Įspėjimas interneto vartotojams!

Lietuvoje sparčiai plinta nauja virusų grupė Win32.Worm.Eyeveg. Virusas turi daug pavadinimų, kurie priklauso nuo kompiuterio vartotojo naudojamos antivirusinės programos. Šiai šeimai priklausančius virusus antivirusinių sistemų gamintojai identifikuoja kaip: Worm.Win32.Eyeveg.f (Kaspersky Lab), W32/Eyeveg.worm.gen (McAfee), W32.Lanieca.A@mm (Symantec), Win32.HLLW.Eyeveg.2 (Doctor Web), W32/Wurmark-J (Sophos), Worm:Win32/Eyeveg.E (RAV), WORM_WURMARK.J (Trend Micro), Worm/Cipie (H+BEDV),   W32/Eyeveg.H@mm (FRISK), PSW.Agent.5.V (Grisoft),   Trojan.Spy.Agent.AJ (SOFTWIN), Trojan.W32.PWS.Prostor.A (ClamAV),   W32/Eyeveg.F.worm (Panda), Win32/Eyeveg.I (Eset) ir panašiais pavadinimais.

Tai virusai, plintantys elektroniniu paštu ir priklausantys internetinių kirminų (angl. k. worm) šeimai. Šie virusai renka informaciją apie klavišų paspaudimus, „Internet Explorer“ išsaugotus slaptažodžius, el. pašto slaptažodžius  ir kitą konfidencialią informaciją, išjungia „Windows XP“  užkardą ir išsiunčia šią informaciją adresu www.melan******oll.biz.

Virusas plinta el. paštu. Prie el. laiškų gali būti prisegtos tokios ar panašios bylos:
love.jpg  ...scr, resume.doc  ...scr, details.doc  ...scr, news.doc  ...scr, image.jpg  ...scr, message.txt  ...scr, pic.jpg  ...scr, girls.jpg  ...scr, photo.jpg  ...scr, readme.doc. ...scr, video.avi  ...scr, music.mp3  ...scr, song.wav  ...scr, screensaver  ...scr.

Atidarius tokias bylas, šis virusas yra aktyvuojamas ir savo kopijas paskleidžia į atidarytus katalogus, prieinamus per tinklą, bei išsiunčia savo kopiją el. paštu adresais, rastais el. pašto adresų sąraše. Prie laiško dažniausiai būna prisegtas zip tipo archyvas su aukščiau minėta byla, kurio viduje yra virusas, arba laiške yra nuoroda į minėtas bylas.

UAB „Penkių kontinentų komunikacijų centro“ „Windows“ serverių administratorius Aleksandras Rukas teigia, kad patikimiausias būdas apsaugoti savo asmeninius  ir kompanijos duomenis – neatidarinėti el. paštu gautų failų, esančių laiške nurodytoje interneto svetainėje. Ypač reikėtų būti atsargiems gavus laiškus iš lietuviškų el. pašto adresų.  A. Rukas patikino, kad nei šviesolaidinio „Skynet“ interneto tinklo vartotojai, nei UAB „Penki kontinentai“ darbuotojai dėl šiuo virusu užkrėstų kompiuterių nesikreipė, vis dėlto visiems primygtinai rekomenduojama atnaujinti naudojamas ativirusines programas, nes naujos programų versijos el. pašto virusą Win32.Worm.Eyeveg gali identifikuoti.

Daugiau naudingos informacijos apie virusą rasite internete.