Upozorenje! Novi virii, Virus I-Worm.Bagle.i. se lažno predstavlja kao EUnet
Virus I-Worm.Bagle.i. se lažno predstavlja kao EUnet
09. mart 2004.
Upozoravamo korisnike da se 2. marta 2004. pojavio novi virus I-Worm.Bagle.i. koji se lažno predstavlja kao zvanični e-mail EUneta. U pitanju je nova verzija „pametnog" crva Worm.Bagle koji je specifičan je po tome što se lažno predstavlja koristeći neku od zvaničnih e-mail adresa provajdera, kao što su: abuse, support, staff, administrator, management i dr.
Tekst poruke u mail-u je na engleskom jeziku, a prilog uz e-mail sadrži ZIP fajl zaštićen šifrom, zbog čega ga većina antivirus programa ne detektuje. Postoje razne varijante teksta ovog mail-a, ali u svakom stoji izmišljena poruka da ste, kao korisnik, napravili prekršaj zbog koga vas je provajder kaznio, te da za dalje informacije konsultujete fajl prikačen uz poruku. U samom telu poruke se nalazi i šifra kojim se ZIP fajl raspakuje.
Kako se radi o virusu, apelujemo na korisnike da ne otvaraju priloge koje su dobili na opisani način, već da taj e-mail odmah obrišu.
Ukoliko niste sigurni da li je vaš računar zaražen, alatku za čišćenje virusa možete preuzeti na sledećoj lokaciji: ftp://ftp.eunet.yu/pub/pc/win9xnt/stinger.exe
Primer mail-a koji virus šalje je:
// Dear user of e-mail server "EUnet.yu",
Your e-mail account will be disabled because of improper using in next three days, if you are still wishing to use it, please, resign your account information.
For further details see the attach.
Attached file is protected with the password for security reasons. Password is 25255.
Best wishes, The EUnet.yu team http://www.EUnet.yu //
Poruka koju ste primili (koja je imala attachment) sigurno vam nije upućena od službenika EUneta.
U službenoj komunikaciji, svaki službenik EUneta je dužan da poruku potpiše službenim potpisom. Taj potpis izgleda ovako:
//
Best regards,
Ime i prezime, funkcija
-----
YUnet International http://www.eunet.yu
Dubrovacka 35/III, 11000 Belgrade
Tel: +381 broj telefona; Fax: + 381 broj faksa
-----
This e-mail is confidential and intended only for the recipient.
Unauthorized distribution, modification or disclosure of its
contents is prohibited. If you have received this e-mail in error,
please notify the sender by telephone +381 broj telefona.
-----
//
Naravno, na odgovarajućim mestima treba da stoje odgovarajući podaci. Takođe, moguće je da neko od službenika dopiše jos neki podatak (fax, privatni e-mail, itd.) ili neznatno izmeni izgled potpisa, no, dužan je da SVAKU službenu poruku potpiše.
Pored toga, službenicima EUnet-a je izričito zabranjeno da uz e-mail poruke šalju fajlove (attachment-e). Ukolko je potrebno da primite neki fajl od nas, za tu svrhu imamo WWW server i FTP server (http://www.eunet.yu/ odnosno ftp://ftp.eunet.yu/), pa će vam službeno lice poslati samo link do potrebnog fajla.
Neki novi virii, čisto upozorenje da ne otvarate sumnjivi attach.
 |  |
 |
