Wirus Goner w natarciu

WORM_GONE.A nie tylko rozsyła się lawinowo, korzystając z książki adresowej programu Microsoft Outlook, co grozi zaatakowanym utratą możliwości korzystania z e-maila. "Robak" stara się też unieszkodliwić programy antywirusowe w zainfekowanych komputerach, a także zabezpieczenia typu firewall, pozbawiając te komputery możliwości obrony przed innymi atakami.

Według internetowego portalu ZDNet, Goner usiłuje tego dokonać, wykasowując z twardych dysków swoich ofiar następujące pliki:

1. aplica32.exe

1. zonealarm.exe

1. esafe.exe

1. cfiadmin.exe

1. cfiaudit.exe

1. cfinet32.exe

1. pcfwallicon.exe

1. frw.exe

1. vshwin32.exe

1. vsecomr.exe

1. webscanx.exe

1. avconsol.exe

1. vsstat.exe

1. pw32.exe

1. vw32.exe

1. vp32.exe

1. vpcc.exe

1. vpm.exe

1. avp32.exe

1. avpcc.exe

1. avpm.exe

1. avp.exe

1. lockdown2000.exe

1. icload95.exe

1. icmon.exe

1. icsupp95.exe

1. icloadnt.exe

1. icsuppnt.exe

1. tds2-98.exe

1. tds2-nt.exe

1. safeweb.exe

Poczta, rozsyłana przez WORM_GONE.A, w polu temat ma słówko "Hi" oraz zawiera anglojęzyczny tekst: "How are you? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!!", zachęcający do obejrzenia jakiegoś cudownego wygaszacza ekranu. Jest też załącznik z plikiem "Gone.scr". Otwarcie załącznika powoduje zainfekowanie komputera. "Zarazić" można się też w internetowym czacie.

Producenci popularnych programów antywirusowych opracowali już "szczepionki". Jak zwykle problem polega jednak na nakłonieniu opornych do korzystania z programów antywirusowych oraz ich aktualizowania na bieżąco, gdyż praktycznie codziennie pojawiają się nowe wirusy. Należy też koniecznie wyzbyć się odruchu klikania myszką na załącznikach do poczty internetowej, jeśli nie ma się absolutnej pewności, że nie jest to wirus.
(an)