''
נקודה
תל אביב
שמיים בהירים
27°
ירושלים 22°
חיפה 27°
באר שבע 25°
אילת 31°
מדורים
שימושי PLUS

מק'אפי: Bagle.n משנה את פניו ועדכון חד פעמי של תוכנת האנטיוירוס לא יספיק

הווירוס משנה את מאפייניו באופן מהיר, כך שחתימותיו החדשות בכל פעם, מחייבות עדכונים שוטפים וקבועים

הדר פרבר
כ"א אדר התשס"ד
t
t

מעבדות המחקר של חברת האנטיוירוס מק'אפי, מדווחות על גרסה נוספת לווירוס Bagle. גרסה n כוללת:

- מנגנון שינוי דינמי ומוצפן של הווירוס, דבר המקשה את ההתמודדות אתו. הווירוס משנה את מאפייניו באופן מהיר, כך שחתימותיו החדשות בכל פעם, מחייבות עדכונים שוטפים וקבועים.

- מנגנון הפצה עצמי (SMTP).

- שימוש ברשימת הכתובות ממחשבו של הנפגע.

- שורת נושא, טקסט בגוף ההודעה וקובץ מצורף המשתנים וכוללים
עשרות וריאציות.

- צירוף קובץ המוגן בסיסמה, המופיעה בגוף הודעת הדוא"ל, כתרגיל "עוקץ".

- פתיחת דלת אחורית והעברת הודעה על כך להאקר השולח (דרך פורט 2556).

- העתקה של הקובץ הנגוע לתיקיות Shar בתוכנות קבצים משותפים.

חשוב להבהיר: גם אם התקבלה הודעת דוא"ל נגועה בווירוס, עם שם חבר קרוב, אדם אחר המוכר למקבל, או אפילו שמו של בעל המחשב, לא מדובר בהכרח בהוכחה כי המחשב נפגע מהווירוס, אלא בזיוף.

לפרטים נוספים על הוירוס ולקבלת כלי הסרה:

תגובות

רגע, שקט פה מדי

דעתך חשובה - תהיו הראשונים להגיב על הכתבה