Viry stále žijou: Win32/Morto

Pokud budeme slovíčkařit, viry vymřely. Dnes vedeme boje s jinou havětí, kterou konkrétně označujeme jako: trojan, rootkit, trojandownloader, spyware… Občas se ale stane zázrak a někdo se k tradicím vrátí…Ukázkou budiž virus Win32/Morto o kterém informují na blogu ESET. Ten totiž dokáže infikovat existující spustitelné EXE soubory (což je typické právě pro parazitické viry, dnes hodně neobvyklé). Takový zavirovaný EXE soubor plní po spuštění svoje původní poslání, avšak zároveň dochází i ke spuštění viru, který zaviruje další doposud nepostižené EXE soubory. V minulosti, v období disket, byly parazitické viry v podstatě jedinou úspěšnou skupinou havěti, co do rozšíření ve světě. Pak se mezi lidi dostal Internet a žezlo přebrala havěť, která se šířila v příloze e-mailů. V příloze byl sice taktéž nějaký ten EXE soubor (později zabalen třeba do archivu ZIP), nicméně soubor obsahoval pouze havěť, ani „ň“ užitečného kódu. Návrat klasických virů se nabízel s příchodem USB flash disků – výměnných médií, nicméně se tak nestalo, neboť kdo si dnes na fleškách vyměňuje spustitelné EXE soubory? Většinou jde o filmy, fotky a tyto soubory nejsou pro šíření virů využitelné – uživatelé je nemohou spustit. Autoři havěti se tak přizpůsobili a pokud se už něco šíří přes USB flash disky, tak velice jednoduchým způsobem: umístěním jediného EXE souboru na flešku (opět obsahuje pouze havěť, nic užitečného) a založením souboru autorun.inf s odkazem na zmiňovaný EXE soubor. Pak už jen havěť doufá, že uživatel povolí spuštění zlého EXE souboru z dialogu, který mu Windows po vložení USB flash disku zobrazí…