Valentine 2008
První výskyt: 02.2008
Email s různými jednořádkovými texty lákajícími k návštěvě stránek uvedených IP adresou.
Příklady:
Is Anything Beautiful As A Rose? http://125.134.192.89/
What is Love? http://24.60.133.163/
A Dream is a Wish http://190.173.93.140/
Our Love is Free http://125.186.116.39/
Miracle of Love http://193.254.224.94/
The Love Train http://125.99.49.153/
Na odkazovaných stránkách se nabízí ke stažení soubor valentine.exe, což je downloader dalšího škodlivého kódu.
Příklady:
Is Anything Beautiful As A Rose? http://125.134.192.89/
What is Love? http://24.60.133.163/
A Dream is a Wish http://190.173.93.140/
Our Love is Free http://125.186.116.39/
Miracle of Love http://193.254.224.94/
The Love Train http://125.99.49.153/
Na odkazovaných stránkách se nabízí ke stažení soubor valentine.exe, což je downloader dalšího škodlivého kódu.
Poznámka redaktora
Na stránce se náhodně zobrazuje jeden z obrázků souvisejících se svatkem sv. Valentina a láskou.
 |
 |
 |
 |
 |
 |
 |
 Obrázky na podvodné stránce |
 Ukázka výsledku testu souboru na JOTTI.ORG |
Vyjádření odborníka nebo zainteresované osoby
Škodlivý kód je detekovan zatím jen několika málo antiviry pod jmény Zhelatin, Peed, Dorf ale i jinými.
Doplňující odkazy
- CRYPTO-WORLD - FBI varuje před Valentinským Stormem
- SOPHOS - Don't fall victim to the St Valentine's Day malware massacre
- COMPUTERWORLD - FBI warns of Valentine's Day 'Storm'
- FBI - Internet Alert: St. Valentine’s Day E-Card Carries Storm Worm Virus
- VirusTotal - Online služba, kde je možné otestovat podezřelé soubory
Adresa stránky: http://www.hoax.cz/malware/valentine-2008/
Alternativní odkaz: http://www.hoax.cz/index.php?section=malware&action=hoax_detail&id=761
Alternativní odkaz: http://www.hoax.cz/index.php?section=malware&action=hoax_detail&id=761
