Menu Zavřít

PŘEJI DOBRÝ DEN, JSEM NOVÝ VIRUS

7. 8. 2001
Autor: Euro.cz

P o č í t a č e

Počítačoví experti varují: objevil se nový softwarový virus, který se šíří elektronickou poštou a napadá dokumenty vytvořené v programu Microsoft Word. Podle zprávy zveřejněné minulý týden v americkém deníku The New York Times má už virus na svědomí zhroucení několika sítí.

Přítomnost vetřelce v počítači se pozná jednoduše - na monitoru se objeví rámeček, ve kterém je napsáno, že jste „a big stupid jerk , což ve volném překladu z angličtiny znamená něco jako „velice hloupý sráč .

Podle článku uveřejněného minulé pondělí v The New York Times se virus hlasí každý čtrnáctý den v měsíci a v počítačích po celém světě. Neobsahuje sice program, který by mohl poškodit server počítačové sítě, avšak odborníci varují, že „infikované do- kumenty mohou spustit řetězovou reakci ústící v paralýzu sítě.

„Je to nyní světový virus číslo jedna, tvrdí o něm Vincent Gullotto, manažer protivirového týmu ze společnosti Network Associates, která vytváří a prodává protivirový software. Jen za posledních pár týdnů se na Gullotta podle jeho slov obrátily kvůli novému viru tisíce lidí z celého světa. Ušetřena prý nezůstala ani „jedna významná americká korporace , jejíž jméno odmítl expert zveřejnit. Virus zničil v počítačích této společnosti sedm tisíc dokumentů vytvořených ve formátu Microsoft Word a jeho aktivita nakonec ochromila i centrální počítač. Server byl totiž nastaven tak, aby vydával poplašný signál, pokud zaznamená přítomnost viru. A právě nepřerušitelný výstražný tón generovaný počítačem nakonec server poškodil.

V polovině prosince rozeslal profesor informačních technologií z Univerzity v Marylandu Don Goff e-mail následujícího znění: „V posledních 48 hodinách se začal objevovat virus, který se šíří z dokumentů Microsoft Word posílaných prostřednictvím e-mailu. Šíří se po Washingtonu jako chřipka v mé třídě. Upozornil v něm také, že virus musí být odstraněn z každého napadeného dokumentu a popsal jej jako „zlomyslný kaz a „malý otravný zmetek .

Virus napadá jen počítače, které obsahují textový program Microsoft Word 97. Odtud také získal své jméno „MS Word 97 Macro Class Virus . První zmínky o něm zaznamenala letos v červenci společnost Symantec, která vyrábí antivirový software. Od té doby byly hlášeny 43 jeho varianty. V rozhovoru pro The New York Times to uvedl Eric Chien, softwarový inženýr z protivirového výzkumného střediska Symantecu. Podle něj nebyl původní program viru chráněn proti přepsání, proto není složité jej upravit. Některé druhy tak obsahují odkazy na vztah amerického prezidenta Billa Clintona se stážistkou Monikou Lewinskou. V této verzi se rámeček s textem objeví okamžitě po spuštění programu MS Windows.

Microsoft Word se stává častým terčem virových pirátů, protože uživatelům umožňuje psát krátké programy známé pod názvem „makro , které například automaticky zakončí každý napsaný dopis slovy „S pozdravem . Právě tato jinak užitečná věc ovšem podle počítačových odborníků pomáhá také virům, aby se snadněji šířily po všech dokumentech vytvořených v tomto programu.

Jeden z prvních „makro virů , známý pod jménem Concept Virus, je nejrozšířenějším virem na světě. Lidé z Microsoftu ovšem upozorňují, že uživatelé Wordu mohou tento program nastavit tak, aby makra nepoužíval. „Měli byste si dát pozor na všechny dokumenty, jejichž odesílatele neznáte, tvrdí projektový manažer Microsoftu Andrew Dixon.

V síti může nový virus způsobit velké problémy, protože mění informace v registračním softwaru. Ty jsou důležité při komunikaci mezi jednotlivými terminály a serverem. Jméno společnosti virus Word Macro 97 změní na „Dr. Diet Mountain Dew a jméno uživatele zase na „VicodinES/CB/TNN . Vicodin je podle Chiena pseudonym autora viru, CB je zkratka pro anglický výraz Code Breaker (prolamovač kódů) a TNN znamená The Narcotic Network (Narkotická síť), což je jméno příslušné skupiny virových programátorů.

Vicodin je v poslední době velmi aktivní pirát, který po internetu šíří virové programy, a dokonce vydává tiskové zprávy připisované fiktivní agentuře Disassociated Press, což je odvozenina z názvu americké tiskové agentury Associated Press.

MM25_AI

„Vicodin má smysl pro humor, komentuje programátorovo záškodnictví Vincent Gullotto. Jeho oběti se však nesmějí. Jak se virus šíří a mutuje, protiviroví odborníci varují firmy, aby včas modernizovaly své protivirové programy. Profesor Goff napsal ve výše zmíněném e-mailu, že nové verze antivirového softwaru se na rozdíl od svých předchůdců umějí viru bránit. Gullotto dodává, že více dělat nelze. „V tomto ohledu můžeme zákazníkům jen kázat pořád dokola to samé.

Pokud chcete získat podrobnější informace o viru Word Macro 97, najdete je na internetové adrese www.geocities.com/SiliconValley/Heights/3652/CLASS.HTM. Zde najdete i program MVK 97, který počítač před virem ochrání.

  • Našli jste v článku chybu?