Firma ESET, producent ESET Smart Security oraz ESET NOD32 Antivirus, ostrzega przed nowym, wyjątkowo groźnym robakiem Win32/Zimuse. Zagrożenie atakuje kluczowy element struktury dysku twardego - główny rekord startowy, odpowiadający m.in. za uruchamianie systemu operacyjnego. Win32/Zimuse sprytnie unika wykrycia przez programy antywirusowe, a nieumiejętna próba usunięcia go z systemu może skończyć się awarią zainfekowanego dysku i całkowitym zablokowaniem dostępu do danych.
Metoda działania Win32/Zimuse przypomina tę stosowaną przez wirusy komputerowe sprzed lat. Po przedostaniu się do komputera ofiary zagrożenie zamiera na kilka dni, dzięki czemu potrafi zmylić niektóre programy antywirusowe, udając zupełnie nieszkodliwą aplikację. Dopiero po 7 lub 10 dniach, w zależności od wersji, Win32/Zimuse przejawia pierwszą aktywność, polegającą na wykonaniu i rozesłaniu dalej swoich kopii. Następnie robak uruchamia zegar, który odlicza czas do uruchomienia mechanizmu niszczącego pierwszy i najważniejszy na dysku twardym rekord startowy, tzw. MBR (Master Boot Record). Pozbawienie dysku informacji zapisanych w rekordzie MBR skutkuje niemożnością uruchomienia systemu operacyjnego i zablokowaniem w ten sposób dostępu do danych zgromadzonych na nośniku. Co ciekawe zastosowanie nieodpowiedniej metody likwidacji zagrożenia powoduje pominięcie procedury odliczania i natychmiastowe uruchomienie komendy destrukcji. Przypomina to rozbrajanie bomby – przecięcie nieodpowiedniego przewodu skutkuje wybuchem ładunku.
Specjaliści z laboratorium antywirusowego ESET zwracają uwagę, że aktualnie rozprzestrzeniają się dwie wersje zagrożenia Win32/Zimuse.A oraz Win32/Zimuse.B, które infekują kolejne komputery na kilka sposobów. Użytkownik może zarazić swój sprzęt poprzez przypadkowe pobranie z Internetu zainfekowanego, samorozpakowującego się pliku ZIP, ukrywającego się w wybranych serwisach WWW. Zimuse może również podszyć się pod aplikację rzekomo służącą do sprawdzania poziomu inteligencji. W rzeczywistości zamiast programu testującego poziom IQ nieświadomy zagrożenia użytkownik wpuszcza na swój komputer groźnego robaka. Zimuse potrafi również rozprzestrzeniać się wykorzystując do tego celu przenośne nośniki danych (pendrive).
Aktualnie największą liczbę zainfekowanych robakiem Zimuse maszyn firma ESET zlokalizowała na Słowacji, w USA, Tajlandii, Hiszpanii, Włoszech i w Czechach. Bardzo prawdopodobne, że infekcja przybierze na sile i wkrótce zagrożenie przeniknie do komputerów użytkowników w kolejnych krajach.
Użytkownicy rozwiązań firmy ESET, zarówno ESET NOD32 Antivirus jak i ESET Smart Security, są w pełni chronieni przed robakiem Win32/Zimuse. Z uwagi na specyfikę działania zagrożenia specjaliści z firmy ESET pragną przypomnieć o dobrej praktyce regularnego wykonywania kopii zapasowej najważniejszych danych. Bardzo ważne, aby taka kopia była zapisywana na nośniku innym niż ten, który służy do przechowywania cennych dla nas danych.
Firma ESET przygotowała i udostępniła bezpłatne narzędzie, dzięki któremu można bezpiecznie usunąć Win32/Zimuse z zainfekowanego komputera. Program dostępny jest na stronie www.eset.pl/ezimuse-remover
Gry MMORPG to bez wątpienia temat głośny i kontrowersyjny. Ich początek sięga wczesnych lat 90. – od tego czasu ich popularność ciągle wzrasta. Jakie są cechy charakterystyczne tego typu gier? W czym tkwi ich sekret popularności? I wreszcie – skutki „przedawkowania”. Lubisz World of Warcraft? Mówi ci coś słowo „Tibia”? To tekst dla ciebie!
Lubisz komputery, oprogramowanie lub rozwiązania internetowe? Natrafiłeś w sieci na coś ciekawego i nowego? Opisz to dla nas! Napisz newsa na CafePC.pl! Jeśli okaże się, że Twoja aktualność pojawi się w naszym serwisie, weźmiesz udział w losowaniu nagród (rozdajemy je raz w miesiącu!) i być może zdobędziesz świetny gadżet do swojego komputera. Naprawdę warto brać w tym udział!
Oddać życie za grę
Napisz newsa na CafePC.pl!
Hosting: Wynajmij to | PR: 4publicity.pl