Poseban tip kompjuterskog crva koristi Sex.exe i Porn.exe fajlove, kao i Facebook društvenu mežu kako bi zarazio računare korisnika.
Proizvođači antivirusa upozorili su na porast broja zaraza crvom WORM_VOBFUS (W32/VNA-X) koji za širenje koristi AR/AP (AutoRun/AutoPlay) funkciju. Ova funkcija posebno je česta u Windows operativnom sistemu i na društvenim mrežama.
Microsoft je pokušao da riješi problem AR opcije nakon otkrića da je ona korišćena za širenje prvobitnih verzija ozloglašenog kompjuterskog crva Stuxnet, koji je napao industrijske sisteme koji su kontrolisali centrifuge u iranskom nuklearnom postrojenju Natanz. Prema mišljenju stručnjaka Sofosa, dio problema leži u navikama korisnika kada je u pitanju preuzimanje i primjena zakrpa.
Uprkos činjenici da je Microsoft još prije dvije godine objavio zakrpu koja onemogućava AR funkciju, mnogi korisnici jednostavno su propustili priliku da je implementiraju, tako da se crv širi velikim dijelom preko autorun.inf fajlova sa prenosivih medija i mrežnih dijeljenja.
Ipak, oni koji koriste Windows 8, kod koga AR opcija uopšte ne postoji, kao i oni koji su primjenili zakrpu koja je onemogućila ovu opciju, nisu pošteđeni rizika od infekcije ovim crvom. Naime, crv koristi još jedan način za širenje - stari trik društvenog inženjeringa: seks.
Neke verzije crva kruže Facebook društvenom mrežom pokušavajući da privuku pažnju potencijalnih žrtava imenima fajlova kao što su Sexy.exe i Porn.exe.
Sofos je otkrio infekciju i na računarima koji ignorišu autorun.inf fajlove sa prenosivih medija, jer crv kreira brojne naizgled legitimne i bezopasne, a zapravo maliciozne foldere i fajlove i čeka svoju priliku, odnosno klik korisnika na neki od njih.
Kada se prilika stvori, a računar zarazi, malver stupa na scenu obavljajući neke uobičajene aktivnosti: komunicira sa svojim C&C serverom za komandu i kontrolu, dobija instrukcije za dalje aktivnosti, a u slučaju kojim su se konkretno bavili istraživači Sofosa, preuzima bankarskog Trojanca iz familije malvera - Zeus, sa zadatkom da pokrade korisnika na neki od načina.
(Tanjug)