Červ Sober: další poznatky

Červ Sober: další poznatky
Zdroj: Hardwarový portál PCTuning.cz

O tom, že firma F-Secure prolomila kód červa Sober jsme vás již informovali. Jak ale nejrozšířenější vir tohoto roku opravdu pracuje?


Nejnovější varianta Sober.Y se dokonce sama aktualizuje - podle F-Secure je červ naprogramován, aby sám kontroloval, zda nejsou vydány nové aktualizace v určitých termínech z různých webových stránek (jež vytvořil autor červa) umístěných na free hostingu. F-Secure vydal seznam těchto adres, takže k nim administrátoři mohou zablokovat přístup.

Nejbližší datum pro aktualizace je naplánováno na 5. ledna 2006 - červ v tu dobu prozkoumá na 15 webových stránek; 6. ledna pak Sober půjde po nových 15 webech. Podle různých analýz bude vir po aktualizaci roznášet materiály propagující nacismus.

F-Secure Logo

Sober byl poprvé objeven v roce 2003 a nyní má více než 20 variant. Červ používá svůj vlastní systém, podle něhož se na celém světě aktualizuje ve stejnou dobu – nezáleží tedy na hodinách v systému uživatele…

Zdroj: Security Focus


Diskuse (2)

Uživatel bez registrace
Uživatel bez registrace
Level 1 Level 1
12. 12. 2005 18:37

Komentáře tohoto uživatele máš zablokované.

To, že se na celém světě aktualizuje ve stejnou dobu je naprd. Kdyby se rozšířil na cca 10 000 000PC tak se ten server přetíží pod náporem tolika požadavků
- mozek007

Uživatel bez registrace
Uživatel bez registrace
Level 1 Level 1
13. 12. 2005 07:35

Komentáře tohoto uživatele máš zablokované.

...procstale dochazi k mateni pojmu? preci, cerv (worm) a virus, jsou uplne jinci pristupy k dane veci. Virus je destruktivni, cerv vicemene jen 'otravuje' pocitac, lec primarne neni stvoren k niceni dat apod. ! V rvni vete se docteme o cervu a ve druhe jiz o viru..ze by zpetna evoluce:) ?
- daniel zika

Doporučujeme

Další články