Uwaga na kurczaka!!!

Robak internetowy rozsyła zdjęcia... pieczonego kurczaka

Firma Trend Micro ogłosiła żółty alarm wirusowy w związku z pojawieniem się w internecie wyjątkowo podstępnego robaka – BROPIA_F. Rozprzestrzenia się on za pomocą komunikatora MSN Messenger. Robak dociera do internautów jako plik od znajomego z listy kontaktów – dlatego niewielu podejrzewa, że wewnątrz może znajdować się wirus.

Po kliknięciu na odebrany plik BROPIA.F uruchamia się w pamięci komputera i zapisuje swoją kopię w folderze systemowym Windows. Następnie ponownie próbuje wysłać swoją kopię do wszystkich dostępnych kontaktów – w ten sposób powstaje reakcja łańcuchowa. Wirus ukrywa się w pliku pod jedną z nazw:

Bedroom-thongs.pif
Hot.pif
LMAO.pif
LOL.scr
Naked_drunk.pif
New_webcam.pif
ROFL.pif
Underware.pif
Webcam.pif

Następnie robak otwiera plik o nazwie „SEXY.JPG” przedstawiający... kurczaka upieczonego w stroju kąpielowym (do pobrania w dziale Pliki do pobrania poniżej). Niestety na tym nie kończy się szkodiwa działalność BROPIA.F, ponieważ kolejnym etapem infekcji jest zainstalowanie w systemie innego robaka,WORM_AGOBOT.AJC. Ten wirus posiada o wiele groźniejszą zawartość: umożliwia zdalnemu użytkownikowi wykonywanie poleceń na zainfekowanym komputerze, kradnie numery seryjne Windowsa i klucze CD określonych aplikacji.

David Kopp, dytektor labolatoriów TrendLabs zauważa, że w wielu firmach komunikatory są zabronione, w związku z czym najbardziej narażone będą być osoby korzystające z komunikatora Messenger w domu. - Tego typu zabawne przesyłki są bardzo popularne. Ponieważ zwykle dostajemy je od znajomych nie podejrzewamy, że nasz komputer może zostać zarażony i ktoś z zewnątrz może przejąć nad nim kontrolę – podkreśla Kopp.

WORM_BROPIA.F ma rozmiar około 180 KB. Zaraża komputery z systemem operacyjnym Windows 95, 98, ME, NT, 2000 i XP.