Povratak Bugbeara
Zagreb, 07.06.2003. 11:57 (Bug On Line)


Print
Uz Bugbear-B, u Hrvatskoj je primijećena i pojava još jedne nove inačice starog crva, oznake W32/Sobig-C.


Crv koji je dobio naziv W32/Bugbear-B za svoje širenje koristi adrese iz korisnikovog programa za razmjenu elektroničke pošte, šaljući poruke s različitim naslovima i privitkom u kojem je kopija crva. Također, prilikom slanja poruke crv uzima neko slučajno ime iz korisnikovog adresara koje stavlja u polje 'From:' čime donekle skriva odakle je originalna poruka došla. Kada se aktivira, crv pokušava onesposobiti neke od popularnih programa za borbu protiv virusa, te otvara "stražnja vrata" na korisnikovom stroju putem kojih potencijalni napadači mogu preuzeti kontrolu nad računalom i doći do povjerljivih korisnikovih podataka.

Bugbear iskorištava poznati propust u Microsoftovom Internet Exploreru i može se pokrenuti automatski samim čitanjem poruke, bez otvaranja privitaka poruke. Svi vodeći proizvođači softvera za borbu protiv virusa već su izdali odgovarajuće nadogradnje koje se mogu presnimiti s njihovih stranica ili posebnih usluga za nadogradnju.

Uz Bugbear-B, u Hrvatskoj je primijećena i pojava još jedne nove inačice starog crva. Radi se o crvu oznake W32/Sobig-C za kojeg su već ranije izdane nadogradnje za sve vodeće programe za zaštitu od virusa.