הזהרה מפני וירוסים ממשפחת Beagle עם קובץ ZIP מוצפן (המלצה - לכאן ולכאן)

ההסבר:

דיברתי עם בועז דולב בטלפון. הוא אישר לי שאכן הוא שלח את המכתב והתפלא שהוא הגיע אלי.

מדובר בוירוסים ממשפחת Beagle שמצמידים למכתב קובץ ZIP מוצפן המכיל את התוכנה להדבקת המחשב בוירוס והפצתו הלאה. תוכנות אנטי-וירוס לא מצליחות לפתוח את הקובץ המוצפן ולכן לא מוחקות אותו. הדרך לזהות את הוירוס היא על ידי העובדה הפשוטה שאף אחד לא ישלח קובץ מוצפן יחד עם הקוד לפתיחתו, באותו מכתב. ובכל מקרה, לא לפתוח קבצים שלהם אתם לא מצפים, מאנשים שאתם לא מכירים.

המקור:

בוקר טוב לכולם !

בדרך כלל אני לא מפיץ אזהרות. הפעם המקרה שונה.

בימים האחרונים נתקלנו בוירוס מדור חדש מתוחכם יותר .

הוירוס עובד כך שהוא סוגר את עצמו ב ZIP עם סיסמא, כך שאף אנטי וירוס לא יכול לבדוק אותו.

לוירוס מצורף מסמך סמכותי הכולל בקשה להתקנה מיידית בצירוף הסיסמא.

לוירוס כזה לא קיים פיתרון, למעט החלטה משותפת שלנו למנוע מעבר קבצי ZIP עם סיסמא.

אני מצרף את נוסח המכתב הנלווה לוירוס כדי שתבינו במה מדובר :

From: noreply@gov.il

Sent: Wednesday, March 03, 2004 17:08

To: jo@most.gov.il

Subject: Notify about your e-mail account utilization.

Dear user, the management of Gov.il mailing system wants to let you know that,

We warn you about some attacks on your e-mail account. Your computer may

contain viruses, in order to keep your computer and e-mail account safe,

please, follow the instructions.

For more information see the attached file.

For security purposes the attached file is password protected. Password is "51338".

Sincerely,

The Gov.il team http://www.gov.il

כמו שציינתי - זהו וירוס ראשון שוודאי יבואו רבים בעקבותיו.

אם לא תהייה ברירה - נחסום בימים הקרובים אפשרות להעברת צרופות מוצפנות.

בכל מקרה - יש להעביר מסמך זה לכל אנשי הסיסטם שלכם ולשקול הודעה זהירה למשתמשים.

בברכה,

בועז דולב

מנהל פרויקט תהילה ותחום ממשל זמין, החשב הכללי, משרד האוצר