Uwaga! Wirus 'Kamasutra' zaatakuje 3 lutego
Robak e-mailowy 'Kamasutra', zwany też Nyxem.E, dziś uruchomi procedury destrukcyjne. Rezultatem może być skasowanie wszystkich dokumentów, plików Excela i prezentacji...
Kamasutra lub Nyxem.E znany jest w internecie po wieloma nazwami m.in. W32.Blackmal.E@mm, W32/Nyxem-D, Win32/Blackmal.F czy Tearec.A. Wirus ten jest jednym z niewielu, posiadających wbudowane procedury destrukcyjne.
Robak rozsyła się na dwa sposoby. Pierwszym jest e-mail. Wysyła się jako załącznik fałszywej wiadomości, o kilkunastu różnych nagłówkach np. The Best Videoclip Ever, School girl fantasies gone bad, A Great Video, Fuckin Kama Sutra pics, give me a kiss, *Hot Movie*, Fw: Funny :), Fwd: Photo, Word file, eBook.pdf, You Must View This Videoclip!, Part 1 of 6 Video clip, My photos, the file.
Załączniki w wiadomościach o tym temacie zawierają robaka Kamasutra. Robak następnie zbiera wszystkie adresy z książki adresowej programu pocztowego (nie musi to być Microsoft Outlook), tworzy fałszywe wiadomości i rozsyła się pod znalezione adresy, usiłując zainfekować inne komputery. Jak twierdzą analitycy, załączniki, w których znajduje się wirus są na tyle nietypowe, iż zwykłe programy do blokowania złośliwego kodu w poczcie elektronicznej ich nie rozpoznają i nie zatrzymują.
Jeśli robak trafi do jednego z komputerów w sieci, szuka współdzielonych przez wszystkie komputery folderów i próbuje się do nich kopiować, aby zakażać wszystkie komputery w sieci.
Aby pozbyć się robaka, trzeba mieć aktualny program antywirusowy, tj. ze zaktualizowaną bazą wirusów.
Procedury destrukcyjne robaka, polegają na tym, że każdego trzeciego dnia miesiąca jest uruchamiane kasowanie plików Worda, Excela, PowerPointa, Adobe Acrobat, .zip, .rar, .mdb,.mde. Kasowanie jest prowadzone na wszystkich dostępnych dyskach komputerze czy w sieci. Zawartość pliku jest zastępowana przez komunikat "DATA Error [47 0F 94 93 F4 K5]".
Zaleca się nie odbierać wiadomości o wyżej wymienionych nagłówkach lub pochodzących z nieznanych im adresów e-mail.
[aa]