Author Topic: Crvi u trenutnim porukama  (Read 379 times)

0 Members and 1 Guest are viewing this topic.

Offline panter666

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 995
Crvi u trenutnim porukama
« on: May 09, 2010, 02:25:23 PM »


Putem Yahoo Messengera i Skypea sire se poruke u kojima se nalazi link na zloćudnu datoteku koja instalira crva na korisnikovo računalo.Poruke sadrzavaju linkove koji pokusavaju zavarati korisnike kako se radi o slici.

Sigurnosni stručnjaci upozoravaju na sirenje računalnih crva putem poruka unutar Yahoo Messengera i Skypea.

Poruke sadrzavaju linkove koji pokusavaju zavarati korisnike kako se radi o slici, no kad se klikne na njih otvara se dijaloski okvir u kojem se nudi presnimavanje datoteke komprimirane u formatu .zip sa servisa koji glumi izgled RapidSharea. Unutar komprimirane datoteke se nalazi izvrsna datoteka s ekstenzijom .com, koja ukoliko se pokrene instalira zloćudni softver na korisnikovo računalo.



Crv nazvan W32.Skyhoo.Worm nestaje ukoliko korisnik nema instaliran Skype ili Yahoo Messenger, a u suprotnom salje poruke s linkom na zarazenu datoteku na adrese koje pronađe u korisnikovom adresaru. Također, automatski dodaje link u poruke elektroničke poste i Word i Excel datoteke koji korisnik uređuje.

Crv se spaja i na IRC posluzitelje kako bi primio naredbe, blokira antivirusni softver, koristi razne napredne tehnike za skrivanje svojih datoteka, te se automatski kopira na USB diskove.