Nyitólap Regisztráció Belépés

Nyitólap » 2013 » Január » 24 » [virusriado] Zbot.HYO trojai kartevot hordoz a kamu Vodafone e-mail.

---

18:33:36 [virusriado] Zbot.HYO trojai kartevot hordoz a kamu Vodafone e-mail.

A Vírus Híradó -virushirado.hu- regisztrál tagjaként most kaptam egy vírusriasztást, amit változtatás nélkül  közreadok. Figyelem, nem kamu, legyen mindenki körültekintő! A riasztást adjátok tovább kollégáitoknak, ismerőseiteknek! Tisztelt Hölgyem/Uram! Ön VÍRUS RIADÓ hírlevelünket olvassa. A Vírus Híradó szerkesztősége jogszerűen használja és továbbítja az F-Secure Corp., a Kaspersky Labs Inc., a Sophos cég, a Trend Micro Inc. és a Virus Bulletin által kiadott híranyagokat. Kérjük - a hitelesség érdekében - a híranyagok továbbítása, illetve közzététele esetén szíveskedjék feltüntetni a hírforrásként a Vírus Híradót. www.virushirado.hu Téma: Zbot.HYO trójai kártevőt hordoz a kamu Vodafone e-mail [Riasztási fokozata: közepes] ----------------------------------------------------------- Felhívjuk a figyelmet arra, hogy 2013. január 24-én egy új, Zbot.HYO elnevezésű trójai kártevő-változat kezdett terjedni magyar nyelvű levelekben! Biztonságunk érdekében óvakodjunk az MMS-nek álcázott levélbe rejtett, fertőzött JPEG és ZIP fájloktól! Az eset miatt a Vírus Híradó webportál közepes szintű riasztást adott ki. Az incidens leírása: A látszólag a holland Vodafone távközlési cégtől érkező, MMS mobil-üzenet témájú e-mailek mellékletként csatolt .ZIP fájlt - esetleg webes letöltést - tartalmaznak, amelyet kicsomagolva a gyanútlan netezők egy JPEG képnek álcázott kártékony .EXE kóddal fertőzhetik meg a számítógépüket! A veszélyes levél tulajdonságait az alábbiakban ismertetjük: - Látszólagos feladó: mms kukac mms.vodafone.nl - A levél tárgysora: Elkuldott MMS - A levéltörzs szövege: "Telefonszám +36707158824 Az MMS szolgáltatással multimédiás, vagyis a szövegen kívül képet, hangot vagy videót is tartalmazó üzenetet küldhetsz vagy fogadhatsz." * Megjegyzés: a szövegben említett hívószám jelentősége még ismeretlen - A melléklet fájlneve: például {SYMBOL[8]_MMS.zip - A fájlmelléklet mérete: például 109,618 bájt - A ZIP-be rejtett kártékony kód fájlneve, például: DFH39FL0A_jpeg.exe [ Érdekes a kettős fájl-kiterjesztésnek a felhasználó megtévesztésére alkalmas imitálása! ] - Az ismert kártevő ellenőrző-összeg ujjlenyomatai, például: MD5: 76ce26ee5aa65e44688f60e403e379b7 SHA-1: aad91c2ba9426225c1821c2916f49b7823c9848d - A fertőzés besorolása és felismerési neve: Zbot.HYO trójai (az F-Secure víruskereső nevezéktana szerint) EncPk-AFN kártevő (a Sophos víruskereső nevezéktana szerint) Tájékozódási célból javasoljuk Önöknek a Virushirado.hu elnevezésű infobiztonsági felvilágosító portálunk felkeresését: www.virushirado.hu/hirek_tart.php?id=2131 ----------------------------------------------------------- Tisztelettel: Fehér Tamás Vírus Híradó szerkesztő 2F 2000 Kft. Cím: 1016 Budapest, Hegyalja út 5. E-mail: szerkesztoseg@virushirado.hu Web: http://www.virushirado.hu Forrrás: Vírus Híradó

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 693 | Hozzáadta: georgio | Tag-ek(kulcsszavak): Vírus Híradó, vírusriasztás, Vodafone, virushirado.hu, e-mail, vírus, trójai, Zbot.HYO | Helyezés: 0.0/0