E-mail virusok

[D.I.]

UDV !


Erdemes elolvasni!
-----------------

JOIN THE CREW nem virus, hanem hoax.

A hoax egy olyan eloleny, amely levelben terjed, es azok terjesztik,
akik elhiszik.

Ha valaki kivancsi rajuk, barmely keresovel (pl. Altavista) keressen
ra a hoax szora, nagy rakas informaciot lehet roluk kapni.

Ismertebb fajtak, a
http://kumi.kelly.af.mil/hoaxes.HTML
cim szerint:

Hoaxes

AOL4Free, Budweiser Frogs, Deeyenda, Ghost, Good Times,
Good Times Spoof, Hackingburgh, Irina, Join the Crew, Make Money Fast,
Matra R-440 Crotale April Fools Joke, Moment of Silence, NaughtyRobot,
PENPAL GREETINGS!, PKZ300, Returned Mail, Valentine's Greeting

Magyarorszagon a PENPAL es a Good Times gyakori.

Hogy a kavarodas nagyobb legyen, kifacsarodott emberek a hoaxok
felbukkanasa utan gyartottak olyan virusokat, amelyek az ismert
hoaxok nevet kiirjak, vagy programjukban tartalmazzak. Ezek azonban
egesz kozonseges virusok, es levelben sohasem terjednek. A virusirtok
ezekre a virusokra soha nem a hoax nevevel, hanem mas neven
hivatkoznak, a panik elkerulese vegett.

Ami a levelvirusokat illeti, szabadjon megjegyeznem a kovetkezoket:

1. Boszorkanyok nincsenek, virusok viszont igen. Megpedig ketfele
virus letezik,
a. hagyomanyos virus, ez egy PC-n vegrehajthato
program, tipikusan exe , com vagy bat file. Ezek a programok akkor
hatnak, ha valaki leirja a program nevet DOS-ban (altalaban a mar
fertozott program neve't), megklikkeli az ikonjat, vagy egyeb modon
utasitast ad a program vegrehajtasara. Specialis eset az un. boot
virus, amikor a fertozott virus a boot szektort irja at floppy-n vagy
fix diszken, es a kovetkezo bootolaskor hajtodik vegre az ujabb
fertozes.

b. makro virus, ezek dokumentumokkal terjednek, tipikusan Word for
Windows 6 formatumban.
A dolog lenyege, hogy a Word 6 egy kicsit programozhato, un.
makrokkal, magyaran programbol kiadhato hogy mentsen, atnevezzen,
toroljon fileokat, vagy barmit csinaljon, amit a user egyebkent
egereszessel megcsinalhat. Ezek a dokumentumban eltarolodnak, es
bizonyos korulmenyek kozott , tipikusan a fertozott dokumentum
megnyitasakor vegrehajtodnak. (Vedekezes: hasznaljunk 2-es wordot,
vagy mentsunk DOC helyett RTF fileba)

Az elozoekbol kovetkezik, hogy levelezessel az a. tipusu virus
feltehetoen nem terjed,
a levelek ugyanis programkent nem hajtodnak vegre. Foleg boot virus
nem. Persze nem ismerem az osszes PC-s levelezo programot, de
altalaban mar az is specialis egereszest kivan, hogy egy levelet
onallo file-ba kirakjunk, es nem hiszem, hogy barmely levelezo
programot ugy irtak meg, hogy a bejovo levelbe beleugorjon, es
programkodkent vegrehajtsa.

A b. tipusu virus levellel szokasosan terjed, megpedik levelhez
fuzott Word 6 formatumu
attachment-kent. Ez tehat akkor fertoz, ha a levelezo programmal az
attachmentet levalaszt-
juk, majd utana ezt Word 6-al megnezzuk. Intelligensebb
levelezoprogram pl Pegasus tud olyat,
hogy felismeri, hogy van attachment (pedig ez karaktersorozat a
levelben), es felkinalja,
hogy nezzuk meg. El is indithatja a Word-ot, ekkor a fertozes mas
Word Doc es Dot fileokra
atterjed. Pl. a Normal.dot template fertozese az osszes tovabbi
dokumentumot is fertozi.
Dokumentum virus csak dokumentumot fertoz (atir,torol), de nem hajt
vegre dos parancsokat,
nem formattal, nem kerul at boot szektorba. (jaVASLAT: sose kuldjunk
DOC file-ot levelben,
ha kaptunk, ne olvassuk el, hanem kerjuk meg a kuldot, hogy ezentul
inkabb plain text-ben
vagy RTF-ben kuldje)


Igy a PENPAL meg GOODTIMES levelkek valoszinuleg ugyanazon emberek
otletei, akik virusokat szoktak irni, a holabda levelek valosagos
celja a mail szerverek elarasztasa, mivel tenyleges uzenetek helyett
ilyesmit kuldozgetnek egymasnak az emberek. A virusokat egyebkent
feltehetoen azok irjak, akik a virusirto programokat gyartjak, mert
az jo uzlet. Foleg a szervereken uzemelo virusirto, mert az ugye
nagyobb szervert, tobb memoriat stb. igenyel, ugyhogy mas is
reszesedik a haszonbol. (A whiskasba meg a chappiebe is belekeverik
azt a kabitoszert, amitol a hazi kedvenc fuggove valik, es mar csak
azt akar enni. Az ilyesmi a piacgazdasagban vegul is termeszetes.)


Darida Istvan

VFMK Szolnok

h8113dar at ella.hu