Ni­ce­Hel­lo on har­mi­ton virus

NiceHello on uusi mato, joka leviää sähköpostitse liitetiedoston avulla. Aktivoituessaan työasemalla virus lähettää kopion itsestään jokaiseen MSN Messengeristä löytyvään osoitteeseen. Varsinaisia tuho-ominaisuuksia viruksessa ei ole havaittu.

NiceHello on uusi mato, joka leviää sähköpostitse liitetiedoston avulla. Aktivoituessaan työasemalla virus lähettää kopion itsestään jokaiseen MSN Messengeristä löytyvään osoitteeseen. Varsinaisia tuho-ominaisuuksia viruksessa ei ole havaittu.

NiceHello-viruksen päätarkoitus onkin levitä vain mahdollisimman useaan työasemaan. Virus luo saastuneeseen mikroon kopion itsestään Windowsin järjestelmätiedostoihin nimellä sys64dvr.exe, ja tekee merkinnän Windowsin rekisteriin varmistaakseen käynnistymisensä aina järjestelmän avaamisen yhteydessä.

Tiedosto, joka sisältää viruksen, on naamioitu eritavalla nimetyiksi liitetiedostoiksi, joita ovat mm. CODIGO.EXE, ANIMACION.EXE, PARCHE.EXE, ACTUALIZACION.EXE, DATOS.EXE, PRESENTACIONES.EXE, PARCHEJUEGO.EXE, FOTOS.EXE, VIDEO.EXE tai POLITICOS.EXE.

Saastumista on vaikea havaita, koska NiceHello ei jätä aktivoitumisesta helposti havaittavia merkkejä. Virus on kirjoitettu Borland Delphi -ohjelmoitikielellä, ja sen koko on 99 328 tavua.

Tietoturvayhtiö Panda Software luokittelee NiceHello:n vaarallisuusluokkaan erittäin heikko.

Lisätietoja!


Ilmoita asiavirheestä