Terjed a Pro Linux vírus

[Register] A mostanában felfedezett vírus jelenleg Lengyelországban és Amerika Közép-Nyugati részén terjed a leggyorsabban. Az ismeretlen, magát "A Pingvin"-nek nevező hacker által készített vírus a "megszokott" módon, e-mail csatolt fájljaként érkezik.

A fertőző e-mail témája "A great Shockwave Flash movie". Ha a program lefut, kiolvassa az e-mail címjegyzék tartalmát, és továbbküldi magát a felhasználó által ismert összes címre. Mivel a vírusírtókat készítő cégek között nincsen egyetértés a vírus veszélyességével kapcsolatban, így az többféle veszélyességi indexet kapott. A Network Associates például nem ítéli veszélyesnek, ellentétben a Trend Micro-val. A Kaspersky Labs és a Symantec a vírust közepesen veszélyesnek ítéli meg.

Amint a víruskód vezérlést kap, bemásolja magát a C: főkönyvtárába, valamint a Windows Start Up könyvtárába. A vírus ezután egy e-mailt küld egy yahoo.com-béli e-mail címre, amit nyilván a vírus készítője hozott létre. Az üzenet így szól: "Got yet another idiot.", azaz "találtam még egy idiótát".

A Kaspersky Labs szerint a vírus azért kapott közepes veszélyességi indexet, mert a legtöbb esetben nem okoz kárt, de néhány esetben megsemmisíthet sérült fájlokat. A vírus megkeresi a gépen található .ZIP, .MP3, .JPG kiterjesztésű fájlokat, és a C:\ könyvtárba mozgatja azokat. A fájlok nevét a vírus ezután egy "change at least now to LINUX", azaz "legalább most állj át LINUX-ra" résszel bővíti.

A vírus úgy tűnik, az emberibb fajtából való, mivel nem törli le a merevlemezt, stb., sőt felhívja a figyelmet a felhasználó felelőtlenségére. A vírushoz ráadásul eltávolítási útmutatót is kapunk, (uninstall wizard :) ) amely részletesen leírja, a vírus hogyan távolítható el.

"A vírus írója vagy Linux szimpatizáns, vagy pedig megpróbálja felhívni bizonyos szoftvercégek figyelmét, hogy a termékük biztonsági rés(eke)t tartalmaz.", mondta Vincent Gullotto, a Network Associates McAfee antivírus részlegének egyik vezetője. "De a képzelőerőd ugyanolyan jó, mint az enyém."