Uwaga na Kurnikową!
Firmy antywirusowe ostrzegają przed nowym robakiem, rozprzestrzeniającym się szybko drogą pocztową. Wirus, podobny w działaniu (choć nieco mniej szkodliwy) do osławionego I.LOVE.YOU - wykorzystuje niczym nieuzasadnioną fascynację rosyjską sportsmenką - Anną Kurnikową (jest to osobniczka o przeciętnej urodzie i o przeciętnych umiejętnościach gry w tenisa, którą jednak, podobnie jak Britney Spears na "gwiazdę" wykreowały media).
Najczęściej jest on zawarty w mailu o temacie: "Here you have" i treści "Check This!", który ma załącznik (attachment): AnnaKournikova.jpg.vbs
Załącznik ten zawiera wirusa - uaktywniającego się przy próbie zapisania lub obejrzenia zdjęcia tenisistki. Wirus wykorzystuje dobrze znane "dziury" w VBSie. Po uruchomieniu instaluje się w katalogu systemowym i rozsyła sam do wszystkich znajdujących się w książce adresowej użytkownika.
Ponadto tworzy wpis w rejestrze systemu Windows w kluczu:
HKEY_CURRENT_USER\Software\OnTheFly
i jeżeli aktualna data to 26 stycznia przekierowuje przeglądarkę internetową
do pewnej holenderskiej strony www.
Robak tworzy również klucz rejestru:
HKEY_CURRENT_USER\Software\OnTheFly\mailed
informujący go, że wysyłka miała już miejsce i zabezpieczający przed
kolejną jej próbą.
Nie stwierdzono na razie jednak, aby powodował jakieś większe szkody w danych na dysku. Computer Associates zakwalifikował go do "średnio groźnych" - głównie ze względu na szybkość rozpowszechniania się. Symantec udostępnił już szczepionkę, chroniącą przed wirusem. Jest ona dostępna pod adresem:
