Worm.Dorkbot

Pažeidžiamos kompiuterinės sistemos ir programos:

Windows OS

Aprašymas:

Worm.Dorkbot yra kenkėjiškas programinis kodas kitaip dar vadinamas kirminu (angl. Worm). Kirminai kaip ir virusai gali plisti (daugintis) savaime, tačiau nuo pastarųjų skiriasi tuo, kad plitimui jiems nereikia užkrėsti ar prisikabinti prie kitų failų. Kirminai plinta išnaudodami kompiuteriniuose tinkluose apjungtų įrenginių saugumo spragas.

Patekęs į kompiuterį Dorkbot atveria atgalines duris, suteikiančias piktavaliui nuotolinę kompiuterio kontrolę. Kita vykdoma kenkėjiška veikla:

  • seka vartotojo veiklą naršant internete;
  • vagia prisijungimo prie įvairių paskyrų duomenis;
  • siunčia ir diegia į kompiuterį kitas kenkėjiškas programas;
  • įsiskverbęs į socialinių tinklų paskyras platina save vartotojo kontaktams;
  • užkrečia visas išorines duomenų laikmenas (USB, CD, DVD ir kt.) savaime pasileidžiančiu kenkėjišku failu, kuris užkrečia kitus kompiuterius, prie jų prijungus užkrėstą laikmeną.


Rekomenduojama vartotojams:

a) įdiegti arba atnaujinti naudojamas kompiuterio apsaugos sistemas;
b) pasinaudojant antivirusine programa atlikti pilną kompiuterio patikrą nuo virusų;
c) įdiegti naujausius operacinės sistemos ir naudojamų programų atnaujinimus;
d) neatidaryti įtartinų ar neaiškių prisegtukų, gautų su elektroniniais laiškais;
e) nejungti prie užkrėsto kompiuterio išorinių duomenų laikmenų.

Įrankiai patikrinimui:

http://www.f-secure.com/en_EMEA/security/security-lab/tools-and-services/online-scanner/
http://www.eset.com/us/online-scanner/

Primename, kad nežinomų (naujų) virusų antivirusinės programos nepažįsta, kol jie nėra įtraukti į duomenų bazę. Todėl internetinių skenerių parodymai nevisada 100% tikslūs.

Informacijos šaltiniai:

https://www.f-secure.com/v-descs/worm_w32_dorkbot.shtml

Visos rekomendacijos