Virus, vers, et canulars d'ordinateur

En jours récents, j'étais l'une des personnes malheureuses pour recevoir les email de ver de « Mydoom ». Pas simplement un, mais au moins quarante est apparu dans ma boîte aux lettres de popserver. Pendant que frustrant car elle supprimait tous ces petits boogers méchants, je me réalisais que certains de ces email de « ver » sont même venus des personnes savais - ou ainsi j'ai pensé que j'ai su.

Le problème avec le ver d'email de « Mydoom » est qu'il vise spécifiquement des adresses d'email avec les prolongements suivants :

• .htm
• .sh t
• .php
• .asp
• .dbx
• .tbb
• .adb
• .pl
• .wab
• .txt

En outre, il envoie « obtiennent » des demandes de viser des domaines et les utilisations dirigent des raccordements au port 80. Il essayera également d'envoyer des messages d'email à l'aide de son propre moteur de smtp. Le ver est réussi en employant un mail server qu'un destinataire emploie ou serveur local aussi bien. Quelques cordes à ces derniers visent des noms de domaine sont :

• porte.
• NS.
• relais.
• mail1.
• mxs.
• smtp.
• courrier.
• MX.

Le ver de « Mydoom » aura les vedettes matières comme :

• « Courrier retourné »
• « Erreur de la livraison »
• « Statut »
• « Rapport de serveur »
• La « transaction de courrier échoue »
• « Système de distribution du courrier »
• « Bonjour/bonjour »
• « Hi/hi »

Quelles personnes doivent réaliser est que même si vous « connaissez » l'expéditeur, vous devez assurer absolument que tous les attachements sont spécifiquement clarifiés de l'expéditeur avant que vous essayiez d'ouvrir ces email suspects. La plupart des vers et virus sont écartés directement par des attachements. À moins que vous attendiez un attachement d'une personne que vous connaissez, être prudent. Ne pas ouvrir les attachements à moins que vous soyez absolument positif que votre correspondant connu te l'ait envoyé réellement. Une autre chose à se rappeler est que le ver de « Mydoom » s'étend de 6.144 bytes à 29.184 bytes dans la taille et peut affecter le Windows 2000, la Windows 95, le Windows 98, le Windows je, le Windows NT, le serveur de Windows 2003, et le Windows XP. Heureusement, si vous avez le DOS, le Linux, Macintosh, l'OS/2 ou l'UNIX, vos systèmes ne seront pas affectés par le ver de MyDoom.

Pour ceux de toi qui partagent des dossiers par Kazaa, il y a un nouveau ver avec des noms d'emprunt tels que Worm.P2P.Apsiv (Kaspersky) et W32/Apsiv.worm ! P2P (McAfee) et affecte apparemment des systèmes de Windows 2000, 95, 98, moi, NT, serveur 2003 et Windows XP. Le profil de dommages n'a pas été encore évalué, mais ce serait une bonne idée d'orienter clairement de celle-ci aussi bien.

« Keylogger.Stawin » est probablement l'un des virus les plus méchants car il essaye de voler l'information en ligne des opérations bancaires d'un utilisateur. Un Trojan est distribué par des messages d'email avec la ligne soumise, « I vous aiment, » et ont toujours un attachement de « message.zip ». Affectant les mêmes systèmes vunerable que mentionnés ci-dessus, Keylogger enregistre des frappes et a la capacité de voler l'information personnelle et financière. Quelques systèmes que les moniteurs de Keylogger sont des titres de fenêtre tels que « PayPal, » « ouverture, » et nombreux d'autres titres de fenêtre se sont associés aux ouvertures d'opérations bancaires.

Canulars communs

Un canular populaire circulant l'Internet est un email intitulé, « les &M LIBRES de M. » Types désolés - aucuns M et m ici. Plus récemment, vous avez pu avoir reçu la « vie est beau » virus… heu, canular. La « vie est beau » virus n'est pas vraie et devrait être ignorée. C'est seulement une tactique d'alarme qui des craintes et des soucis sans garantie de causes.

Dans la fermeture, l'Internet est un monde électronique massif rempli de bits de données infinis. En utilisant votre « clef » à cette fenêtre magnifique mais vaste de la connaissance souple, il paye pour employer la logique en distinguant des canulars de vraies menaces telles que des virus et des vers.

• Pour apprendre plus au sujet des virus et des vers courants, visiter : http://search.symantec.com/custom/us/query.html
• Pour une liste mise à jour des canulars courants d'email, aller : http://securityresponse.symantec.com/avcenter/hoax.html

Copyright 2004 - Tous droits réservés
Virus, vers et canulars d'ordinateur
par C. Bailey-Lloyd