Kommentarer til dette?
Karsten Johansen
http://www.aftonbladet.se/nyheter/0011/15/hybris.html
Nytt larm: Aggressivt datavirus på väg. Ett extremt aggressivt datavirus
härjar i Sydamerika - och det kan komma hit. Det har den mest raffinerade
datakoden experterna sett, skriver Computer Sweden. Viruset är en e-postmask
som går under namnet Hybris. –Viruset är unikt i sitt slag och kan ställa
till stor skada, säger Jonathan James, säkerhetsanalytiker och vd för
Securito AB till Aftonbladets nätupplaga. Nu varnar Kaspersky-labbet i
Moskva och flera andra virusbekämpare för masken med det storslagna namnet.
Hybris härjar än så länge bara i Sydamerika men har skymtats i Europa och
kan vara på väg hit när som helst. –Det kommer säkert till Sverige. Jag har
hört att det härjat i både Nord- och Sydamerika, säger Jonathan James. Han
är datageniet som spårade "Kärleksvirusets" skapare och har tidigare
samarbetat med FBI. Tillsammans spårade de skaparen av viruset "Melissa".
Han känner väl till det nya viruset som förbryllar experterna. När
antivirus-företagen först upptäckte viruset, eller masken blev de oroliga.
Hybris var något helt nytt. Programmet uppdaterar nämligen sig själv med nya
funktioner i faktisk tid och det kan medföra att virus-makare skapar fler,
ännu farligare moduler. –Viruset är unikt och det första någonsin som
uppdaterar sig själv med hjälp av den webbsida det får kontakt med, säger
Jonathan James. Rent praktiskt betyder det att när viruset infekterat ett
stort antal datorer kan personen som ligger bakom viruset bestämma vad för
sorts infektioner som ska inträffa på alla datorer. På hemsidan kan sedan
"tidsinställda bomber" läggas ut , till exempel att radera en hårddisk. –I
teorin innebär det att alla som blir infekterade blir det av en
"serverprogramvara" som kan styras från upphovsmannen, säger Jonathan James.
Masken aktiveras i datorn Viruset kommer som en bifogad e-postfil och
installerar sig i datorn först när den aktiveras liknande virusen MTX eller
Happy. Men Hybris sprider sig inte bara genom Outlooks adresslista utan
också genom sändmeddelandet i Windows. Det gör att den fungerar på alla
typer av e-postprogram. Det "masken" gör är att posta maximalt 32 ”plug-ins”
till en nyhetsgrupp: alt.comp.virus som spammas av sådana moduler just nu.
Hybris jämför samtidigt versionsnumret på sina moduler och laddar hem färska
versioner om det finns att tillgå i nyhetsgruppen. Jonathan James hoppas att
virusmakaren avslöjas inom kort. Annars tror han att viruset kan åstadkomma
stora skador, eller nya versioner av det. –Det finns bara två sätt att
skydda sig: dels att använda uppdaterade virusprogram och att vara väldigt
försiktig med att öppna bifogade filer om man inte är helt säker på källan,
säger Jonathan James.
Annika Sohlander
This archive was generated by hypermail 2b29 : Thu Jan 18 2001 - 10:59:23 MET