Aktualności

i’m a little taliban… dla wszystkich którzy lubią odrobinę czarnego humoru, prezentujemy piosenkę pt. Arapi – Taliban [3.56 mb]

…it’s not a much, but now i can, see my house on CNN…

Jak informuje Novell, Microsoft zgodził się zaprzestać rozpowszechniania fałszywych informacji na temat produktów oferowanych przez tę firmę.

Cała sprawa dotyczy wysłania przez Microsoft do ok. 3000 tys. klientów Novella przesyłkę marketingową, która zawierałą oprócz pudełka z napisem „Microsoft Server Crunch”, nieprawdziwe i mylące informacje dotyczące przyszłości produktu NetWare, starań Novella dotyczących rozwoju systemu NetWare oraz przejęcia przez Novella firmy Cambridge Technology Partners.

Wniesiony pozew przez Novell firmie Microsoft, zarzuca prowadzenie nieuczciwej kampanii reklamowej wraz z rozpowszechnianiem fałszywych informacji.

W odpowiedzi Microsoft wystąpił o zarejestrowanie w Sądzie Rejonowym w stanie Utah klauzuli, w której zgadza się zaprzestać rozpowszechniania kwestionowanych twierdzeń w jakiejkolwiek formie i przy użyciu jakichkolwiek nośników. Ponadto Microsoft zobowiązał się przesłać odbiorcom wcześniej rozesłanych przez siebie materiałów reklamowych pisma zawierające odpowiednie sprostowania.

Telekomunikacja Polska uruchomiła na okres próbny, nową usługę integrującą pocztę elektroniczną z telefoniczną pocztą głosową i faksem.

TPCENTER, bo tak nazywa się nowa usługa Telekomunikacji Polskiej S.A., pozwala na odsłuchiwanie e-maili z dowolnego telefonu, wysyłanie wiadomości głosowych z komputera, otrzymywanie powiadomień o nowej wiadomości na telefon komórkowy i wysyłanie faksów z komputera. Dodatkowo skrzynka pozwala na przekierowywanie wiadomości na wskazany numer z określeniem dni tygodnia i godzin, kiedy przekierowanie ma działać.

Oprócz tego można także odbierać wszystkiego typu wiadomości w specjalnej skrzynce, dostępnej przez WWW lub dowolny telefon, która posiada 15-megabajtową pojemność i 60 minut bezpłatnych rozmów – minuty te są wykorzystywane na przekierowania oraz wysyłanie faksów.

Na razie usługa jest całkowicie za darmo tylko na czas próby. Szczegółowe informacji na stronie TPCENTER

Internetowe strony niektórych zagranicznych mediów, odblokowane w Chinach na okres szczytu APEC w Szanghaju, od poniedziałku są znów niedostępne dla chińskich internautów.

Bez większego rozgłosu w Chinach na czas weekendowego szczytu APEC (Forum Współpracy Gospodarczej Azji i Pacyfiku) odblokowano w Internecie strony CNN, BBC i Reutersa, ale w kilka godzin po tym, jak prezydent USA George W. Bush odleciał z chińskiej metropolii, wszystko wróciło do „normy”.

Chińskie Ministerstwo Bezpieczeństwa Państwowego, które w powszechnym przekonaniu odpowiada za ten wybiórczy dostęp do Internetu, odmówiło jakichkolwiek komentarzy.

Nawet na okres szczytu APEC, w Chinach nie odblokowano stron internetowych, których Pekin pod żadnym pozorem nie zamierza udostępnić swoim obywatelom. Chodzi zwłaszcza o strony, propagujące zdelegalizowany w Chinach ruch Falungong.

Liczbę internautów szacuje się obecnie w Chinach na 20 milionów, a dynamiczna sprzedaż komputerów osobistych zapowiada dalszą ekspansję Internetu.

chip

MailSteal jest koniem trojańskim napisanym w języku Visual Basic Script, którego działanie polega na wykradaniu adresów emailowych.

Po uruchomieniu przez użytkownika pliku trojana, wyszukuje on w książkach adresowych programu Microsoft Outlook lub Microsoft Outlook Express adresy poczty elektronicznej, które zapisuje w pliku c:\shell.dll.txt. Następnie plik ten jest wysyłany za pomocą poczty elektronicznej na adres autora trojana.

Poza wykradaniem adresów poczty elektronicznej, trojan ten nie ma żadnego innego szkodliwego działania.

MKS Vir

Dla zwolenników Linuxa spod „czerwonego kapelusza” mam wspaniała informację. Właśnie pojawiła się nowa wersja Red Hat 7.2

Nowy Red Hat został oparty na Kernelu 2.4.7 który wzbogacono o obsługę systemów plików ext3. Do dyspozycji także mamy nowe narzędzia konfiguracyjne (ustawienia parametrów sieci czy zarządzania użytkownikami). Drugą miłą niespodzianką jest dodanie nowych wersji znanych już programów i środowisk: m.in nowy glibc-2.2.4, GNOME 1.4, XFree 4.1.0 oraz KDE 2.2

Także w nowej wersji znajdziemy:
– Improved USB support
– Nautilus
– Mozilla
– Sun StarOffice 5.2
– dokumentacje do wielu języków programowania
– web, file, mail, name, ftp and print servers
– demo jednej z gier Loki
– 30 dni supportu przez www i mnostwo innych narzedzi.

Amerykańska Federalna Komisja Handlu (FTC) złożyła pozew przeciwko mieszkańcowi stanu Pennsylvania, który w nieuczciwy sposób przyciągał internautów na swoje strony internetowe, a następnie uniemożliwiał im ich opuszczenie.

John Zuccarini zarezerwował ponad 5500 domen internetowych, których nazwy były zbliżone do nazw domen znanych firm czy gwiazd muzyki, sportu itp. (np. www.kurnikova.com). W ten sposób, korzystając z częstych pomyłek użytkowników sieci podczas wpisywania adresów internetowych w okno przeglądarki, J. Zuccarini przyciągał na swoje strony miliony użytkowników dziennie. Według szacunków FTC, zarabiał w ten sposób od 800 tys. do miliona dolarów rocznie. Jednak nie to jest obiektem pozwu FTC przeciw J. Zuccariniemu. Urzędnikom bardziej nie spodobał się sposób, w jaki zatrzymywał on internautów na swoich stronach. Wykorzystywał on do tego celu skrypty Javy, otwierające kilkanaście, a czasem nawet kilkadziesiąt nowych okien (tzw. pop-up), skutecznie uniemożliwiających opuszczenie danej strony. Ponadto w niektórych przypadkach przycisk zamknięcia strony był nieaktywny. Na pojawiających się masowo stronach były wyświetlane reklamy serwisów pornograficznych i namawiających do hazardu. Przedstawiciele FTC żądają od J. Zuccariniego likwidacji tych serwisów. Poprzednie 63 procesy wytoczone amerykańskiemu „przedsiębiorcy” zaowocowały zamknięciem ponad 200 jego witryn.

Przedstawiciele amerykańskiego rządu, wysłali ostrzeżenie do firm korzystających z programów Microsoftu takich jak Office XP oraz Internet Explorer 5, iż aplikacje te mogą niepostrzeżenie przesyłać do giganta z Redmond fragmenty dokumentów, otwieranych przez ich pracowników.

Dokładnie w ten sposób, działa jedno z narzędzi zaimplementowanych do tych programów które kryje się pod nazwą Bug Report. W chwili pojawienia się poważnego błędu w programie czy też np. zawieszenie się aplikacji, program ten wysyła do pracowników Microsoftu powiadomienie, zawierające m.in. fragment dokumentu, nad którym pracowano w momencie wystąpienia błędu.

Oczywiście przedstawiciele Microsoftu zaprzeczyli tym pogłoskom, jakoby możliwe było wysyłanie takich informacji bez wiedzy użytkownika. Jak twierdzą, program przed wysłaniem raportu zawsze zapyta się użytkownika czy chce przesłać informacje w celu sprawdzenia błędu czy też nie. Przedstawiciele zapewniaja także, że wszelkie informacje przesyłane w ten sposób są dodatkowo kodowane, co sprawia, że nie ma do nich dostępu nikt, poza pracownikami koncernu.

Symantec zapowiada wprowadzanie do sprzedaży pod koniec bieżącego roku zintegrowanego pakietu Symantec AntiVirus/Filtering for Microsoft Exchange 2000.

Jest to skalowalne oprogramowanie antywirusowe dla programu Microsoft Exchange, przeznaczone dla administratorów sieci.

Oprogramowanie to usprawnia proces skanowania treści i wyszukiwania niewłaściwych materiałów oraz oferuje klientom instytucjonalnym pełne zabezpieczenie, wykrywanie i usuwanie wirusów stanowiących zagrożenie dla serwerów Microsoft Exchange. Dużą zaletą nowego produktu Symanteca jest niewielkie obciążenie serwera.

Pakiet będzie zawierał konsolę zarządzania wieloma serwerami, zaawansowane narzędzia do zarządzania polityką bezpieczeństwa oraz wykrywaniem wirusów (umożliwia administratorom definiowanie reguł wykrywania wirusów ). Ponadto Symantec AntiVirus/Filtering for Microsoft Exchange 2000 przeszukuje wszystkie wiadomości wychodzące i przychodzące, w tym załączniki.

I-Worm.Atirus rozprzestrzenia się w postaci wiadomości e-mail wysyłanych do wszystkich użytkowników zapisanych w książce adresowej programu Outlook.

Po uruchomieniu na „czystym” komputerze robak tworzy swoją kopię z nazwą %SYSTEM%\Setup30.exe i dodaje do rejestru klucz autostart, który zapewnia mu uruchomienie wraz z każdym startem Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Kernel Setup=%SYSTEM%\Setup30.exe
Następnie robak pozostaje w uśpieniu przez 5 minut, po czym w zależności od daty systemowej uruchamia jedną z pięciu procedur:

Poniedziałek: wyszukuje i usuwa robaka I-Worm.Badtrans;
Wtorek: przywraca domyślne wartości w pliku Win.ini i modyfikuje klucz rejestru: HKCR\exefile\shell\open\command Default value=”%1″ %*;
Środa: wyszukuje i usuwa robaka I-Worm.PrettyPark;
Czwartek: usuwa następujące pliki: c:\mirc\mirc.ini, c:\mirc\script.ini, c:\mirc32\mirc.ini, c:\mirc32\script.ini, c:\irc\mirc.ini, c:\irc\script.ini, c:\chat\mirc.ini, c:\chat\script.ini, c:\progra~1\mirc\mirc.ini, c:\progra~1\mirc\script.ini, c:\progra~1\mirc32\mirc.ini, c:\progra~1\mirc32\script.ini, c:\progra~1\irc\mirc.ini, c:\progra~1\irc\script.ini;
Piątek: wyszukuje i usuwa robaka I-Worm.Sircam.c;
Sobota: przywraca domyślne wpisy w pliku System.ini;
Niedziela: wyszukuje i usuwa wszystkie pliki posiadające rozszerzenia VBS zapisane w katalogu Windows oraz systemowym Windows.

16 września robak wyświetla poniższą wiadomość:

—
Antivirus
—
System protected by I-Worm.Antivirus
Copyright (c) 2001 by aLL3gRo
—

Po uruchomieniu jednej z powyższych procedur, robak sprawdza czy w rejestrze istnieje klucz:

HKLM\Software\Microsoft\Windows\
CurrentVersion Install=1

Jeżeli klucz taki nie istnieje robak próbuje wysłać swoje kopie do nadawców wiadomości zapisanych w folderach domyślnego klienta poczty elektronicznej.

Temat wysyłanej przez wirusa to New antivirus tool, załączony plik ma nazwę Antivirus.exe, natomiast treść wiadomości jest następująca:

Hey, checkout this new antivirus tool which checks your system for viruses

Wirus PC