Inter Engineering

Η Inter Engineernig και η F-Secure προειδοποιούν τους χρήστες Η/Υ σχετικά με ένα νέο worm γνωστό σαν W32/Myparty. Ανιχνεύθηκε στην Σιγκαπούρη στις 28 Ιανουαρίου 2002. Διαδίδεται σαν συνημμένο αρχείο e-mail και χρησιμοποιεί ένα όνομα novel για να ξεγελάσει τους χρήστες και να το ανοίξουν.

Υπάρχουν δύο σημαντικά χαρακτηριστικά σε αυτό το worm.
1. Το πραγματικό κόλπο είναι ότι οι χρήστες δεν έχουν ιδέα ότι το .COM δεν είναι μόνο μέρος μια διεύθυνσης αλλά και επέκταση ενός εκτελέσιμου αρχείου", λέει ο Mikko Hypponen manager του Anti Virus research στην F-Secure. "Αυτό το worm στέλνει ένα αρχείο το οποίο ονομάζεται www.myparty.yahoo.com και οι περισσότεροι υποθέτουν πως είναι ένα link για ένα site και το ανοίγουν εκτελώντας στην πραγματικότητα το αρχείο του worm."
2. To worm δημιουργήθηκε στη Ρωσία και δεν θα μολύνει καθόλου υπολογιστές στη Ρωσία. Έχει προγραμματιστεί να διαδίδεται μόνο μεταξύ τις 25 και 29 Ιανουαρίου. Αυτό σημαίνει πως μετά την Τετάρτη το worm δεν θα διαδοθεί καθόλου.

Το worm ανιχνεύθηκε στη Σιγκαπούρη τη Δευτέρα 28 Ιανουαρίου και συνεχίζει να διαδίδεται στη Δύση κατά τη διάρκεια των ωρών γραφείου. Σε αντίθεση με τα worm Badtrans και Nimda τα οποία είχαν τη δυνατότητα να ενεργοποιούνται απλά διαβάζοντας το e-mail που τα περιείχε το worm Myparty περιμένει από τον χρήστη να το ενεργοποιήσει. Το worm λειτουργεί μόνο σε Windows ΝΤ, 2000 και XP. Το F-Secure Anti Virus ανιχνεύει τον Myparty.

Τα αρχεία .COM είναι εκτελέσιμα αρχεία τα οποία χρησιμοποιούνταν ευρέως στο παρελθόν. Τα αρχεία .ΕΧΕ δημιουργήθηκα με την έκδοση MS-DOC 2.0 το 1983. Τα .COM υποστηρίζονται ακόμα και από τις τελευταίες εκδόσεις των Windows.

"Καθώς οι χρήστες σπανίως στέλνουν εκτελέσιμα .COM με e-mail οι διαχειριστές συστημάτων μπορούν εύκολα να προφυλαχθούν φιλτράροντας τα εισερχόμενα αρχεία με επέκταση .COM".

Τα e-mail που στέλνει το worm είναι ως εξής:

Subject:new photos from my party
Body: Hello! My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!
Attachment: www.myparty.yahoo.com
Το συνημμένο αρχείο μοιάζει με web link σε πολλούς mail clients. Περισσότερες πληροφορίες για τον ιό υπάρχουν στη διεύθυνση http://www.f-secure.com/v-descs/myparty.shtml