2001. február 28. 23:23, Szerda
A hírhedt Love e-mail vírus a napokban egy új variánsának képében kezdett újra terjedni a világhálón. Bár a vírusveszély nem túlzottan nagy, az eset bizonyítja, hogy a már kiismertnek vélt vírusokat sem szabad leírni.
Az új e-mail féregprogram-variáns, amely az orosz Kaspersky Labs antivírus szakembereitől a Myba nevet kapta, vissza lett fogva, így nem jelent komoly veszélyt az Internet felhasználóira nézve. A szakemberek szerint az új variáns leginkább alkalmazott technológiája miatt lehet jelentős, amellyel a féreg az antivírus szoftverek elől rejtve próbál maradni.
Alex Shipp, a MessageLabs egyik vezető szakembere ezidáig mindössze két Myba-fertőzött e-mailt talált. A MessageLabs a felhasználók e-mail üzeneteit vizsgálja, bennük rejtőző vírust keresve. A két Myba-fertőzőtt e-mail az eredeti Love vírus "szülőhazájából", a Fülöp-szigetekről származott.
"Úgy tűnik, valaki, aki hozzáfért a Love vírus forráskódjához, megnyitotta azt a Visual Basic szerkesztőjében, és néhány kisebb módosítás után .EXE fájllá fordította.", mondta Shipp, aki hozzátette, hogy az új variánst a jelenlegi vírusölő-verziókkal sikerült kiszűrnie.
A Myba akárcsak elődje a Love vírus, e-maileken keresztül terjed. A fertőzőtt e-mail a mybabypic.exe csatolt fájlt tartalmazza, a vírus ebben lapul. Amennyiben a felhasználó lefuttatja a fertőzött fájlt, a vírus beregisztrálja magát a rendszerbe, és minden, a Microsoft Outlook címjegyzékben szereplő címre továbbküldi a fertőzött levelet.
A féregprogram rendelkezik romboló eljárással is, amely különféle adatfájlokat ront el, és villogtatja a Num Lock, a Caps Lock és a Scroll Lock LED-eket.
Bár a Love vírus ezen új változata megtalálható néhány vírusírtó szoftver korábbi változataival is, az antivírus szoftverekkel foglalkozó cégek a teljes biztonság kedvéért a vírust biztosan felismerő, új frissítéseket adnak ki.
Informatika és tudomány