Názory k článku W32/SirCam@mm - digitální epidemie

...AVAST vydal update virových databází v pondělí, Grisoft rovněž, i pro úplné analfabety to zařve když otevřete v tom mailu přílohu - to je tak těžké rozšířit update po síti? Kdyby na to tak nekašlali adminové...

Všechny dosavadní viry byly i medializovány a bylo dostatečně vysvětleno, že nevyžádané přílohy se spustitelnými příponami není radno otevírat. Kdo i přesto je natolik navrdlej, že otevře přílohu, navíc s doprovázenou naprosto stupidním textem, ten skutečně zaslouží jen jedno - AŤ JEHO PC SHOŘÍ PLAMENEM !!!
Souhlasím s autorem článku. Lidská blbost je nekonečná a věčná.

... to ten virus zasahl i redakci Lupy, ze dneska jen jeden novy clanek? :-)

Copak se lidi nikdy nepouci. Jestlize vetsina pouziva ten jediny spravny OS a toho jedineho spravneho e-mail klienta. Je to jako pestovat monokulturu. Prijde epidemie a vsechno znici. V ruznorodosti je budoucnost. A to se tyka nejen SW (OS) ale vseho.

tak zde se pletete. tato breberka je totiz nova v tom, ze prave NEMUSITE mit 'ten spravny postovni klient'. Virus se odesila primo pres SMTP protokol. (otazka je jak zjisti SMTP server.. to nevim) tedy alespon principielne neni vazan na zadneho postovniho klienta.. staci aby uzivatel byl blbej a pustil ho.

To, ze je v e-mailu napsano, ze je odeslan z outlook-express, to je jen falesna hlavicka. ;-)

Virus pouziva na odesilani i na vytvoreni e-mailu moje knihovny pro delphi, a tak jaksi vim, jak funguje. ;) A co vic, tato moje knihovna je na urovni zdrojovych texty plne kompaibilni s linuxem! Tedy s malym usilim by se dala vytvorit linuxova varianta.. a pokud by se nasel nedobre zabezpeceny linux s dostatecne blbym uzivatelem, mel by takovyto virus sanci!

Jiste si rikate,z e dneska linux pouzivaji takovi lide, kteri blbi nejsu. jenze cim vic se snazi linux prosadit do desktopove sfery, tim vic bude blbych uzivatelu a tim vic bude nedobrych instalaci.

Smtp server si zjistí z registrů Windows je tam na to chlívek. Stačí pustit Regedit a hledat řetězec "SMTP" popřípadě mail.Podle mě uspěšnost toho viru tkví v nenápadnosti. Popíšu svůj případ: Přišel soubor ze známé firmy, u toho byl nalepenej file. Kouknu na file vidim:
Nabidka.doc.doc. Řeknu si zas jeden uživatel kterej neumí ukládat soubory. No závěrem chci říct, že ty tabulky co tam byly mi nic neříkají šéf do jedný taky na svym počitači koukal a mlčel. Dneska ráno jsme mlčeli oba, protože nám nějak ztuhly kompy. A tak chci alespoň touto cestou pozdravit Alexu od které jsem to chytil. Šéf si vzal dovolenou.

No dobra, ja to zkusil a nic tam neni. ;-) To tam totiz je prave u toho 'konkretniho monokulturniho postovniho programu' ;-) jinak kazdy jiny postovni program si to uklada nejak jinak a nekam jinam.

Z technickeho hlediska neexistuje univerzalni postup, jak zjistit SMTp server pro dany pocitac, pokud neznas jaky je tam postovni program a kam si to poznamenava.

Zadny univerzalni chlivek v registrech neni! Stejne tak jako Outlook neni zdaleka jediny postovni klient, windows nejsou jediny operacni system a tak...

A prave u Sircamu nevim, jestli hleda pouze v konfiguraci outlooku, ci zda se pokousi detekovat SMTp server i z konfiguraci jinych programu, trebas netscape messenger a tak.

Špatně jsem se vyjádřil. Smtp server je v případě MS Outlook Express v registrech Windows. Kde máš SMTP ty to teda nevim. Jinak toho to nemám ze svojí hlavy, ale stačí si přečíst popis viru od symantecu. Podle něj jsem to našel.

Někde jsem četl, že SirCamm obsahuje vlastní SMTP server, tj. doručuje přímo na koncové MX. Hlavičky přijatých mailů by tomu odpovídaly.

No, to je ponekud zkreslena infrmace. Zadnmy SMTP server tam pochopitelne neni.

Je tam kod, ktery slouzi jako SMTP klient a tim prave odesila na postovni server nakazene e-maily. Pohledem do hlavicek je videt (alespon u toho co prislo sem k nam), ze pouziva SMTP server u ODESILATELE, tedy nedorucuje primo na cilovy server.

Nezapomente, ze vetsina lidi sedi za firewally, ktere casto ani neumoznuji SMTp spojeni nekam ven, pouze na domovsky server.

kazdopadne pouzita TCP/IP knihovna Synapse OBSAHUJE i DNS resolver, takze zjisteni cilovych postovnich serveru je ciste jen zavolani jedne funkce a nemohu vyloucit, ze tuto funkci virus ve specifickych situacich take vyuziva. na to by odpovedel asi nekdo, kdo ten virus analyzoval. Toto je jen vyjadreni autora pouzite knihovny. ;-)))

no samo. Na to abych poslal majla musi stacit vedet jeho adresu. Kdyz vim jak na to, tak zadny SMTP server nepotrebuju. A kdyz mam strach ze jsem za firewalem, tak proste najdu SMTP server - staci oscanovat IP adresy na subnetu a na sitich ke kterym ma moje masina pristup a hledam port 25. A z 99% mam vystarano, kdyz jsem za firewalem.

Tak to bylo asi tady:

http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html

Nevite nekdo jak napsat sendmail pravidlo,
co by tento vir potom odmitalo?
Nejak se mi to nedari.

Diky za kazdou pomoc
Michal

Asi by se už opravdu mělo začít s postihem nejen pachatelů, ale hlavně uživatelů, díky jejichž "zvědavosti" se takovéto viry šíří. Ono totiž není vůbec jedno jak se kdo na svém PC chová, pokud díky němu se podobný vir šíří dál. V tomhle asi nepomůže žádný antivirový program.
Podstata je naprosto jednoduchá, pokud mi přijde cokoliv jako příloha, zavolám tomu odesilateli, případně ho vyrozumím mailem a zeptám se ho co poslal, když jsem s ním nebyl domluven. V případě že se neozve tak to smažu. Když už to uložím (přímo otvírá přílohy pouze sebevrah) tak to otestuju antivirem a případně zase smažu. Cožpak je to tak těžké? Kdo už začne postihovat ty "hračičky", kteří otevírají vše co jim přijde. Mám takový dojem, že když bude někdo nakažen přenosnou infekcí, potom na něj pamatuje i zákon, pokud se nechová tak aby ji nešířil. Ono to je snadné říci "já nevěděl, já neumím" ale co s tím? Asi by se ten dotyčný dost divil, kdyby mu dorazila faktura za obnovu dat...

"Asi by se ten dotyčný dost divil, kdyby mu dorazila faktura za obnovu dat..."
To by adresat musel taky tu prilohu otevrit a pak by se zase nemel zadne pravo navazet do toho, kdo mu ten mail poslal. A kdyz tu prilohu neotevre, tak mu zase nehrozi nebezpeci.
BTW Z nejakeho zahadneho duvodu mi tahle srandicka prisla z asi peti adres z domeny @*.*.justice.cz a pritom jsem se soudy posledni dobou nic nemel...? Ale jinak uz jsem jim byl obstastnen asi 30x - vopruz!

No, dobre, staci, kdyz by mu poslal ucet za internet pokud je na pocitane lince pripadne dial-upu.

S postihem pachatelů souhlasím ale s postihem uživatelů noo nevím. S voláním by to nebylo asi tak jednoduché v každém případě by se přetížily telefoní linky popřípadě operátoři, a každý z nás má jistě v paměti pravidelné vánoční kolapsy.
Pachatel je trestně odpovědný to je bez diskuze. Uživatel by měl mít stržené prémie a povinný kurs o obsluze počítače. V případě, že by odmítl další postih (dejme tomu podmínku).No řekněte není to dobré? Co když další virus aktivujete právě Vy? A viry jako příloha za chvíli vyjdou z módy.

jako jmeno infikovane prilohy pouzije konkretni a realny soubor z disku hostitele. Neverili byste, jak mnoho lidi ani netrkne, ze jim jejich znamy posila nejaky konretni soubor a pritom text zpravy je v anglictine.
Tohle byl, podle me, genialni tah autora. A realnych prikladu teto uspesnosti mam nekolik i ve svem okoli.
A navic, mnohdy to opravdu nejsou lide, ktere by se dalo oznacit za zacatecniky...

Tak krome toho, ze vcera jsem ho obdrzel jednou, dnes dokonce trikrat. Vsechna cest stvoriteli!
Nicmene me zarazilo, ze mi dvakrat prisel od jedne a te same osoby. Od predeslych verzi vim, ze jak jednou provedl odeslani, skoncil s tim at uzivatel klikal zurivej,ze nic nevidi, na prilohu kolikrat chtel.
Muze mi nekdo vysvetlit, jak je to mozne? Nejaky specialni dodatek noveho viru?

Diky za jakekoliv moudre slovo!

Nicmene me zarazilo, ze mi dvakrat prisel od jedne a te same osoby.

Ja bych to videl na nekoho, kdo si stahuje maily doma i v praci ze stejneho uctu, a tudiz muze mit i dva zavirovane pocitace se stejnoui mailovou adresou. Byla IP adresa odesialtele u obou mailu stejna (teda pokud byla v hlavicce)?

Kazdopadne pochybuji, ze by dana osoba zvladla behem 20 min. dojet domu. Nejdrive me napadlo, ze ja sam mam aktivni dva ucty, ale pochybuji, ze by nekdo znal muj soukromy.
Zvlast osoba, kerou vubec neznam!
Tudiz by se v adresari dane osoby aktivovala prvni adresa, a pak druha. Kazdopadne toto vylucuji. Jeste jsem si vzpomel, ze prilohou byl pokazde jiny soubor.
A tak je tato zahada stale otevrena

je to jednoduche, ne? Virus prochazi vice zdroju adres (jak se pise v tomhle clanku) a musel by si delat rozsahlou databazi odeslanych adres aby neposilal nic na stejnou adresu dvakrat. Ale proc by to delal ? Virususovi vubec nevadi ze neco poslal dvakrat... ;)

Naprosto nejjednodusi a nejvystiznejsi reakce!
A pak v tom hledat nejakou zahadu...

lidi sou tupy, poustej prilohy :(( Ale taky sou tupy obcas spravci POP3/Exchange atd. serveru, jelikoz na nej nedaj antivirak.
A pak clovekovi dorazi zajimave dokumenty. A chodi mu nadale i pres to, ze dotycnemu je poslano upozorneni na zamoreni virem, odkaz na popis viru a i na utilitu co ho odstranuje. Ze, pane Petre Barane s majlem scm@scm.cz (to asi neni admin, ale zatim mam od nej nejvic majlu se SirCamem). A takovych bych mohl jmenovat vice, uz mam peknou sbirku dokumentu v kompu a to od lidi se kterymi sem nemel nic do cineni. Staci byt jenom atkivni na netu, treba jako autor na nejakem serveru. Ten virus tresta i ty co se umej chranit blbou formou spamu :((
Prosim, draha BFU pouzivejte mozek, dik moc.

Berte to jenom jako vykrik cloveka co ma uz cca. 20 dokumentu s timto milym virem.

proc me nikdy nic neprijde (ani love, ani kurnikovova, ...)
vzdycky si o tom jen ctu... :-(
;)

Asi Te nikdo nemiluje :-)) Ale jak tak ctu, tak ja budu asi "rekordman" - uz mam tech mailu 87 !! (nejhorsi je, ze maji 200-400 kilo = celkem me i zahlcuji webmail :-)

:-))))
ted jsem se dival, ma exchange prihradka ma pres 500mega (a to tam je jen tento mesic), takze priliv takovych 400kilovych zpravicek by s ni taky jeste zamaval... :-)

Tak to se teste, az vam zacnou chodit ty 2 a vic megabytove. Asi jsem si naletel, ze jsem svou adresu umistil na uvodni stranku TOPlistu. Presna cisla vam nereknu, protoze to vsechno rovnou mazu, ale tech ruznych planu, smluv, ceniku, objednavek apod. uz mi prichazi par desitek mega denne.

vykat mi nemusis... ale hlina je, ze na xku jsi mi nikdy neodepsal (ted uz je to pase)... tady jo... :-))))))))))

To zalezi na tom, jak prave stiham a prave kdyz jsem na Xku, tak vetsinou moc ne .. :-)

A navic, neodpovidal jsem tobe :-) Proto to vykani :-)

Jeste poznamka: Doufam, ze po 16. rijnu se situace trochu uklidni ;-)

Tak t bud rad, ze nedelas spravce nejakeho vetsiho mailserveru... mame toho hromady.

dyk delam... teda ja nevim jestli je to velky exch, kdyz to ma par desitek pobocek po republice a vlastni wanku... :-)

ze jsi jeste nenapsal zadnej skript na odstranopvani zavirovanych souboru. PS mne neprisel jeste ani jeden kousek ale SMTP shield mne neustale posila notifikace o nakych smazanych emailech :)

Ale pochopitelne tam neco mam... e-mailu se ale nemazou, jen je z nich je vystrihnuta infikovana priloha. ;-) takze E-maily mi vesele prichazi, nastesti uz neskodne. Alespon se muzu v klidu bavit, kdo vsechno je zavirovany.

No ja generuju Non Delivery Report - je to lepsi nez kdyz 60 lidi dostane behem hodiny 100zavirovanejch emailu :)

a nelezte mi vsichni najednou na stranky...
pekne poporade... :-)))))

Hm, to ja jsem jich dostaval tak 500 denne. Kdo ma vic? :o)) Uz tyden nedelam nic jinyho, nez procistuju mailbox. A po tom co jsem dnes obdrzel behem hodiny 30 x dvoumegovej soubor od toho samyho odesilatele, nechal jsem si od admina zablokovat vsechny maily s prilohou vetsi nez 100kb. Pomaha to, vrele doporucuju. Uz 2 hodiny nedosel ani jeden :o)

Je to pouze špatnými návyky uživatelů MS-produktů... Mně už to přišlo asi 50x, ale když vidím soubor "Nabidka.doc.bat", "Jidelníček.xls.exe", "Kvalifikace MS 2002.doc.com" atd., mám hned jasno. Na Macu to mám automaticky v pohodě, ale když dělám na Windows, první věc, co udělám, je, že si vypnu skrývání přípon souborů. Kdybyste měli trvale zobrazené extenze, tohle se vám nestane... Poznamenávám, že za 8 let práce s počítačem jsem neměl jediný virus...

Návyky Microsoftu vnucované chudákům důvěřivým uživatelům jsou mor (a není to zdaleka jen skrývání extenzí - zdaleka ne). Je mi nás líto...

Hm, problem bude spis v tom ze lidi ignoruji okna kde je defaultne vybrano ulozeni souboru misto pusteni. Proste na to kazdej kasle a otevira co muze a nejaky okna varujici pred [potencionalnima] virama vesele ignorujou ... V tom bych videl podstatne vetsi problem (a ten samej je u ActiveX, ta technologie sama o sobe neni nebezpecna, protblem je v lidech co veri vsemu a kazdymu).

s tema priponama mas uplnou pravdu... je to taky jedna z veci, kterou si zapnu, hned jak sednu k nejakemu kompu, kde to neni... :-)

Tak pozor, i když si zapnete zobrazování přípon, pořád ještě mohou mít jednotlivé přípony zapnuto skrývání. Typicky to má např. .shs a jste tam, kde jste byl (loňský Life Stages).

Do prcic, a nam to tu zase neprislo, ani raz! Jedine, ze by to chalani z vypoctoveho nejako blokovali, neviem...
Ale jednu vec som sa akosi nedocital - ako by som ten virus akoze spustil? V com sa prenesie ten velky kod? (Mozno som nedaval pozor, pardon.)
Aj tak si myslim, ze s kombinaciou TheBat/Opera a miernou paranoiou som celkom v pohode.

Prosim pomozte mi, jsem obet. Nepouzivam antivirovy program (komu by se chtelo to porad aktualizovat), klikam na vsechno co mi prijde pod ruku (prece neprijdu o vsechny ty srandovni animace a o porno), pocitace denne pouzivam, ale nikdy sem se o nich nic nechtel naucit (takova nuda). No a dneska me otravnej administrator zas obtezoval s tim, ze si mam davat pozor na to co otviram. Prej nakej virus ci co. Jeste ze sem toho blbce poslouchal jen na jedno ucho. Ted mi ale volal Pepa, ze mu prisel soubor s projektem nasi nejvetsi zakazky. Takova lumparna, kterej mizera za to muze. Urcite nakej terorista, vsak to bude vecer na Nove.

Chudak Retard.

Hmm, patrim mezi kreteny, kaju se, Mea maxima culpa, mea maxima culpa!
Snad me omluva, ze mi profesionalne (nepatrim mezi odborniky, ale pouzivam komp denne) chodi desitky mejlu od lid co neznam a cas od casu proste clovek zapomene, no...
Sranda je, ze sem sam pred casem kroutil hlavou nad kretenama co otviraj kazdou blbost... Ale divejte se na to realne, ne z pohledu zkusenych lidi, dokud proste nekdo nestravi par hodin vztekanim se nad zavirovanym kompem, opravdu stoprocentne si nikdy davat pozor nebude, pozornost ochabne...Mimochodem kamarad kterej je na pocitace machr (i kdyz vetsine z vas se asi nevyrovna) si s tim hral 2 hodiny, zablokovalo to spousteni uplne vseho, museli sme 2x restartovat, prejit do dosu a znova nainstalovat windows.
A s tim mazanim komu to porad chodi: me to prislo taky ikskrat (od cloveka s domenou 2. radu fabrika.cz /ta zrejme neexistuje/, jestli von ten virus i nevymejsli i neexistujici domeny) a yvresil sem to tak, ze sem zadal automaticky mazani, to de nastavit i na frimejlech, staci objevit jedinej rys v celym mejlu, u kteryho je mala pravdepodobnost, ze by se moh vyskytnout v mejlu, kterej vymazat nechcete (100% neni nikdy).

No, uz se to nestane, slibuju.

Vlastniku 256.cz: fakt sem se pobavil!:))

S.

hmmm - taky jsem kreten.

pracuju pro americke a kanadske klienty, takze (opravdickych) prilozenych souboru k analyze dostavam i nekolik denne - a ten text neni zas tak neobvykly.

pouzivam nejjednodussi globalizacni software.

mam samozrejme rezidentni, pravidelne updatovany awast - jenze verze z 22.07. SirCam jeste nepoznala.

no taxem otevrel prilozeny soubor od znameho klienta z anglickeho prostredi, od ktereho jsem ten den ocekaval zpravu, a nekouxem se na pripony (i kdyz mi je wokna zobrazujou).

chapu nasranost lidi co mazou stovky viru, ktere jim zasravaji pocitace - ale chapejte taky normalniho uzivatele.
ne kazdy kdo se splete, ocekava porno, nebo je hned kreten (pripadne oboje) - taxe neposerte, adminove.

jezevec

uz jsem si rikal, prezil jsem prvni vlnu tohoto viru, i druhou o 14 dni pozdeji, ale jake to prekvapeni dnes v mem mailboxu, prisly mi dalsi zavirovane maily. Bohuzel o Code Red v mediich vsude plno a pritom ja jsem se s nim jeste nesetkal, zatimco s maily se SirCammem jsem se setkal uz mnohokrat a o nem je ticho po pesince, jeste ze je Lupa, diky za ni :)