 |
/images/archive/gallery/202/672.jpg
 |
|
|
|
|
| וירוס Bofra מפיץ את עצמו כאימייל מג'יין שרוצה להכיר אתכם, או כחיוב של $175 בחשבון ה-PayPal שלכם. הווירוס לא נכלל באימייל, אלא בלינק עליו אתם מתבקשים ללחוץ |
|
|
|
|
|
|
|
|
|
|
ג'יין לא רוצה להכיר אתכם, ו-$175 לא ירדו מחשבון ה-PayPal שלכם. אימיילים שטוענים כך מנסים לגרום לכם להקליק על לינק מצורף ולהוריד את הווירוס Bofra אל מחשבכם.
הווירוס, שמופץ מזה יותר משבוע, מורכב משני חלקים: האימייל האמור, והקוד הזדוני שיורד מהלינק. הווירוס מנצל פירצת אבטחה מוכרת בדפדפן אקספלורר, ומדביק את מחשביהם של הגולשים שהתפתו ללחוץ על הלינק, בניסיון לבדוק מי זו ג'יין או למה חויב חשבונם ב-$175 על קניה שלא ביצעו.
וירוס התולעת שולח את אחד האימיילים האמורים לרשימת כתובות אימייל, המורכבת מכתובות שהוא יוצר מרשימת שמות משתמש ודומיינים, ומכתובות שקצר מהמחשבים שנדבקו. לכן, האימייל עשוי להיראות כאילו הגיע מכתובת שאתם מכירים. הווירוס יכול לקבל הוראות מרחוק באמצעות IRC לשלוח פרטים על המחשב הנגוע, כמו מיקומו הגאוגרפי, סוג החיבור לאינטרנט והגירסה שלו עצמו, כמו גם לסגור את ה-IRC. הווירוס מתוכנת לפעול רק עד ה-15 בדצמבר ב-1:30 לפנות בוקר.
|
|
 |
|
 |
|
|
|
| |
| |
|
|
| |
|
|
|
