Wirus Mydoom

[Anuś]

Ponad milion komputerów zainfekował Mydoom
PAP 19:15

Wirus Mydoom, od chwili pojawienia się 26 stycznia, zainfekował już ponad milion komputerów na całym świecie - oceniło fińskie stowarzyszenie informatyczne F-Secure, które pierwsze poinformowało o pojawieniu się wirusa.

"Chodzi o najpoważniejszy w historii atak DoS" - napisało F- Secure na swych stronach internetowych. Atak DoS (denial of service) polega na zablokowaniu czyjegoś serwera, przez bombardowanie strony internetowej bezsensownymi zapytaniami.

Wersja wirusa Mydoom.A przypuściła atak na stronę amerykańskiej firmy software'owej SCO w niedzielę o godz. 17:09 czasu polskiego (16:09 czasu GMT), blokując ją kompletnie. Setki tysięcy komputerów z całego świata równocześnie próbują się połączyć ze stroną www.sco.com, zapychając serwer. Atak się nasili wraz z końcem weekendu i powrotem milionów osób do pracy w poniedziałek.

Z podobnym atakiem musi się liczyć firma Microsoft, która jest celem wersji Mydoom.B wirusa. Ofensywa zapowiedziana jest oficjalnie na wtorek.

Mydoom.B, pojawiający się również pod nazwą Novarg lub Shimgapi, to najgroźniejszy wirus, jaki kiedykolwiek zaatakował komputery. Posiada opcję, która uniemożliwia użytkownikom zainfekowanych komputerów zaktualizowanie oprogramowania antywirusowego, blokuje bowiem połączenie ze stronami firm oferujących programy antywirusowe.

Według firmy MessageLabs, zajmującej się elektronicznymi zabezpieczeniami, wirus pojawił się po raz pierwszy w Rosji. Do tej pory nie ustalono, kto go wymyślił i rozpowszechnił, choć firmy SCO i Microsoft zaoferowały pół miliona dolarów nagrody za znalezienie sprawcy.

W skali światowej straty spowodowane wirusem już szacuje się na miliardy dolarów. Atak Mydoom oznacza spowolnienie ruchu w Internecie, zablokowane skrzynki poczty elektronicznej, a w konsekwencji - spadek wydajności pracy i konieczność usuwania wirusa z zainfekowanych komputerów.

Wirus (a raczej robak internetowy) W32/Mydoom@mm, rozsyłany pocztą elektroniczną, atakuje na całym świecie (Europa, Japonia, USA, Ameryka Łacińska, Kanada, Azja).

E-mail zawierający wirusa zwykle wygląda bardzo niepozornie, np. alex@aol.com, john@yahoo.com itd. Również temat przesyłki jest często przypadkowy, nie zwraca uwagi, może sprawiać wrażenie pliku tekstowego lub informacji o błędzie w dostarczeniu wiadomości np. "Hi", "Hello", "Test", "Error".

Zawirusowany załącznik często ma rozszerzenie "pif", "cmd", "bat", "scr", "exe" albo "zip". Nazwa załącznika to najczęściej: body, doc, text, document, data, file, readme, message. W tekście załącznika znajdują się ciągi liczb, liter albo informacja typu "test", "Mail transaction failed".

Usunięcie podejrzanego e-maila przed otwarciem załącznika zapobiega uruchomieniu wirusa

Co o tym myślicie? Dostał ktoś tego wirusa?

[Paweł]

Codziennie na skrzynke dostaje okolo 50-70 zainfekowanych wiadomosci, a na druga, to juz nie mam sily... nawet do 200! Szczerze, bez zadnej sciemy... poprostu nie mam juz sil :-/

[bober]

Biedactwo :-* ... tylko kogo to obchodzi ? ;D

[Piqs - X]

Mi do tej pory przyszly 2 zainsfekowane wersja A .. no i wykasowalem i qrde nie ma . . taka jazda

[Magduś]

mojej mamie co raz to jakieś g***** zainfeowane przychodzą ale antywirusek od razu to kasuje (całe szczęscie )

[Fuzzy]

Fakt 1: Ten wirusik ładnie syfu w sieci narobił... Wiele firm straciło swoje archiwa !! Nawet w Polsce !!

Fakt 2: Może to jest szkodliwy programik, ale ktoś jest niezłym mózgiem, że takie coś potrafił stworzyć !!

[Piqs - X]

Qrde . a ja mam takiego MyDooma w domu na smyczy .. fajny jest, ale żarłok cholera .. no i wypriwadzac go nie potrzeba .. ogolnie mi sie podoba, gdyby tylko mi zeszytow z archiami i instalek Windowsa nie połykał ; (

[Klatus]

Dla systemów operacyjnych Windows XP, 2000, NT 4.0:
1. Kliknij start, a następnie uruchom.
2. Wpisz w polu cmd.
3. Naciśnij enter.
4. Pojawi się czarne okno. Napisz cd \ i naciśnij enter.
5. Aby sprawdzić, czy komputer jest zainfekowany wirusem Mydoom A napisz:
dir shimgapi.dll /a /s
6. Jeśli wyświetliło się, iż pliku nie znaleziono, twój komputer nie jest zainfekowany.
7. Jeśli chcesz sprawdzić, czy Twój komputer jest zainfekowany wirusem Mydoom B napisz:dir ctfmon.dll /a /s
8. Naciśnij enter. Jeśli znów system nic nie znajdzie możesz spać spokojnie.
Jeśli używasz starszych wersji systemu Windows:
1. Kliknij start, wybierz uruchom.
2. Wpisz w polu command i naciśni enter.
3. Pojawi się czarne okno. Napisz cd i naciśnij enter.
4. Aby sprawdzić, czy komputer jest zainfekowany wirusem Mydoom A napisz:
dir shimgapi.dll /a /s
5. Jeśli chcesz sprawdzić, czy Twój komputer jest zainfekowany wirusem Mydoom B napisz:dir ctfmon.dll /a /s
Co zrobić jeśli nasz komputer został zainfekowany?
Dla nowszych wersji Windowsa:
1. Naciśnij start, wybierz opcję uruchom.
2. Wpisz cmd, naciśnij enter.
3. Wpisz w czarnym oknie: cd \
4. Wpisz: del /F %systemroot%\system32\drivers\etc\hosts i naciśnij enter.
5. Wpisz: echo # Temporary HOSTS file >%systemroot%\system32\drivers\etchosts
6. Naciśnij enter.
7. Wpisz: attrib +R %systemroot%\system32\drivers\etc\hosts
8. Jeśli używasz Windowsa NT 4.0 zrestartuj komputer.
9. Jeśli używasz Windowsa XP lub 2000 wpisz:ipconfig /flushdns i naciśnij enter.
Dla starszych wersji Windowsa - od 98 SE w dół:
1. Start/uruchom.
2. Wpisz command.
3. Wpisz cd \.
4. Wpisz: del c:\windows\hosts
5. Enter i po sprawie.

źródło: http://www.hotnews.pl/index.php?d=technika&art=22

Poczytajcie sobie tu: http://www.mks.com.pl/baza.html?show=de ... on&id=2620

Jeszcze to możecie zobaczyć:
http://nt.interia.pl/strzezsie/news?inf=467345
http://bezpieczenstwo.onet.pl/index.html?oid=289442
http://wirusy.wp.pl/wiadomosc.html?wid= ... F3w+Zombie
http://info.onet.pl/863279,18,1,0,120,686,item.html

[Paweł]

Biedactwo :-* ... tylko kogo to obchodzi ? ;D

Tak tez myslalem... ;P

Swoja drogą, powracając do wirusów wszelakiego typu... to ja naprawde nie rozumiem tego, jak mozna otworzyc zalacznik od osoby której nie znamy, i to jeszcze widac ze odrazu z podejrzanego źrdódła.... głupota ludzka nie zna granic... :-/