Régi vírus, komoly gondok

Régi vírus, komoly gondok

2000. november 30. 03:41, Csütörtök
Már egy ideje detektálták azt a vírust, mely elég okos ahhoz megakadályozza a megfertőzötteket abban, hogy segítséget kérjenek, mondjuk anti-vírus kikötőktől. A vírust, melynek neve MTX, már augusztusban felfedezték, és akkor úgy tűnik, alábecsülték a képességeit.

Néhány hete azonban a fertőzések száma nőtt, az előző hét óta pedig ez a világ legelterjedtebb pusztító programja, legalábbis ezt állítja egy vírusirtással foglalkozó cég. A vírusnak egyetlen komoly célja van: miután megfertőzte egy felhasználó számítógépét, igyekszik megakadályozni azt, hogy az áldozat kapcsolatba léphessen vírusirtókat készítő cégekkel. A program képes meggátolni, hogy ellátogassunk egy ilyen cég kikötőjére, vagy hogy e-mailt küldjünk nekik.

A legtöbb felhasználó, ha úgy gondolja, hogy megfertőzte számítógépét egy rosszindulatú program, akkor azonnal ellátogat a legközelebbi olyan kikötőre, ahol bajára orvosságot találhat. Az MTX vírus írója tudta ezt...

"Nagyon ijesztő. A vírus megakadályozza, hogy az emberek segíthessenek önmagukon. A program írója arra játszott, hogy összezavarja a felhasználókat." - nyilatkozta Vincent Weafer, a Symantec igazgatója.

Az MTX a "szokott" módon érkezik a számítógépre: e-mailben, csatolásként. A vírus eztán, akárcsak a Melissa, szétküldi magát minden egyes címre, amit a Microsoft Outlook címjegyzékében talál. A vírus, terjedését tekintve is sokkal intelligensebb az átlagnál, hiszen mind az e-mail tartalma, mind a csatolt fájl neve, sőt, típusa is véletlenszerűen változik. (Például lehet: I_am_sorry_doc.pif vagy zipped_files.exe)

Mivel a pusztító program lassan mozgott, nem söpört végig a világon, mint elődei, a vírusirtók alábecsülték. Az első intő jelekre szeptemberben figyeltek fel a cégek.

Az About.com anti-vírus szakértője, Mary Landesman elmondta, hogy a program nem lép működésbe, ha a fertőzött számítógépen nem található valamilyen vírusirtó. A hölgy azt tanácsolja a megfertőződötteknek, hogy használják Command Software Systems kikötőjét, mert ezt nem blokkolja a vírus. A Symantec Norton Utilities tulajdonosai a frissítéseket a Tucows.com címről tölthetik le, mely szintén hozzáférhető a fertőzés ellenére is.

Listázás a fórumban 
Adatvédelmi beállítások