Τις προηγούμενες μέρες κυκλοφόρησε ευρέως ένας νέος Warm-Ιός με όνομα Badtrans (Ξεκίνησε με το όνομα Worm_Badtrans.Α και έχει φτάσει τώρα στην “έκδοση” Worm_Badtransll.h) και εξακολουθεί να διαδίδεται με εκπληκτικούς ρυθμούς τις τελευταίες μέρες και στην Ελλάδα. Ο ιός αυτός είναι μια έξυπνη παραλλαγή του Nimda που μας απασχόλησε πολύ πριν κανά-δυο μήνες. Και αυτός ο ιός εκμεταλλεύεται τις “αδυναμίες” των Mail Clients όπως Microsoft Outlook και Outlook Express.Τρόπος διάδοσης και συμπτώματα:
Διαδίδεται κλασσικά μέσω Email. Εσείς λαμβάνετε ένα μήνυμα με ένα συνημμένο αρχείο. Καθώς ανοίγετε το μήνυμα, ο ιός ενεργοποιείται και δημιουργεί στον κατάλογο C:\Windows\System ένα εκτελέσιμο αρχείο Kernel32.exe. Μετά από αυτό ξεκινάει και στέλνει μηνύματα email σε όσους έχετε στην Λίστα Διευθύνσεων σας.
Καταπολέμηση:
1. Διαγράψτε το αρχείο C:\Windows\System\CP_25389.NLS file.
2. Έναρξη > Εκτέλεση, πληκτρολογήστε «Regedit», πατήστε Enter.
3. Πηγαίνετε στο:
HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion > RunOnce
4. Στο παράθυρο στα δεξιά θα δείτε εγγραφή: Kernel32
5. Δεξί κλικ > Διαγραφή.
6. Κάντε επανεκκίνηση των Windows.
7. Με ένα πρόγραμμα avtivirus κάνετε scanning του και διαγράψτε όλα τα αρχεία που έχει εντοπιστεί ο ιός Worm_Badtrans.
8. Καλού-κακού κάντε ξανά επανεκκίνηση των Windows και είστε ΟΚ.
Προφύλαξη:
Αν σας έρχονται μηνύματα από γνωστούς ή άγνωστους ανθρώπους με ένα συνημμένο αρχείο και δεν είστε σίγουροι για το περιεχόμενό του – ΜΗΝ ΑΝΟΙΓΕΤΕ ΤΟ ΜΗΝΥΜΑ. Απλά σβήστε το κατευθείαν. Ρυθμίστε το Outlook Express να μην εμφανίζει το παράθυρο προεπισκόπησης του μηνύματος: View -> Layout -> Preview Pane -> Απενεργοποίηση.
Πρόσθετες Πληροφορίες:
Flash.gr: Διαστάσεις παγκόσμιας επιδημίας έχει πάρει ο ιός W32.Badtrans.B@mm
Microsoft.com: Security Update, March 29, 2001
Έχετε Unix;
Αγνοήστε αυτό το μήνυμα
[ 18-01-2002: Message edited by: Admin ]
--------------------
www.gregory.gr