בידיעה שקראתי אתמול ב- Daily Maily : אני מצטט וכל תוספת מיותרת:

"מיקרוסופט עדיין לא שמעה על קיומה של גירסה 8 לתוכנת המסרים המיידיים MSN Messenger , אבל לא מעט משתמשים קיבלו לאחרונה הזמנה להוריד את גרסת הבטה של התוכנה, ש"דלפה" לכאורה לרשת. אולם, לא כדאי לנסות ללחוץ על הקישור הנלווה להזמנה ולהוריד את התוכנה, מזהירה חברת האבטחה F-Secure , שכן לא מדובר בקובץ של תוכנת המסרים המיידיים אלא בווירוס שהופך את המחשב הנגוע ל"זומבי" שמפיץ דואר זבל, ובכלל זה הודעות נוספות שמזמינות להוריד עותקים נוספים של אותו וירוס עצמו. פרטים נוספים בידיעה המתפרסמת בבלוג של חברת F-Secure "
...

הידיעה נכונה אבל אני ממליץ לא להעביר, אלא לקרוא את מה לעשות עם הודעות על וירוס חדש?

לקוח יקר,

נטוויז'ן מזהירה אותך כי אתמול החלה להתפשט הגירסה החדשה של וירוס מסוג תולעת בשם Sober.
...

מצד אחד, אכן הוירוס הזה קיים. מצד שני, שלושה ימים לפני משלוח המכתב לנורטון אנטי וירוס היה כבר הגנה נגד הוירוס הזה, וכל מי שמעדכנים באופן קבוע את תוכנת האנטי וירוס שלהם, היו מוגנים. נחמד היה מצד נטוויז'ן אם במקום להמליץ ללקוחות שלהם לא לפתוח את הקבצים שמגיעים עם הוירוס, ימליצו פשוט להתקין ולעדכן את תוכנת האנטי וירוס אצלם במחשב.

הזהרה דחופה וחמורה -- לכל הגולשים באינטרנט !

החל מאתמול , החל להסתובב ברשת וירוס חדש , שלא היה מוכר עד כה.
...

מישהו החליט להתחכם (או שבאמת נבהל) ותרגם את אחת מהזהרות הוירוסים העתיקות ביותר באינטרנט (שהיא כמובן שגויה בהחלט).

נכתב על ידי עודד לבנה ונשלח לאתר "מידע דיגיטאלי" לשם עזרה במניעת ההפצה של התראות שוא על וירוסים. לעודד, תודות!

1. תאריך: התראה על וירוס שאין לה תאריך, ואשר משתמשת במלים "חדש" או "אתמול" או "עדיין מעטים יודעים על כך" היא מפוקפקת: "חדש " – למתי? "אתמול" – של איזה יום? מאיפה הבטחון להצהיר ש"לא רבים יודעים על כך", ובפרט כאשר ההתראה מופצת ומשוכפלת באינטרנט?

2. סימוכין: התראה על וירוס ללא מצביע לאתר שהוא מקור המידע, ואשר מספק מידע מפורט יותר, היא מפוקפקת.

3. "תפיץ אותי": התראות על וירוסים אשר מבקשות מכם להעביר אותן לכל רשימת המכותבים שלכם הן התראות שוא. אף פעם אל תעבירו התראה על וירוס "לכל רשימת אנשי הקשר שלכם", "לכל מי שמשתמש בדואל", או "לכולם", ולעולם אל "תפיצו את ההודעה הזאת במהירות האפשרית".

4. למי כן להעביר התראות על וירוסים: אם קיבלתם התראת אמת על וירוס ואתם עובדים בארגון, יש אדם אחד להעביר אליו את ההתראה: מנהל הרשת לבדו. למנהל הרשת יש היכולת להבחין בין התראת אמת והתראת שוא. יש לו גם הקשרים ליידע מנהלי רשת נוספים וההרשאות והידע למנוע מעבר של הוירוס לרשת הארגונית וממנה. הוא גם האדם היחיד שיחליט אם לחסום את הוירוס או להזהיר את המשתמשים. בדרך כלל מנהל הרשת לא צריך את ההתראה שלכם – הוא קיבל את התראות האמת מהמקורות שלו – מחברות האנטי-וירוס וממנהלי רשת אחרים.

5. סופרלטיבים: בדרך כלל התראות על וירוסים אשר נוקטות סגנון קיצוני או משתמשות בסופרלטיבים (כמו "חזק", "מסוכן יותר מהוירוס מליסה", או "מרושע מאד") הן מפוקפקות: התראות אמת על וירוסים הן מידע טכני. הן לא צריכות את יחסי הציבור האלה.

6. תאורים של נזק שמונע הפצה של הוירוס: התראות המשתמשות בביטויים כמו "הוירוס ימחק את כל התוכן של הדיסק שלך", או "הוירוס אוכל את כל המידע על הדיסק" הן מפוקפקות במיוחד: אם הוירוס מוחק את כל תוכן הדיסק, אז איך הוא יוכל להמשיך להפיץ את עצמו? ואם הוא לא יכול להפיץ את עצמו – אז איך הוא בכלל יגיע אליכם? ככלל, וירוסים שעושים יותר מדי נזק בלי להשהות את הנזק, לפחות עד שיפיצו את עצמם, הם במובן מסויים, מתאבדים (או לפחות הורגים את הפונדקאי שלהם), ולכן לא ישרדו.

7. התראות הניתלות באילנות גבוהים: יש לפקפק בהתראות המצטטות מקורות-לכאורה שהם שמות מפורסמים אך חסרי קשר לאבטחת מידע, כמו למשל "ההודעה נמסרה אתמול בבוקר ממיקרוסופט / אינטל / IBM / AOL / MIT / CIA" (כדי ליצור תחושת אמינות).

8. אינדיקציית השיעמום: התראות אמת על וירוסים הן די משעממות: אלה דיווחים טכניים יבשים עם לא מעט פרטים טכניים.

9. אותי כן תפיץ: את הדף הזה אתם יכולים להעביר לכל מי ששלחתם לו התראה על וירוס.

שימו לב לא להעביר הלאה את המכתבים הבאים: לוקימיה, הוירוס הנורא ביותר שהודיעו עליו ב CNN, וירוס "בן לאדן תלוי".

I received the same message twice from different users in MSN.

They looked liked this:
...

כשהקלקתי על הלינק, האנטי וירוס שלי קפץ וזיהה אותו כ Trojan.Agobot. זה וירוס עתיק משנת 2003 וכל אנטיוירוס צריך לזהות אותו ולמנוע הורדה והפעלה שלו. אם אתם רוצים לעשות טובה לחברים שלכם, אל תעבירו להם את האימייל הזה אלא תשאלו אותם אם יש להם אנטיוירוס מותקן ומעודכן.

חברים יקרים,

עפ"י הודעה של הCNN פורסם שאתמול התחיל להשתולל הוירוס הנורא ביותר אי פעם.
...

כל מי שקורא את האתר הזה יותר מיומיים יודע מה לעשות עם זה, אז הפעם אספר לכם סיפור אישי הקשור להודעת הוירוס הזאת. במסגרת עבודתי, אני בקשר עם מנהל חברת אינטרנט שממנו ביקשתי הצעת מחיר. יום לאחר קבלת הצעת המחיר, קיבלתי ממנו את ההזהרה הזאת. כתבתי לו בחזרה שאני כועס עליו מכמה סיבות. הראשונה היא שהוא לא טרח לחפש את השם שלי בגוגל כדי לדעת עם מי יש לו עסק. הסיבה השניה היא שהוא שולח שטות. והסיבה השלישית היא שבאימייל הזה היו שמות וכתובות כל הספקים, הלקוחות והמשפחה שלו ולא בטוח שכולם היו רוצים ששמם והאימייל שלהם והקשר שלהם לאותו אדם יהיו ידועים לכולם. תשובתו? "אל תכעס, רק רציתי לעזור". כנראה שהוא עדיין לא הבין כלום.

כן, אני יודע עליהם. לא, אין צורך להעביר אותם הלאה, רק לקרוא את מה לעשות עם הודעות על וירוס חדש?

מסתובבות עכשיו הזהרות חדשות על וירוסים חדשים וישנים. אני רוצה להפנות את תשומת לבכם אל מה לעשות עם הודעות על וירוס חדש?

וירוס חדש מופץ באינטרנט.

אם קיבלתם אי מייל שבנושא כתוב: "השדיים של המדינה" לא לפתוח אותו.
...

בנושא של המכתב הזה כתוב "השדיים של המדינה" ולכן המכתב הוא למעשה הוירוס שהוא מזהיר מפניו. וזה הדבר האינטילגנטי ביותר שיכולתי להמציא על השטות הזאת. האם ריעננתם את זכרונכם ב"זו היא לא הזהרה על וירוס"?

שלום

הרגע התקבלה הודעה מהמשטרה (המחלקה לפשעי הייטק) ששולחים אתרים שרואים את בן לאדן תלוי.
...

היה פעם וירוס כזה, מאד נדיר. התפוצה של מכתב ההזהרה גדולה יותר מהוירוס עצמו, מה שהפך את מכתב ההזהרה לוירוס יותר מטריד מהוירוס שממנו הוא מזהיר. האנטי וירוס שלכם מעודכן?

Hi all,

We should be ready for new types of worms that will destroy information.
...

המכתב הזה קיבל תאוצה בימים האחרונים כי (שימו לב!) מנהל צוות אבטחת מידע בחברת הייטק גדולה הפיץ את המכתב "לכל מי שהוא מכיר" בתוך החברה, בלי לבדוק האם יש בו אמת. החתימה שלו ותפקידו מהווים "אישור" למקבלים שיש במכתב אמת והם ממשיכים להפיץ אותו הלאה. בתחתית המכתב מתנוססת החתימה שלו, כולל שמו, תפקידו, ומספרי הטלפון שלו. דיברתי איתו והוא אמר לי "אבל שלחתי את זה רק לכתובות פנימיות". הוא כנראה שכח שמה שנשלח בפנים יכול בקלות לצאת החוצה. חוצמזה, האם כבר קראתם את זו היא לא הזהרה על וירוס?

וירוס חדש שתוקף מערכות הפעלה של חלונות החל להסתובב ביומיים האחרונים ברשת. הווירוס קיבל את השם Bofra, והוא משתמש במחשבים שנדבקו כדי להמשיך ולהפיץ את הקוד הזדוני באמצעות אימייל.

הווירוס מסוגל לעקוף את מסנני האנטיווירוס הרגילים, משום שהוא אינו נושא את הקוד הזדוני כקובץ מצורף, כמו רוב וירוסי התולעת, אלא מגיע כלינק מזוייף לאתר אינטרנט. כאשר לוחצים על הלינק מקשר האימייל את המחשב למכונה שנדבקה, ומוריד ממנה את הווירוס ישירות.
...

חלק מה"הרגלים הבריאים" בשימוש באינטרנט צריכים להיות עדכון הדפדפנים שלנו כדי לוודא שבגרסה שבה אנחנו משתמשים תוקנו פרצות אבטחה. כדאי להכיר את הכפתור Windows Update ואם לא מכירים, כדאי לברר איפה הוא נמצא ואיך משתמשים בו. כמו כן, מאד מומלץ להתקין את הדפדפן Firefox שהוא גם בחינם וגם מצויין וגם יש בו הרבה פחות פרצות אבטחה.

מכתב שאתם מקבלים ממישהו שאתם מכירים ונמצא ברשימה שלכם עם צירוף בשם NEW PRICE לא לפתוח בשום אופן.

זו תולעת אוטומטית - והשולח לא מודע לכך בכלל.
...

אכן, יש וירוס כזה אבל... קיראו את מה לעשות עם הודעות על וירוס חדש?

מכתב שאתם מקבלים ממישהו שאתם מכירים ונמצא ברשימה שלכם עם צירוף בשם NEW PRICE - לא לפתוח בשום אופן.

הבן אדם לא שלח לכם את זה - זו תולעת שעושה את זה באופן אוטומטי - והשולח לא מודע לכך בכלל.
...

היום, 15.8.2004, כל תוכנות האנטי וירוס הפופולאריות יודעות לתפוס ולנקות את הוירוס הזה. אין צורך להעביר.

וירוס חדש !!! וירוס חדש וירוס חדש

יש אי-מייל שמגיע בשם נושא
...

מצד אחד, אכן היה וירוס כזה. מצד שני, אם אתם מוגנים, אין צורך להיבהל ואין צורך להבהיל אחרים. מומלץ לקרוא גם את מה לעשות עם הודעות על וירוס חדש?

לידיעתכם

בכל העולם מסתובב לאחרונה אי-מייל, אשר הנושא שלו הוא "בן-לאדן נתפס". האי-מייל הזה הוא בעצם ווירוס מסוג "הסוס הטרויני", אשר יכול להשמיד לכם את כל המידע המצוי במחשב שלכם.
...

מצד אחד, אכן היה וירוס כזה. מצד שני, הזהרות לא יעזרו, רק אנטי וירוס מעודכן

בוקר טוב לכולם !

בדרך כלל אני לא מפיץ אזהרות. הפעם המקרה שונה.
...

דיברתי עם בועז דולב בטלפון. הוא אישר לי שאכן הוא שלח את המכתב והתפלא שהוא הגיע אלי.

מדובר בוירוסים ממשפחת Beagle שמצמידים למכתב קובץ ZIP מוצפן המכיל את התוכנה להדבקת המחשב בוירוס והפצתו הלאה. תוכנות אנטי-וירוס לא מצליחות לפתוח את הקובץ המוצפן ולכן לא מוחקות אותו. הדרך לזהות את הוירוס היא על ידי העובדה הפשוטה שאף אחד לא ישלח קובץ מוצפן יחד עם הקוד לפתיחתו, באותו מכתב. ובכל מקרה, לא לפתוח קבצים שלהם אתם לא מצפים, מאנשים שאתם לא מכירים.

---



מה לעשות עם הודעות על וירוס חדש?   (עזרה לשימוש במייל)

פורסם באתר לפני 8 שנים, בסוף פברואר (23-2-2004) לשלוח באימייל

ללא תגובות

---