SAT.HU ANTENNA SZAKÁRUHÁZ TERMÉKAJÁNLÓ

Politikai üzenet a magyar vírusban: csatlakozásra élesítve

Dátum: 2004-04-20 15:28:38   |  
Szerző: postatib
E-képeslapnak tünteti fel magát, valójában egy féregvírus. A Zafi egy május elsejére időzített politikai üzentet is tartalmaz.
Hétfőn kezdett terjedni - Magyarországon - a Zafi nevű féregvírus. A Matáv nevében küldött levél tárgysora "Önnek képeslapja érkezett!" Ha a kéretlen elektronikus levelet megnyitjuk, véletlenszerű névvel bemásolja magát Windows operációs rendszer alatt futó számítógépünk WINDOWS\SYSTEM32 mappájába, és továbbküldi magát a fellelt e-mail címekre.

Mindezt saját SMTP levélküldő protokollal teszi. Az eddigi tesztek szerint a Zafi nem küldi el magát olyan e-mail címekre, melyek a következő töredékszöveget tartalmazzák: anti, avp, f-prot, gov, hotmail, microsoft, norton, panda, trendmicro és vir.

A Symantecnél ezzel kapcsolatban azt közölték a Magyar Hírlap Online-nal: már a Beagle nevű vírus is alkalmazta ezt az eljárást, valószínűleg azért, hogy a nagy antivírus cégek később értesüljenek a féregvírus megjelenéséről, és így nagyobb pusztítást tudjon végezni. A Norton Antivírus forgalmazója szerint ugyanakkor ez a "trükk" nem tekinthető komoly próbálkozásnak.

A szakértők szerint nem nagy a veszély

A Panda Antivirus is közzétette a Zafi megjelenésének hírét. A cég besorolása szerint a magyar féregvírus a fenyegetettségi foka "alacsony". Ugyanilyen besorolást kapott a terjedés és a rombolás tekintetében is. A cég szerint a vírus megszakítja az antivírus-programokkal és a tűzfalakkal kapcsolatos műveleteket. A Panda analízise szerint a Zafi a Windows 2003/XP/2000/NT/ME/98/95 operációs rendszerekre van hatással.

A Symantec részéről is megerősítették az MHO-nak: a Zafi egyelőre nem tűnik különösebben veszélyes féregnek. A cég részéről Bartha Hedvig elmondta "most úgy tűnik, hogy nem egy eget rengető dologról van szó."

A Symantec hibabejelentő címére érkezett Zafi-gyanús bejelentések 57 százaléka Magyarországról érkezett, így a nemzetközi cégnél is azt valószínűsítik, hogy egy kifejezetten hazánkban terjedő féregvírusról van szó. Persze ez érthető is, hiszen maga a vírusos levél magyar nyelvű szöveggel érkezik e-postaládánkba.

Rejtett üzenet a fertőzött gépeken

Maga a féregvírus egy rejtett üzenetet is tartalmaz, mely a feltételezések szerint május elsején, vagyis hazánk uniós csatlakozásának napján aktiválódik a fertőzött gépeken:

"Emberek! Magyarok szazezrei, millioi elnek naprol - napra, halnak ehen - szomjan, s szegenysegben hazankban! Mikozben jonehany felso parlamenti gazember millios vagyonokra tesz szert, mitsem torodve velunk. Latszat emberek iranyitanak, kik emelik fizetesunk, s ketszer annyi adot vonnak le, kik igazsagszolgaltatasrol regelnek, mikor a bunozoket es a novekvo agressziot vedik torvenyeikkel, kik inkabb Forma1-re pocsekoljak a penzt, mialatt hajlektalanok halnak meg naponta utcainkon, s korhazi betegek szenvednek szukseges muszerek nelkul. Hogy - hogy nem latja ezt senki ???? Miert nincs egy igaz magyar, ki vegre mar nem sajat erdekeit, hanem az orszag sulyos problemait helyezne eloterbe!!! Nem eleg akarni, s beszelni, meg szonoklatni a szepet,s jot, tenni-tenni-tenni kell, egyarant mindenkinek - mindenkiert!" - áll a 'Hazafi' álnévvel aláírt, vírusba rejtett üzenetben.

Magyar Hirlap