Některé viry vám mohou změnit více než jen domovskou stránku

Vladimír Stwora

13.5.2004 Technická poradna Témata: Nezařazeno 1055 slov

Navštívíte nějakou stránku a později zjistíte, že si váš prohlížeč dělá, co chce. Prvním znamením, že něco není v pořádku, je to, že vaše domovská stránka ukazuje na nějaké porno nevalné kvality, ale vy sami jste ji nezměnili. Pokusíte se tedy odkaz vyhodit. Po restartu systému zjistíte, že je tam znovu. Brzy objevíte, že ať děláte co děláte, odkaz na porno zůstává. Bývá v systému tak hluboce zahnízděn, že někteří lidé to řeší přeinstalováním celého systému. Ale problém s prohlížečem, který neposlouchá, není jediná nepříjemnost. Následky mohou být i větší.

Stopy po porno stránkách na hranici zákona na napadeném počítači zůstanou a mohou vám způsobit problémy. Zvláště je-li počítač firemní.

Na stránkách wired.com otevřeli o tomto tématu debatu a brzy se sešlo nejméně tucet e-mailů od lidí, kteří mají podobnou zkušenost. Kvůli vnuceným odkazům na porno stránky na jejich počítačích téměř přišli o práci, v některých případech o ni opravdu přišli.

Nejhůře zřejmě dopadl muž, který se představil pouze jako Jack. Skončil ve vězení poté, co na firemním počítači našel jeho zaměstnavatel odkazy na dětskou pornografii a uvědomil o tom policii. Policie jedná v takových případech značně hystericky. Okamžitě byla u Jacka provedena domovní prohlídka. Nenašlo se nic, dokonce ani Playboy. Jack nebyl schopen vysvětlit, jak se tam tyto odkazy dostaly. "Nikdo mi nedal šanci se hájit," říká. "V podstatě se mě na nic ani neptali. Dali mi rovnou na vybranou: buď přiznám vinu a dostanu mírnější trest nebo ji nepřiznám - a v tom případě musím počítat s mnohem tvrdším postihem v případě odsouzení."

Nakonec to usmlouvali na 180 dnů ve vězení. "Odseděl jsem si 20 dnů a pak mě pustili s tím, že zbytek je domácí vězení. Dnes mám ale záznam v rejstříku trestu a moje jméno je v celostátní databází pedofilů."

Původně se Jack domníval, že obrázky v počítači zanechal dřívější majitel. Počítač si totiž koupil přes eBay. Nyní se přiklání k názoru, že se stal obětí únosu prohlížeče.

Jack přišel do Spojených států nedávno z bývalého Sovětského svazu. Zdá se, že nepatří zrovna mezi počítačové odborníky. Kdoví, jak má nastavenou ochranu na svém počítači a zda vůbec nějakou ochranu má. Takoví lidé jsou pak snadnou kořistí.

"Při surfování a hledání něčeho dostávám množství reklam na porno stránky," říká Jack. "Často se stane, že se taková stránka otevře sama, a když ji chci zavřít, vyskočí jiných pět. Jediná možnost, jak proces množení stránek zastavit, je vypnout celý počítač. Nejenže mi něco změnilo domovskou stránku, ale ve složce oblíbených adres mám najednou mnoho odkazů na porno stránky, které jsem tam nikdy nedal."

Počítačoví odborníci uznávají, že někdy je obtížné rozlišit, zda člověk uložil tyto odkazy sám, nebo zda se mu tam dostaly díky viru. Nicméně při prohlídce jeho počítače poukazují na určité nesrovnalosti v jeho výpovědi. Pro Jacka a jeho verzi mluví skutečnost, že v počítači byl nalezen program CoolWebSearch, zkráceně CWS.

CWS

CWS je vlastně vir a trojský kůň zároveň a patří k tomu nejhoršímu, co bylo napsáno. Je téměř neviditelný a je dosti obtížné se ho zbavit. Objevil se minulý rok v létě, jeho autor není znám, nicméně zdá se, že je v nějakém spojení s webovou stránkou Cool Web Search. Tato stránka inzeruje sloganem The Search Engine you trust - Vyhledávání, kterému můžete věřit. Dnes obíhá CWS v mnoha variantách a téměř každý týden je modifikován, takže jeho detekce antivirovými programy není jistá. Některé verze CWS navíc dokážou antivirový program pacifikovat.

CWS se dostane do počítače jednou ze dvou bezpečnostních děr v MS Java Virtual Machine (novější verze mají tyto díry už zavřeny). Přepíše vám domovskou stránku, do vaší složky oblíbených adres uloží celou řadu porno odkazů a otravuje vás každých pár minut vyskakujícími okny s porno nabídkou. Některé verze CWS jsou schopny odeslat vaše osobní informace někam ven bez vašeho vědomí. Jiné verze umístí určité odkazy do oblasti "trusted sites" což jim umožní instalovat na vašem počítači libovolný program. Další verze CWS přesměruje každý link nezačínající na www na porno stránky.

Proti CWS existuje stránka Merijn.org, jejíž autor mapuje všechny známé varianty tohoto viru a současně nabízí program, který většinu variant dokáže z počítače vymazat.

Mimo CWS existují ještě další programy podobného ražení, např. Xupiter nebo Lop. Ale CWS je jistě nejhorší z nich.

Případ s Jackem není tak jasný

Proti Jackově verzi hovoří skutečnost, že některé obrázky byly uloženy v normálním adresáři a ne v bufferu vyrovnávací paměti. Aby je tam dostal, musel to udělat vědomě.

Bývalý systémový inženýr IBM Brian Rothery, který měl rovněž příležitost prohlédnout Jackův počítač, upozorňuje, že tzv. ilegální porno, které vyneslo Jackovi 180 dnů vězení, byly většinou jen fotografie obnažených žen a obrázky z nudistických pláží a nevypadalo to jako tvrdé porno. Nicméně v dnešní Americe se za obrázky nahých dětí běžně sedí, lhostejno, kde byly pořízeny.

Jestliže je Jack skutečně obětí únosu svého prohlížeče virem CWS, pak je jistě nejtvrději postiženou obětí. Jiní lidé, kterým byl také unesen prohlížeč, měli více štěstí.

"Téměř jsem přišel o práci," říká obchodník Matthew Cortella. Jeho zaměstnavatel našel na firemním notebooku desítky hanbatých fotografií. Matthew nemá zdání, jak se mu tam dostaly. Pak nějaký odborník objevil na jeho počítači vir, který to mohl způsobit. Ale osm dnů se Matthew strachoval, že přijde o práci. Jeho žena od něj odešla, protože byla přesvědčena, že se dívá na porno. Musela to být, mimochodem, pěkná kráva. :-)

Je těžké takovou věc vysvětlit. Řeknete-li někomu, že váš počítač sám stahuje pornografii, dostane se vám většinou jen nevěřícného úšklebku typu "my víme, co si máme o tobě myslit."

Únosy prohlížeče jsou dosti časté. Bránit se lze jedině tak, že budete sledovat bulletin MS a pravidelně záplatovávat díry, které se objeví. A rozhodně není špatný nápad vypnout ve svém prohlížeči všechny nepřirozené doplňky jako ActiveX, Javu, Flash apod. Některé špatně napsané stránky sice tím pádem nebudete moci vůbec navštívit, ale to je relativně malá daň za potíže, kterým takto předejdete.

Podle článku Browser Hijackers Ruining Lives uveřejněného na Wired.com.

Známka 1.0 (hodnotilo 1)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Káva pro Zvědavce

57

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc červenec přispělo 94 čtenářů částkou 17 014 korun, což je 57 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010
Ze Slovenska 2000368066/8330
IBAN: CZ4720100000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
165eUVffx5CuUNwr12JbqqZi6AtrbN22Y7
Další možnosti platby › Související články ›

Ve zkratce

Televizní debata Lukeš versus Jakl se příjemně zvrtla20.07.18 17:42 Česká republika 0

Další kulturní obohacení nožem v autobuse20.07.18 17:33 Německo 0

Maďarsko odmítá pakt o legalizování migrace, čeští politici melou o tom, že je "nezávazný"18.07.18 19:26 Česká republika 7

Britské tajné služby čelí kritice, že mají ve vedení málo černochů18.07.18 19:13 Británie 4

Americká banka Goldman Sachs zvýšila zisk o 44 procent17.07.18 16:46 USA 16

Neničte světový řád, vyzval Tusk USA, Rusko a Čínu17.07.18 00:57 Evropská unie 3

Radost v Moskvě, kritika doma. Trumpova náklonnost k Putinovi rozlítila i řadu republikánů16.07.18 23:45 Finsko 2

USA zadržely Rusku, kterou viní z pokusů ovlivňovat politiky16.07.18 23:37 USA 1

Allan Dulles před Kongresem USA v roce 194516.07.18 22:45 Neurčeno 0

SPD, CSU, CDU: Dáme volební právo mentálně postiženým15.07.18 23:46 Německo 2

České ministerstvo odmítá globální pakt o migraci: Souhlasit s nelegální migrací nebudeme15.07.18 22:49 Česká republika 3

Premiér Babiš jasně: Česká republika nebude přijímat žádné migranty15.07.18 22:09 Česká republika 1

Okupanti napadli posádku italské lodi12.07.18 10:35 Itálie 2

Alza v tichosti stáhla Jan Hus Starter Pack11.07.18 16:27 Česká republika 3

Hamáček kašle na mítink ministrů vnitra k ochraně EU před migranty - raději jede s Babišem na summit NATO řešit Rusko11.07.18 00:03 Česká republika 2

Prezident Malawi: Ujišťuji zahraniční agenty z neziskovek, že se nedáme znovu kolonizovat10.07.18 20:31 Malawi 0

Za občanský protest a sundání hidžábu na veřejnosti - 2 roky nepodmíněně a 18 let podmínky10.07.18 14:36 Írán 3

Německý korektní tisk: Skupina 30 Němců napadala, pronásledovala a arabsky nadávala dalším dvěma Němcům10.07.18 14:04 Německo 1

Janov: O staré a bezmocné se postarají migranti - Liga severu:Staří lidé potřebují naši ochranu,svěřme je nezaměstnaným Italům10.07.18 12:45 Itálie 2

Vzpoura migrantů na záchranné lodi - posádka se v ohrožení života musela zabarikádovat na můstku10.07.18 12:11 Itálie 1

Měnové kurzy

USD
22,11 Kč
Euro
25,89 Kč
Libra
28,99 Kč
Kanadský dolar
16,80 Kč
Australský dolar
16,38 Kč
Švýcarský frank
22,23 Kč
100 japonských jenů
19,78 Kč
Čínský juan
3,27 Kč
Polský zloty
5,98 Kč
100 maď. forintů
7,95 Kč
Ukrajinská hřivna
0,84 Kč
100 rublů
34,80 Kč
1 unce (31,1g) zlata
27 171,18 Kč
1 unce stříbra
342,31 Kč
Bitcoin
164 989,72 Kč

Poslední aktualizace: 20.7.2018 18:33 SEČ

Tuto stránku navštívilo 18 146