Čuvajte se Nyxema ove nedelje

Više antivirusnih stručnjaka ponovo je upozorilo korisnike računara na opasnost koja im preti od Internet crva Nyxem (ponegde se naziva i Kama Sutra). Taj crv je programiran da 3. februara obriše ili ošteti datoteke koje se nalaze na računarima što ih je prethodno inficirao.

Šon Ričmond iz antivirusne kompanije Sophos potvrdio je ono od čega su antivirusni stručnjaci strahovali proteklih dana – Nyxem je programiran tako da se aktivira svakog trećeg dana u mesecu. Crv menja ili briše baze podataka, kao i datoteke sa nastavcima .doc, .xls i .pps.

Ono što posebno zbunjuje antivirusne stručnjake je to što cilj autora Nyxema nije ostvarivanje finansijske koristi, otvaranje malih vrata i daljinska kontrola napadnutih računara ili pokretanje napada prepunjavanjem bafera. Ričmond smatra da se jednostavno radi o želji autora virusa da nanese štetu drugim korisnicima.

Nyxem korisnicima stiže priložen uz poruku e-pošte u kojoj se navodi da se radi o datoteci sa pornografskim sadržajem. Datoteka nosi ime "007.pif", "school.pif", "photo.pif" ili neko slično, što treba da navede primaoca poruke da otvori datoteku. Kada lakoverni primalac pokuša da otvori datoteku, crv se aktivira, krade adrese iz adresara napadnutog računara i na njih šalje sopstvenu kopiju koristeći protokol SMTP, sakrivajući pritom adresu sa koje dolazi. Virus šalje poruke sa nasumice odabranim naslovima, a najčešće korišćeni su su "Miss Lebanon 2006", "Hot Movie", "Arab sex", "You Must View This Videoclip" i "School girl fantasies gone bad".

Većina antivirusnih kompanija je objavila ažuriranu verziju svog softvera i preporučila korisnicima računara da posebnu pažnju obrate na poruke e-pošte koje stižu od nepoznatog pošiljaoca. (G.B.)

U saradnji sa mikro.co.yu