Objavljeno: 23.6.2000

Stages -- novi virus VBS

Virus z imenom Stages, ki so ga v svetu prvič zaznali v začetku junija, že kroži tudi po Sloveniji. Virus se razširja po elektronski pošti in je eden prvih, ki izkorišča doslej malo znani izvajalni tip datoteke v Oknih - .SHS. Datoteka SHS označuje tako imenovani izrezek (scrap), ki nastane, kadar v programu, ki podpira OLE 2, del dokumenta z miško odnesemo na namizje. Microsoftova ideja ob uvedbi izrezkov v (takrat) Windows 95 je bila, da bi uporabniki na ta način lahko začasno shranjevali dele dokumentov.

Ideja ni zaživela, na datoteke .SHS pa se je sedaj očitno spomnil še eden od piscev virusov oz. trojanskih konjev. Datoteka .SHS je namreč v Oknih prirejena kot izvršilna, tako da se po dvakratnem kliku požene, z njo pa tudi samo telo virusa, ki je pisano v VB Scriptu (VBS). Tako kot velja za viruse tipa VBS (najbolj znan med njimi je Love Letter), se tudi tega virusa najlažje ubranimo tako, da v Oknih iz seznama Oknom znanih datotek pobrišemo .SHS (s tem ne bomo funkcionalnosti Oken v ničemer okrnili).

Sporočilo z virusom Stages ima pripeto datoteko LIFE_STAGES.TXT.SHS, ki je nikakor ne smemo pognati. Če za branje elektronske pošte uporabljamo Outlook, končnice .SHS ne bomo videli tudi če smo v Raziskovalcu vklopili prikaz vseh datotečnih končnic, datoteka pa bo nič hudega slutečemu uporabniku vidna kot navadna besedilna datoteka. Virus na srečo ni preveč nevaren, saj po diskih "le" izdeluje nove datoteke z imeni important, info, report in podobne. Naprej se širi tako, da se razpošilja uporabnikom iz krajevnega Outlookovega telefonskega imenika.

Vsi pomembnejši protivirusni programi virus že poznajo in ga znajo odstraniti.

http://www.f-secure.com

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Google zapira zadnja vrata za blokiranje oglasov

    Google bo s prihajajočimi posodobitvami spletnega brskalnika Chrome dokončno onemogočil delovanje priljubljenih razširitev za blokiranje oglasov, kot je uBlock Origin.

    Objavljeno: 16.6.2026 10:00
  • Google nam bo zaklenil ekosistem Android

    Dolgo vrsto let je bila ena izmed glavnih prednosti ekosistema Android njegova odprtost, saj za razliko od konkurenčnega Applovega iOS-a ni imel omejitev za nameščanje aplikacij. Resda je Google preverjal aplikacije, ki jih je uvrstil na svojo tržnico Play Store, a vsakdo je lahko mimo te tržnice namestil karkoli, če je z interneta prenesel namestitveno datoteko. Postopek se imenuje sideloading in je na primer na iOS onemogočen. To se bo zdaj zgodilo tudi na Androidu.

    Objavljeno: 19.6.2026 05:00
  • Trumpov telefon je skoraj popolna kopija HTC-jevega

    Razstavljanje težko pričakovanega pametnega telefona Trump Mobile T1, ki so ga opravili strokovnjaki pri iFixit, je potrdilo prejšnje sume ocenjevalcev opreme, da je naprava skoraj popolna kopija obstoječega modela HTC U24 Pro.

    Objavljeno: 12.6.2026 09:00
  • Droni bodo po novem leteli brez GPS-a in zemljevidov

    Raziskovalci z nizozemske Tehnološke univerze v Delftu so po vzoru čebel razvili učinkovit navigacijski sistem za drone Bee-Nav.

    Objavljeno: 9.6.2026 10:00
  • Prihodnji teden bodo potekli certifikati za zagon računalnikov

    Bliža se datum, ki se je pred 15 leti zdel nedosegljivo daleč v prihodnosti. Potekli bodo certifikati iz leta 2011, s katerimi se varuje zagon osebnih računalnikov (Secure Boot), da se nanje ne ugnezdi škodljiva programska oprema že v UEFI/BIOS. Ne glede na operacijski sistem morajo posodobljene certifikate dobiti vsi starejši računalniki, najsi na njih teče Windows ali Linux. Prvi se večinoma posodobi sam.

    Objavljeno: 18.6.2026 05:00
  • Nova Philipsova svetilka je umetno sonce za sobe brez oken

    Podjetje Philips je predstavilo novo stropno svetilko Philips Skylight, ki s pomočjo napredne LED tehnologije in sistema NatureConnect uspešno posnema videz ter globino prave strešne linije in v prostore prinaša ritem naravne sončne svetlobe.

    Objavljeno: 11.6.2026 09:15
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji