Kompanija Symantec upozorila je korisnike na pojavu novog virusa koji napada racunare sa Windowsom XP. Radi se o trojancu Phel.A (anagram od reci Help), koji omogucava preuzimanje napadnutog racunara, cak i kada se radi o racunaru sa instaliranim servisnim paketom 2 (SP2). Trojanac korisnicima stiže uz poruku elektronske pošte, kao priložena datoteka u formatu HTML. Phel pokušava da zloupotrebi propust u Internet Explorer-ovoj komponenti Help Control, koji je otkriven u oktobru ove godine. Da bi se trojanac instalirao na napadnutom racunaru, primaoci poruke se namamljuju da posete zlonamernu Web lokaciju.
Trojanci pripadaju programima koji se uobicajeno nazivaju špijunskim programima (spyware). Ti programi se neprimetno instaliraju na napadnutom racunaru kada korisnik otvori priloženu datoteku ili odabere hipervezu smeštenu u telu poruke. Razlika u odnosu na viruse i crve ogleda se u tome što trojanci nakon instaliranja ne pokušavaju da se šire sa racunara na racunar, vec neopaženo rade u pozadini, omogucavajuci napadacu da preuzme zaraženi racunar.
Predstavnici Microsofta izjavili su da kompanija analizira dosad zabeležene slucajeve napada trojancem Phel, kao i da ce njeni strucnjaci pružiti pomoc agentima americkog Saveznog istražnog biroa (FBI) koji vode istragu. Osim toga, u Microsoft-u se radi na softverskoj zakrpi koja ce otkloniti pomenuti propust.
MkVesti - www.mikro.rs
|