39

Με τη δικαιολογία της διεξαγωγής ενός διαδικτυακού γκάλοπ, ο ιός Vote Virus ζητά την ψήφο του κοινού στο ερώτημα εάν οι ΗΠΑ θα πρέπει να απαντήσουν με πόλεμο στην τρομοκρατία -αλλά μετά εξαφανίζει το περιεχόμενο του σκληρού δίσκου…

Ο ιός καταφτάνει μέσω e-mail, με θέμα «Peace between America and Islam». Στο σώμα του μηνύματος ο αποστολέας ρωτά «Hi. Is it a war against America or Islam!? Lets vote to live in peace! (Θέλετε πόλεμο μεταξύ Αμερικής και Ισλάμ; Ας ψηφίσουμε ειρήνη!). Όταν ο παραλήπτης ανοίξει το επισυναπτόμενο αρχείο WTC.exe, ο ιός επιχειρεί να διαγράψει κρίσιμα αρχεία από τον κατάλογο των Windows και στη συνέχεια να μορφοποιήσει το σκληρό δίσκο. Στέλνει δε αντίγραφά του σε κάθε διεύθυνση στη λίστα επαφών του Outlook.


Επίσης, ο ιός παραποιεί ιστοσελίδες (αρχεία .htm, .html) που φιλοξενούνται στο «μολυσμένο» υπολογιστή έτσι ώστε να δημοσιευθεί ένα ειρωνικό, απειλητικό μήνυμα προς την Αμερική, το οποίο υπογράφεται με το ψευδώνυμο ZaCker: «America … few days will show you what we can do!!! Its our turn >>> ZaCker is so sorry for you».


Σημειώνεται ότι για να εκτελεστεί το επισυναπτόμενο πρόγραμμα WTC.exe απαιτείται η ύπαρξη της βιβλιοθήκης της Visual Basic, MSVBVM50.DLL, στο σύστημα του χρήστη.


Ο ιός προς το παρόν έχει εισβάλει σε λιγοστά συστήματα στις Ηνωμένες Πολιτείες, όμως εκπρόσωποι της Symantec, της Network Associates και της Computer Associates δηλώνουν στο Reuters ότι ο ιός έχει τα «προσόντα» να εξαπλωθεί ταχέως, κατά τα πρότυπα του Nimda.


Εν τω μεταξύ, η εξάπλωση του ιού Nimda παίρνει διαστάσεις επιδημίας. Η Trend Micro, εταιρεία ανάπτυξης αντι-ιικών προγραμμάτων, έχει από την προηγούμενη Πέμπτη λάβει 1.300.000 αναφορές εισβολής του ιού.


O Nimda έχει πλήξει ιδιαίτερα υπολογιστές από τις Ηνωμένες Πολιτείες. Αρχικά είχε θεωρηθεί ότι ενδέχεται να υπάρχει σχέση των δημιουργών του με τις τρομοκρατικές επιθέσεις στη Νέα Υόρκη και στο Πεντάγωνο. Ο υπουργός Δικαιοσύνης όμως, Τζον Ασκροφτ, επιβεβαίωσε ότι το FBI ασχολείται με το θέμα, αλλά διευκρίνισε ότι μέχρι δεν υπήρχαν αποδείξεις ότι επρόκειτο για διαδικτυακή συνέχεια των τραγικών χτυπημάτων στο Κέντρο Παγκόσμιου Εμπορίου και στο Πεντάγωνο.


Παρά το γεγονός ότι ο Nimda δεν σβήνει αρχεία, προκαλεί χάος καθώς καταναλώνει πόρους των δικτύων τα οποία προσβάλλει (εύρος ζώνης από τη μαζική αυτόματη αποστολή e-mail, αποθηκευτικό χώρο από την εναπόθεσή του σε όλους μοιραζόμενους φακέλους τοπικών δικτύων κ.λπ.).

Newsroom ΑΛΤΕΡ ΕΓΚΟ

Ειδήσεις Σήμερα: