תואיצמו תודגא - םיסוריו

.סוריויטנאה תונכות לש ןתלועפ ךרד תא הריבסמה הבתכ - םיסוריו ינפמ תוננוגתה

תודחא תויצירוב - Sobig :תוריהמב תטשפתמש תעלות

,טנרטניא יפד ךותמ םגו םכלש תובותכה סקנפמ תובותכ "תבאוש" תאזה תעלותה :בל ומיש
סוריו לע העדוה םתלבקש ןכתי טלחהבש ךכ ,תובר םימעפ יביטקיפ חלוש תומש הסינכמ םגו
אל ןידע יזכרמה סוריויטנאהש םיימוי-םוי ויה ,ינש דצמ .סוריו םכלצא ןיא השעמל רשאכ
תוחוקל וקיבדהש ןכתיו "וננתסה" scr תמויס םע םיצבק - ותומלשב הזה סוריוה תא םסח
.ןכדועמ סוריויטנא םע בשחמה תא קודבלו הארתה לכל תוניצרב סחייתהל שי ןכל ,הברעב
םכניאו (!םינורחאה םימיל תנכדועמ ל"צ) תנכדועמ הניא םכלש סוריויטנאה תנכות םא
.הלעמל תוצלמהה פ"ע ןכדועמ סוריויטנא דירוהל וסנ ,ןכדעל םיחילצמ
.הזה יפיצפסה סוריוה תרסהל הנטק הנכות ןאכמ ודירוה

(w32.Blaster.worm) Worm/Lovsan - םכחותמו שדח סוריו

םכחותמו הנוש אוה הזבו ראוד תועדוה ךרד אל ,טנרטניאה ךרד בשחמל תורישי עיגמ סוריוה
תונכות בורל שי 12.8 ב רבכ לבא 11.8 ,ינש םויב קר הלגתה אוה .םירחאה םיסוריול תיסחי
גואדל - אל םאו ןכדועמ סוריויטנאהש קודבל בושחש ךכ ,ודגנ תונורתפ סוריויטנאה
.ןוכדעל
( 98 תונולח ב אל) דבלב XP -ו 2000 תונולחב עגופ סוריוה 

:סוריוה לע םירבסה
:תילגנא
יפקאמ

תירבע
הלאוו
ynet

שדח
תירבעב - טפוסורקימ לש ןוכדעו טרופמ רבסה

:ןוטרונ לש ןוקיתה תדרוהל רישי רושיק
FixBlast.exe

תוריהמב טשפתמ Mimail סוריוה
(יזכרמה סוריויטנאה י"ע ונממ םינגומ הברעה ייונמ)

תבשב הנושארל הלגתהש ,W32/Mimail ,שדח ינודז דוק ינפמ םויה הריהזמ הדנפ תימואלניבה סוריו-יטנאה תרבח
.הקירמא םורדב תונוש תונידמבו הדנק ,תירבה תוצראב ורותיא לע םיבר םיחוויד ולבקתה רבכו הנורחאה
םיבשחמ קיבדהלו תוריהמב המצע ץיפהל ידכ .ינורטקלאה ראודה תועצמאב הריהמ הצפה הלוכי W/32Mimail -ל
.טפוסורקימ ידי לע רבכמ אל ורתפנו ורתואש ,ררולפסקא טנרטניא לש תושלוח יתש תלצנמ וז השדח תעלות ,םירחא
םגו (4 ךותמ 4 ,Severe) הרומח םויא תמרל ולש םויאה תמר תא רקובה התלעה הדנפ ,הריהמה ותוטשפתה תובקעב
יכ םינייצמ הדנפב ,תאז םע .(4 ךותמ 4 ,Epidemic) הפיגמל הובג לאיצנטופ תלעבכ הרדגוהו התלעוה הצופתה תמר
.(2 ךותמ 1) הכומנ ולש סרהה תמר
םהלש תומויסהש םיצבקב ואצמנש ליימ-יא תובותכל ינורטקלאה ראודה תועצמאב ומצע תא ץיפמ W32/Mimail -ה
.BMP ,JPG ,GIF ,EXE ,DLL ,AVI ,MPG ,MP3 ,VXD ,OCX ,PSD ,TIF ,ZIP ,PDF ,CAB ,WAV ,COM :מ תונוש
:םיאבה םינייפאמה תא ללוכ חלשנש ליימ-יאה

תושלוח יתש לוצינ ךות ,חתפנ HTML -ה ץבוק רשאכ .HTML תמויס לעב ץבוק ללוכ "message.zip" ףרוצמה ץבוקה
בשחמה עגר ותואב .תיטמוטוא ותוא ליעפמו "EXE" תמויס םע ץבוק רצוי אוה ,ררולפסקא טנרטניא לש תועודי
.השדחה תעלותב קבדוה השעמל

Mylife.m :שדח סוריו

םייקש McAfee לש סוריויטנא י"ע (רקובב 8.7 ,ישילש םויל ןוכנ) ההוזמ אל ןידע סוריוה
ליגרכ :תוריהז הנשמל םישרדנ םתא ןכל ,ההוזיש דע םימי המכ חקיש ןכתיו ,תרשה לע ונלצא
אל ורהזה - הז סוריול ןכדועמ אל ןידע אוה םכלצא םגש הרקמלו סוריויטנאה תא ונכדע -
. src תמויסב אוה ףרוצמה ץבוקה הזה הרקמב .םיפרוצמ םיצבק חותפל
:ץבוקה םש
Julia_Roberts_Fucking_toilet.Mpeg._scr

:בתכמה אשונ
Julia Roberts 

:בותכ בתכמה ףוגב

Hi

How are you?

Lexy and Mystique ,a couple of 18 yr old bi gothic chicks ,came over and had
some fun in our shower .This scene looks even better on video ,check em out at
gotgiclex.com

(תילגנא) םיפסונ םירבסהל רושיק

Lirva : שדח סוריו
10.1.03

.תרשה לש הנגהה תמוח תא "רדח"ש ,שדח סוריו
:תואבהמ תחא איה ולש אשונה תרושו lirva ארקנ סוריוה

Fw :Redirection error notification
Re :Brigada Ocho Free membership
Re :According to Purge's Statement
!Fw :Avril Lavigne - CHART ATTACK
(Re :Reply on account for IIS-Security Breach) TFTP
Re :ACTR/ACCELS Transcriptions
Re :IREX admits you to take in FSAU 2003
?Fwd :Re :Have U requested Avril Lavigne bio
Re :Reply on account for IFRAME-Security breach
Fwd :Re :Reply on account for Incorrect MIME-header
!Re :Vote seniors masters - don't miss it
...Fwd :RFC-0245 Specification requested
...Fwd :RFC-0841 Specification requested
"Fw :F .M .Dostoyevsky" Crime and Punishment
Re :Junior Achievement
?Re :Ha perduto qualque cosa signora

ךרד םגו ליימ-יא ךרד ומצע תא ץיפמ סוריוה .תיטמוטוא חתפנש ץבוק ול ףרוצמו
.'דכו הזאק ,IRC , ICQ
'דכו םיסוריויטנא ומכ תונוש תונכות לש םתלועפ קיספמ סוריוה

בושח ןכ ומכ !בשחמ לכ לע ןכדועמ סוריויטנאל גואדל שיש הריכזמ ינא ,ליגרכ
ייאלטב (ררולפסקא םירקמה בורב) ןפדפדה תאו (תונולח) הלעפהה תכרעמ תא ןכדעל
.םינכדועמה החטבאה

םתקבדנ רבכש הרקמל ,הרסה ץבוקל רושיק
(הדובעה תא השועש הווקמ ינא ,יתיסינ אל) ץבוקה תא וליעפהו ודירוה

םיפסונ םיטרפ

שדח "ינדי סוריו"
(28.4.2002)

 !סוריו אל הז !בל ומיש
!הלעפהה תכרעממ קלח אוהו בשחמ לכב אצמנש ץבוק הז

jdbgmgr.exe :םעפהו
אשונ אוה כ ל"נה ץבוקה תא קוחמל םכתא ריהזמש ליימיא םילבקמ םתא :רוציקבו
:'דכו תיתפרצ תילגנאב תויהל לוכיו הנתשמ חסונה .המוד והשמ וא יובח סוריו

jdbgmgr.exe  ץבוק םש תחת עיפומ שדחה סוריוה 
-------
.ותיא עיפומש ןובוד לש ןוקיא שי.הזה ץבוקה תא חותפל אל ןפוא םושב
ןקורלו הפשאה לסל ותוא חולשלו ותוא שפחל ךירצ ודימשהלו ותוא אוצמל תנמ לע
לסה תא
start
search
file or folder
שופיחה רותפכ לע ץוחללו ליעל רכזומה ץבוקה םש
לס תא ןקורלו ץבוקה תא חותפל ילב הפשאה לסל ותוא חולשל ןובודה עיפומ םא
דימ הפשאה

,הלעפה תכרעמ לש ץבוק והז .םירבחל וחלשת לאו וקחמת לא ,ושפחת תא !אל זא
סוריו וניא טלחהב לבא בשחמב רחא ץבוק לכ ומכ סוריוב םנמא קבדהל לוכיש
.ומצעב

(תילגנא) רבסה ואר

KLEZ !תוריהז
(18.4.2002)

י"ע קר) ףרוצמה ץבוקה לע השקה אלל בשחמל "רדוח"ו תוריהמב טשפתמש סוריו
(ליעפ המידקמה הגוצתה ןולח רשאכ תרתוכה לע השקה וא העדוהב הייפצ

Klez.G וא Klez.H :סוריוה םש

הסרגה .המ ןמז רבכ םייקש ןפקות תוחפ הברה ,רחא סוריו לש "טנאירו" והז
תא שיגדמש המ , 17.4 ב קר ןהינימל סוריויטנאה תונכות י"ע התהוז תאזה
.סוריויטנאה לש רתויב ףוכת ןוכדע לש תובישחה
ינפמ הרהזה תעדוהכ רתיה ןיב ,םינושמו םינוש םיאשונ לש ללש םע עיגמ סוריוה
םימעפל ליכמ עוגנה בתכמה ...סוריוה ינפב ןוקית הרואכל הליכמש ,ומצע סוריוה
.העדוהה רותב תמכחותמ הרוצב "רתתסמ" סוריוה רשאכ ,רחא והשמ וא הנומת ץבוק
תונכותב עגופו ,האלה ומצע תא חלוש תכרעמל רדוח רבכש ירחא סוריוה
.שדחמ ןניקתהל וא ןהב שמתשהל ןתינ אלש ךכ סוריויטנאה

"הלאוו"ב סוריוה לע רבסה

:תוריהז יעצמאו תוצע המכ
תורישי סוריוה לש תיטמוטוא הצרה עונמל דעונש טפוסורקימ לש ףסות וניקתה
:ליימיאהמ     
Internet Explorer תואסרגל ,טפוסורקימ לש החטבה ןוקית לש הדרוהל רושיק    
5.5-ו 5.01     

םא לאושו ,ליימיאהמ ףרוצמ ץבוק לכ לש החיתפ ינפל עירתמש ןטק ץבוק וניקתה
רהמל אלו קסידל רומשל לכ םדוק ףידע ,םיחוטב אל םא .קסידל רומשל וא חותפל     
.חותפל      

<- הסירפ <- הגוצת :טירפתהמ outlook express ב .המידקמה הגוצתה תא ולטב
.חוטב רתוי לבא חונ תוחפ .ןומיסה תא ודירוה - המידקמ הגוצת תינולח      

איה םויה םיסוריוה תרבעהש ורכז תאז םע ,ןתינש לככ ןכדועמ סוריויטנאל וגאד
סוריויטנאה תכרעמלש ינפל םכילא עיגי סוריוש תורקל לולע ןכל רתויב הריהמ     
.ןורתפ ול שי םכלש      

םכל וחלשי אל (םיבשחמ יחמומ וליפאו) םיבוט םירבחש ךכ לע וכמסת לא
םש תא תונשל לגוסמ הזה סוריוה - חפב לופיל לולע דחא לכש הזל רבעמ !םיסוריו     
!קבדומה בשחמבש ראוד תעדוהמ חקלנש ,רחא חלושל "תוזחתהלו" חלושה     

.ןוקית תנכות ללוכ ,סוריוה לע רבסה :רתוי תצק עיקשהל הצורש ימל :םויסלו
ןאכ רבסהה תא םדוק וארק הנכותב שמתשהל וצרת םא
..עיקשהל הווש ילוא לבא טושפ אל

 .שדח "יקלטיא" סוריו
. Scherzo וא Sheer וא , Zoher ארקנ
:סוריוה ינייפאמ

From: סוריוב עוגנה ,חלושה םש
  To: חלושה לש תובותכה סקנפ ךותמ תירקמ ליימ-יא תבותכ
  Subject: Fw: Scherzo!
 ףרוצמ ץבוק:  javascript.exe

(..תיקלטיאב) הככ תארנ בתכמה תלחתה

  Con questa mail ti e stata spedita la FortUna; non la
  fortuna e basta, e neanche la Fortuna con la F
  maiuscola, ma addirittura la FortUna con la F e la U
  maiuscole. Qui non badiamo a spese. Da oggi avrai
  buona fortuna, ma solo ed esclusivamente se ti liberi
  di questa mail e la spedisci a tutti quelli che conosci.
  Se lo farai potrai:
  - produrti in prestazioni sessuali degne di King Kong
  per  il  resto della tua vita....

סוריוה ינפמ תוניגמ ןניא תונכדועמ אל סוריויטנא תונכותש ,תעדל בושח
 (!םויה תנכדועמ תבשחנ הניא שדוח ינפל הנכדועש הנכות - ןיינעה ךרוצלו)
 .5 ו 4 הסריגב outlook express תנכותב םישמתשמב עגופ סוריוה ,ןכ ומכ
(ונבור הזש)
.סוריוה תוליעפ תא תרשפאמש החטבאה תייעבל ןוקית ץבוק ןאכמ דירוהל רשפא
דצמ הלועפ לכ אלל ומצע תא ליעפמ םינורחאה םיסוריוהמ המכ ומכ ,בגא סוריוה
!ףרוצמה ץבוקה תא ליעפהל ידכ ראודה תעדוה תא חותפל יד - שמתשמה

!המוצע תוריהמב טשפתמה שדח סוריו - תוריהז

ילא לבא ,םינושמו םינוש םיסוריו לע תוארתה ויה הב הכורא הפוקת ירחא
השלש-םיימויב ,ןאכ יתערתה םלוכ לעש "םיקיתו"ה םיסוריוה עיגהל וכישמה
ילש ,סוריו לש יתבר הפקתמ (םכלצא םגש חינהל ריבסו) ילצא שי םינורחא
,שדח תמאב וניאש הארנו , badtrans.B ארקנש סוריוב רבודמ .שדח אוה תוחפל
כ עיפומ סוריוה .תוריהמב טשפתהל ליחתהש קיתו סוריו לש "היצטומ" אלא
אשונב רשאכ ,ידמל תומימת תוארנש ראוד תועדוהל ףרוצמ ץבוק - attachment
.תרחא העדוהל הבוגתב רבודמ וליאכ - RE: עיפומ

תעדוהב היפצה םע תידימ ומצע תא חתופ ףרוצמה ץבוקהש הארנש ,גיאדמש המ
תא חותפל םא םכתא לאושש טפוסורקימ לש ןוקיתה תא ןיקתהל ינויח ןכל ,ראודה
.רומשל וא ץבוקה
AVG ב שמתשהל רשפא !!ןכדועמ סוריו יטנא לע רתול ןיא ,ליגרכו 
םיבר םירקמב םתקבדנש ירחאש ,ורכז לבא ,ןיוצמה ןוטרונ תא שוכרל וא ישפוחה
!לעפי אל טושפ סוריויטנאה

(ולש תונורחאה תואסרגב הברעה לש קסידה לע םג םייק) טפוסורקימ לש ןוקיתל רושיק

סרפסקא קולטואאב החטבא תייעב ןוקיתל רישי רושיק

סוריוה לע "ץראה"ב רמאמל רושיק

w32.sircam.worm - םאקריסה תעלות

.ליימ יאה ךרד תוריהמב ץפומ רשא (17.7.01) ולא םימימ שממ ,שדח סוריו
.הברעב םג "בבותסמ" רבכו

ךכל ןמיס וניא - םכילע ןימאו רכומ והשיממ ראוד תלבק :תרוכזת תישאר
!תאזה הדוקנה תא ידמ רתוי שיגדהל רשפא יא !!!סוריו תללוכ הניא העדוההש
תיטמוטוא הרוצב אלא ,ןווכתמב םיחלשנ םניא םישדחה םיסוריוה לש םלוככ םבור
הארנש רסמ תללוכ העדוהה םא םג .סוריוב עוגנ ולש בשחמהש ,חלושה תעידי אלל
- ינויגה םש םע ץבוק ףרוצמ םא םגו ,ץבוקה ןכות תא קודבל השקב ומכ - יניינע
:בושו בוש - הצעהו .סוריוב רבודמ אלש החכוה הניא וז - תירבעב וליפא
םיפצמ םכניאש ףרוצמ ךמסמ םוש וחתפת לאו תנכדועמ סוריויטנא תנכות וקיזחה
.לבקל

:הזה יפיצפסה סוריול עגונב םירושיק המכ ןלהל
םיפסונ םירושיק םע תירבעב רבסה
.תילגנאב טרופמ רתוי רבסה
.םירבסהה תא םג אורקל יאדכ .סוריוה תרסהל ןוטרונ לש ילכ  !!שדח

"..ינדי סוריו"
םכחותמו שדח ןויער
םיסוריוה םוחתב

ךכ לכ אל !עגר קר ??תוקייודמ תוארוה םינתונ וליפאו ,ץבוק קוחמל ךל םיעיצמ
..האלה ארק !רהמ

(98 תונולחל) הדרוהל ץבוקה - sulfnbk.exe ץבוקה תא קחמ רבכש ימל
c\:windows\command הייקיתב ץבוקה תא םישל שי

םקלח :םיירקיע םיגוס ינשמ םישדח םיסוריו לע תועדוהב יתלקתנ םויה דע
"אוש תועדוה" תורחאו - תלעות הברה ואיבהש אל - םייתימא םיסוריו לע תועדוה
אלש תשרב הרובעתה תלדגהב היה םהלש דיחיה קזנהש ,hoax תילגנאב ארקנש המ -
.ךרוצל
קפס - ול אורקל ןתינש והשמ ,ולאכ תועדוה לש שדח גוסב יתלקתנ ולא םימיב
."ינדי סוריו" - רומוהב קפס תוניצרב
הסריג וז - הנוש תצק תויהל הלוכי ,הטמל תפרוצמה וז ומכ איה העדוהה
,רתויב ןכוסמו שדח סוריו תראתמ איהש ,אוה ןויערהו ..םילארשיל המאתוהש
.בשחמהמ ותוא דימשהלו זרדזהל ךילעו ,ותוא תוהזמ ןניא סוריויטנאה תונכותש
םיצבקהמ דחא םצעב אוהש ,ץבוקה תא דימשהלו אוצמל ךיא קדקודמ רבסה אב ןאכ
..הלעפה תכרעמ לכב אצמנו תונולח לש םיליגרה
לכ ילא חולשל דימת ןתינ ,ללכבו .הזה חפב ולפת לא !ותפתת לא - ילש הצעה
.ידיימ יוהיז ולבקתו ,סוריוכ הדושחה הנכות וא העדוה
וליפא) תועטל לולע דחא לכ .םכילע ןימא בתוכה םא םג !דימת וקדב :הצע דוע
(..ינא

.העדוה תמגודו ,הזה Hoax ה לע רבסהל רושיק ףרוצמ

"סוריו"ה לע רבסה

:e-mail ב הלבקתהש יפכ העדוהה

Subject: Fw: Important Warning!!!!!

Important Warning!!!!!

An Israeli computer virus is hitting the websites related to news about
the  Intifada. The problem in this virus will not be caught even with the
latest Norton Antivirus. This Virus is more dangerous than Chernobyl.
 No cure for this virus found yet, and all the antivirus programs can not locate
 it and prevent it and its day of operation is not known yet.
 But you can still find this virus by doing the following:
go to 'start'
choose 'find'
select 'files or folders'
in the 'name and location' tab fill in the 'name' with "sulfnbk.exe"
(this is the name of the file in wich the virus hides)
hit 'find'
if you find this file virus on your computer, so you are infected!!
you will find it in the c:\windows\command folder as an application!
Do the following:
right click on the file with the mouse and select 'delete'
then empty the recycle bin immediately !!!

 Pass this to all the people you know

:ליימ יא תועדוה ךרד ונילא םיעיגמ ליגרכש ,םיירט םיסוריו ינש דוע

VBS/Hard.A.Worm
חיטבמ ךכו ,תרכומ סוריויטנא תרבחמ הרהזה תעדוהל הזחתמ סוריוה :ןויערה
..תדבוכמ הצופת ומצעל
:ךכ תארנ העוגנ העדוה

subject:  "FW: Symantec Anti-Virus Warning"
Message body:

   ----- Original Message -----
   From: [warning@symantec.com]
   To: [supervisor@av.net]; [security@softtools.com];
   [mark_fyston@storess.net]; [directorcut@ufp.com];
   [pjeterov@goldenhit.org]; [kim_di_yung@freeland.ch];
   [james.heart@macrosoft.com]

   Subject: FW: Symantec Anti-Virus Warning

   Hello,

   There is a new worm on the Net.
   This worm is very fast-spreading and very dangerous!

   Symantec has first noticed it on April 04, 2001.

   The attached file is a description of the worm and how it replicates
   itself.

   With regards,
   F. Jones
   Symantec senior developer

:ץבוק ףרוצמ העדוהל
C\:www.symantec.com.vbs
סוריוה תא ליכמש

 VBS.Mawanella.A@mm

:סוריוה יטרפ

Subject :Mawanella
Attachment :Mawanella.vbs
:Message: 
Mawanella is one of the Sri Lanka's Muslim Village

.ליימ יאה ךרד תרבוע ,תעלות ,בוש
:האבה הנומתה תא םיאור םתא םא

...םתקבדנ רבכש ןמיס

:ש בל םתמש םאה
םשב תארקנ םעפה תינרותה תעלותהו ..תופלחתמ קר םה ,תותמ אל םיעלות
םינייפאמה םע ליימ יאב םעפה ,ראודה ךרד ונילא עיגמ יתרוסמ ןפואבו homepage
:םיאבה

Subject :Homepage
(Message Body :Hi !You've got to see this page !It's really cool; O)
Attachment :HOMEPAGE.HTML.VBS

םשה לש קלחה רמולכ) ףרוצמה ץבוקה לש תמויסה תא םיאור דימת אלש ,בל ומיש
. (הדוקנה ירחאש
טשפתמ אוהש תורמוא תועידיהש אלא ,םירחאמ ןכוסמ רתוי אל הזה סוריוה
דיחיה קזנה .ראוד יתרש לש הסירקל םרוג ,ולא םירקמב ליגרכש המ ,תוריהמב
תיבה רתא לש יוניש אוה (..םירבחל ולש הצפה דבלמ) עוגנה בשחמב םרוג אוהש
.יפרגונרופ רתאל
ויהתו ,סוריויטנאה תא ונכדעת ,ליימ יאב עיגמש המל בל ומישת ,ליגרכ זא
!םיאירב

סוריול רשקב העידיל רושיק

:תרוכזת
CIH ליבונר'צ סוריו
.רוקיבל עיגמ םעפ ידמש "קיתו" סוריו והז
ליבונר'צ ןוסא ערא וב ךיראתב תלעופ ןהמ תחא רשאכ ,תונוש תואסרג שי סוריול
(26.6 ב וא שדוח לכל 26 ב תולעופ תורחא תואסריג) .הנש לכ 26.4 -
.בל םישל יאדכו ,ועגפנש םיבשחמב יתלקתנ הרבעש הנשב

סוריוה תא תוקנל עדויו ההזמ ןכדועמ שממ אלש הזכ םג ,סוריו יטנא לכ טעמכ
.הזה

.ונלצא ועיפוהש םיסוריו לע הערתה לש תרוסמב הכישממ ינא

.W32.magistr וא PE_MAGISTR.A םשב סוריו הז םעפה
"םיעלות" תמועל ךא ,ליימ יאה ךרד ,חלושה תעידי אלל ,חלשנ הזה סוריוה םג
ןורכזל בשחמה תיילע םע ןעטומ אוהש רמואש המ ,ןורכז ןכוש סוריו והז תורחא
.ךסמ ירמושו הלעפה יצבק - בשחמב םירחא םיצבק קיבדמו

ךא , EXE תמויס םע ץבוק והז ,ליימ יאה תעדוהב ףרוצמ ץבוקכ עיפומ סוריוה
.רחא רבד לכ וא s3syskey.exe וא filexfer.exe לשמל .תונתשהל לוכי םשה
תומש ילעב , TXT וא DOC תומויס םע םיצבק םג בתכמל ףרצמ סוריוה םימעפל
טסקטמ חקלנ אוה ,תועמשמ רסח והשמ תויהל לוכי (subject) אשונה םג ,םירזומ
.חלושה בשחמב יארקא

:תושעל המ

.סוריו ונממ םתלבקש חלושה תא ועדי
אוצמל ןתינ ףרוצמה ףדב .קבדנ בשחמהש חינהל ריבס ,ץבוקה תא םתחתפ םא
:הדרוהל ןוקית ץבוק      

TrendMicro - PE_MAGISTR.A

The matcher - "ןכדשה"
.תוריהמב טשפתמ ןכוסמ יד בשחנש ,שדח סוריו
.קסידה לע םיצבק קחומ רתיה ןיבו ,ליימ יאה ךרד טשפתמ אוה ליגרכ
:סוריוה םע ליימ יאה תנומת

טוריפ םע "הלאוו"מ רושיק ףרוצמ
"הלאוו" תושדח ךותמ

:תוריהמב םיצופנש םישדח םיסוריו לע תוארתה המכ שי הנורחאל

.קוניתה תנומת .1
:עוגנה ליימ-יאה ינייפאמ

 Subject :My baby pic !!!
  Message Body :Its my animated baby picture !!
Attachment :mybabypic.exe

.דלי לש הנומת גיצמ אוה ,חתפנ ףרוצמה ץבוקה םא
.תכרעמב םיצבק הנשמו טנרטניא רתאל רשקתמ ,ליימ יא ךרד ומצע חלוש סוריוה

המורע השא .2
:עוגנה ליימ יאה ינייפאמ

Subject :FW :Naked Wife
  Message Body <:My wife never look like that (:
Best Regards,
Attachment :NakedWife.exe

:שאלפ ןולח גיצמ אוה חתפנ ףרוצמה ץבוקה םא .תיסחי ןכוסמ בשחנש סוריו והז

ןבומכ םקלח ,LOG ו ,DLL ,COM ,EXE ,INI ,BMP תומויס םע םיצבק קחומ סוריוה
.תכרעמל םיינויח םיצבק תויהל םילוכי

"הבהאה םוי"ל סוריו לש תדחוימ הרודהמ

!ףרוצמ ץבוק אלל לעפומ םירחא םיסוריו המכ ומכש ,ףסונ סוריו לע העדוה הלבקתה
Satanik וא VBS.Satanik.Child Vandal ךותב עמטומ קיזמה דוקהו ארקנ סוריוה
ינייפאהמ .וב היפצ י"ע קר לעפומו ומצע בתכמה
:עוגנה בתכמה

Subject :for my sweetheart 

or: I picked this one especially for you my = Sweetheart!

Message Body:

(םודא עקר לע תולודג תויתואב טסקט)

you  I wanna f ***(Aladdin י"ע רזנוצ ) like an animal!

Explorer.VBS ו Explorer32.VBS  םשב ץבוק רצוי סוריוה 

.  םושירה ץבוקל תוחתפמ ףיסומו, c\:windows\system היקיתב 

יטנא לש םיצבק קחומ אוה זאו ,תונולחה לש האבה הלעפהב לעפוי סוריוה

ןולח לע האבה העדוהה תא גיצמו (יפאקמ ,ןוטרונ) .םיעודי םיסוריו:
SATANIK CHILD S A T A N I K C H I L D S A T A N I K = C H I L Dסודה

!A virus by Satanik Child has been detected

=

Windows is destroyed) !c(SC

םגו םיצבק יגוס דאמ הברהל קזנ םרוג סוריוה לבא םיקחמנ אל תונולחש תמאה

ליימ יאה ךרד ומצע חלוש.

ליגרכו ,ררולפסקאל ןוקיתה תא ןיקתהלו דירוהל יאדכ הכמל הפורת םידקהל ידכ

!סוריויטנאה תנכות ןוכדעל גואדל -

שדח סוריו לע תוערתה
.חפב לופיל אל ידכ ,בל ומיש
םש לע ארקנ ,תובותכה רפס ךרד ומצע ץיפמה "תעלות" סוריו אוהש , סוריוה
.הבוקינרק הנא - היסורה סינטה תינקחש
לאוזיו לש טפירקס לע ססובמה ,הנורחאל הברה ונל ויהש יפכ ,סוריו והז
.קיסיב
AnnaKournikova.jpg.vbs םשב ףרוצמ ץבוקכ לבקתמ אוה
Here you have;o) ולש (subject) אשונהש ליימ יאב
:בותכ בתכמה ףוגבו:
Hi! Check This
(תונתשהל םג םילוכי וללה םינייפאמהש ןובשחב תחקל שי)
ןכדעלו ,םירכממ םילבקתמ םא םג ,םידושח םיצבק לע קתקתל אל ליגרכ תויחנההו
סוריו יטנאה תנכות תא

W32/Hybris-C W32/Hybris-B
טנרטניאה ךרד ומצע תא ןכדעל לגוסמ סוריוה . ןכוסמו שדח סוריו
םע וא חלוש םש אלל ליימ יא ךרד עיגמ אוה .םיכרד המכב 
.תומש ינימ לכב םיפרוצמ םיצבק ול שי .  hahaha@sexyfun.net םשה
:תיקלח המישר
atchim.exe ,joke.exe ,branca de neve.scr ,sexy virgin.scr ,enanito
,fisgon.exe ,dunga.scr ,dwarf4you.exe ,an?o porn.?scr ,teens.exe
hardcore.exe
ליימ-יא םע עיגמ חרכהב אל טלחהב הזה הרקמב ליימ יאה .םינתשמ םיאשונה םג
יצבק קיבדמ סוריוה .סוריוה רוקמ לע תוקחתהל דאמ השק ןכל ,סוריוה חלוש לש
שי הקבדה לש הרקמב ןכל םתוא תוקנל תולגוסמ אל סוריויטנא תונכותו תונולח
םיפרוצמ םיצבק ךותב םיצבק םג קיבדמ סוריוה .שדחמ תונולח ןיקתהל כ"דב ךרוצ
לש היצמינא ןיעמ םימיוסמ םינמזב גיצמש סוריוה לש ביכרמ םג שי .RAR ו ZIPב
.הריגסל דאמ השקש ,ךסמה לע ןבל רוחשב הלריפס

"םיטנטומ" לש םירקמ םיברתמו םיכלוה הנורחאלו שדח סוריוב רבודמש בל ומיש
המ ,רתויב השק סוריויטנאה תונכות ידי לע םהלש יוהיזה תא םישועש םיסוריו לש
םושב ןיא ,תונכדועמ סוריויטנא תונכות םיקיזחמ םתא םא וליפאש בוש ריכזמ םגש
םש אלל ראוד ירבד חותפל אל הרקמ םושב !!סוריוכ םידושחה םיצבק חותפל םינפ
- חלושה םכל רכומ םא .םיפרוצמ םיצבק לע קתקתלו רהמל אל הרקמ םושבו , חלושה
םהיבגל שיש םיצבק הקידבל ילא חולשל ןתינ .ףרוצמ ץבוק םכל חלש םא ותיא וררב
.קפס

KAKWORM
!ףרוצמ ץבוק אלל קיבדמו ליימ יא ךרד חלשנ - שדח סוריו

ןיחבהל ןתינו , ליימ יאב םיחלשנש םיפרוצמ םיצבקמ רהזהל םישרדנ םתא כ"דב
:הנומתב עיפומכ ליימ יאה יטרפ דיל קדהמה רויצ תרזעב ןהב

,ףרוצמ ץבוק אלל םיקיבדמש ,םיסוריו םימייק
.ץבוקב היפצ ידי לע קר אלא
KAKWORM םשב הזכ סוריו לע הערתה תמייק
 ,5 ררולפסקא ישמתשמ קיבדמ אוה
ראודה תנכותכ Outlook Expressב םישמתשמש
.םהלש
 (הלש HTM ה דוקב) המצע העדוהב רתתסמ סוריוה
בשחמהמ חלשיש ליימ יא לכ ,קבדומ בשחמהש ירחאו
!הזה סוריוה תא ליכי  עוגנה
סוריוה צ"החא 5 העשב שדוחל 1 לכ ,ךכל ףסונ
.windows ה תא רגוסו העדוה איצומ 

:רהזהל ךיא
 . Outlook Express ב החטבא תייעב לשב לעופ סוריוה
דירוהל לכ תישאר שי התוא רותפל ידכ
.טפוסורקיממ ןוקית ןיקתהלו
ןוקיתה ץבוקל רישי רושיק ףרוצמ

:תוקנל ךיא
(הלעמל רושיקה) .ןייל ןוא הקידבב בשחמה תא קודבל הרקמ לכב יאדכ
ליכמ םגו ,סוריוה תא תוקנל ךיא (תילגנאב) ריבסמה ףדל ,ףסונ רושיק ףרוצמ
.יוקינ ץבוקל (ףדה תיתחתב) רושיק

TROJ_SHOCKWAVE.A

הלדגו תכלוה ולש הצופתהש שדח סוריו
A great Shockwave flash movie :הלש תרתוכהש ,ראוד תעדוה רותב (..ליגרכ) עיגמ
:בותכ ומצע בתכמב
Check out this new flash movie that I downloaded just now ... It's Great
Bye

:םימת הארנש ץבוק ףרוצמ ראודה תעדוהל

.דימשהל אלא ,חותפל אל ,ליגרכ

יצבק לש תומשה תא הנשמ ףסונבו ,ראודה תמישר לכל ומצע חלוש סוריוה
אוה הזה סוריוה .םתוא ריבעמו (םיצווכמ םיצבק) ZIP ה יצבקו MP3 ,תונומתה
.דוקפתל םתוא ריזחהל ןתינ םצעבו םיצבקה לכ לש המישר רמוש ןכלו "בידא סוריו

:ףרוצמ

סוריוה לע טרופמ רבסהל רושיק .1
הדימב וב ושמתשה ,סוריוה יקזנ תא ןקתמש ןטק ץבוק לש הרישי הדרוה .2
.סוריוה תא םתלעפהו    

NAVIDAD.EXE

.דדיבנ סוריוה תא ריסהל ךיא :תירבעב דרוו ץבוק
(תילגנא) ותוא ריסהל ךיאו סוריוה לע טרופמ רבסהל רושיק

םשה לעב ףרוצמ ץבוקכ עיגמ . תינוניב ןוכיס תמר לעבכ רדגומ ,שדח סוריו
הברעל עיגה רבכ טלחהב ( תונתשהל םילולע םיסוריו לש תומשש ,בל ומיש) ל"נה
.ץופנ יד אוהש הארנו
.דוקרב ומכ הארנש למס םע עיגמ סוריוה

אל לבא - ךסמה לעש םילמסה ןיב הלוחכ ןיע ףיסוהל רומא אוה ,ותוא םתצרה םא
.חרכהב

הסנמ אוה (הארנכ םימלשומ אל םיסוריוה םג) סוריוב גב ללגב
: העדוה ולבקת בשחמה תא ולחתאתש האבה םעפב ןכל ,ןוכנ אל ץבוק ץירהל
תושעל ןתינ אל םצעבו ,"הז םושי תצרהל שורדה winsvrc.exe ץבוקה אצמנ אל"
.תונולחב הברה

רוזאב שדח

ןיבו ליימ יא ךרד רבוע .םירחא תומש המכ םג ול שיש VBS_COLOMBIA סוריוה
.םיצבק קחומ םג ראשה

!הנוש תויהל לוכי םשה - ףרוצמ סוריול אמגוד

.הטמל רושיק - ןייל ןוא הקידבב ותוא תוהזל רשפא

תוחפל םא דחוימב ,רוקמ ותואמ ראוד תועדוה לש דמצ לכב דושחל שי - תינורקע
תיטמוטוא םיחלשנ םיסוריוה !ןמיס הניא חלושה תרכה .ףרוצמ ץבוק שי ןהמ תחאל
.חלושה תעידי אלל

םייונישב רבודמ !תוריהז) ריסהלו תוהזל ךיא - (תילגנא) רבסהל רושיק ףרוצמ
(הזב ןויסנ םכל ןיא םא ץלמומ אל - תונולחה לש םושירה ץבוקב

..תעלות םגו סוס םג אוהש סוריו

רוזאה ןמ ילא ועיגהש םיסוריו לע תחוודמ ינא הב יתלחתהש תרוסמל ךשמהב
סוריו יטנאה תונכותש ,תיסחי שדח סוריו םעפה .הביבסב "םיבבותסמ" םהש החנהב
יטנא תנכותש רמוא הזו , 2000 רבמטפס עצמא וא טסוגוא ףוסמ קר וילע תוחוודמ
.ותוא ההזת אל ללכב תינכדע שממ אל סוריו

םיפרוצמ םיצבקב רהזיהל שי (ורמאנ רבכש םירבד לע תרזוח ינאו) יללכ ןפואב
טסקט יצבק "וליאכ") םימימת םיארנ םא םגו ,רכומ והשיממ ועיגה םא םג ,ראודל
ףידע ,תבותכ התואמ םיפרוצמ םיצבק לבקל םיפצמ םכניאש הדימב ,(.תונומת וא
.םיחתופש ינפל חלושה םע ררבל
.דושח םכל הארנש ראוד הקידבל ילא חולשל םג רשפא

רשאכ NEW_NAPSTER_site.txt.pif םשב ףרוצמ ץבוקכ עיפומ ילא עיגהש סוריוה
ךכ ,היולג חרכהב אל תונולח תחת הצרה-רב ץבוק לע הדיעמש ,הנורחאה תמויסה
ארקנ סוריוה .תונתשהל לוכי ,בגא ,ץבוקה םש .םימת טסקט ץבוקב רבודמש הארנש
PE_MTX.A וא TROJ_MTX.A וא I-warm.mtx :תומש המכב

:תולועפ המכ לעב אוהש ץבוקה תא הליעפמ (וילע קותקת י"ע) ץבוקה הלעפה

(סוריוכ דקפתמ ךכבו EXE ,DLL) תכרעמ יצבק קיבדמ אוה .1
כ דקפתמ ךכבו עוגנה בשחמל רבחתהל רשפאמו "תירוחא תלד" חתופ אוה .2
. (ינאיורט סוס) Trojan     
םע דחי ,ףרוצמ ץבוק םע תדרפנ העדוהכ ,ראוד ייונמל ומצע תא חלוש אוה .3
. (warm) "תעלות"כ דקפתמ ךכבו םיחלוש םתאש ראוד תועדוה     
ראוד חולשמ עונמו םימיוסמ סוריויטנא ירתאל השיג ענומ סוריוה ,ףסונב .4
.תונוש תובותכל     

תא עצבל וא ןכדועמ AVP סוריו יטנאב שמתשהל ןתינ סוריוה תא תוהזל ידכ
םיסוריויטנא םגש ןכתי .(תוקיודמ תוארוה שי ךשמהב ןאכ) ןייל ןוא הקירסה
.ותוא םיהזמ םיפסונ

תא קוחמל ךיא תירבעב( ןויסינ ירסחל תודעוימ אל ,הרצקב) תוארוה ךשמהב
.רתוי טרפמה תילגנאב רתאל רושיק ףרוצמ ןכ ומכ .תכרעמה ןמ סוריוה

קחמ - םייק אוה םא .WININIT.INI ץבוקה רחא (שופיח -לחתה) שופיח ךורע .1
WSOCK32.MTX ץבוקה תא קחמו .ותוא     
רבכש WSOCK32.DLL ץבוקה תא הייקנ תכרעממ גישהל ךרטצת ,אצמנ אל אוה םא .2
תונולח !םירקמה בורב) windows\system הירפסבש ץבוקה תא ףילחהלו ,קחמנ    
.יקנה ץבוקב (!הנוש הייקית תחת םג תנקתומ תויהל הלוכי     
.סוד בצמל תכרעמה תא לחתא .3
:תואבה תודוקפה תא םושר תונולח תייקיתב .4

attrib mtx._exe- h
attrib Ie_pack.exe- h
attrib Win32.dll- h

.שדחמ תונולח לחתא .5
:םיאבה תוחתפמה ינש תא ריסהל שי registry) ) תונולח לש םושרה ץבוקב .6

[ HKEY_LOCAL_MACHINE\Software\[MATRIX]

HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\
Run SytemBackup% =" windir\%mtx._exe"

.אצמנש דושח ץבוק לכ קוחמלו םיסוריו תואיצמל בשחמה תא קורסל דאמ יוצר .7

(תילגנא) רתוי םיטרופמ םיטרפ

Happy 2000 וא - Happy 99

הארנו ,ראודה  ךרד רבועש דירטמ לבא קיזמ דאמ אל ,קיתו סוריו
.וניתומוקמב הנורחאל 
 תחיתפ ירחאו  ,סוריוב עוגנכ דושח - ליימ יאה ךרד םיקוקיז תנכות לבקש ימ
."עוגנ"ה בשחמהמ חלשנש ליימ יא לכל המצע תא תחלוש הנכותה םיקוקיזה
 .סוריוה תא ריסהל  ךיא רבסה ףרוצמ 
- הכרדהל םיקוקזש הברעה ייונמ) ."חוטב בצמ"ל  הסינכ ירחא הז תא תושעל יוצר
(בושקתה דרשמל תונפל םילוכי 
סוריוה תא ריסהל ךיא

2001 הסריג - NORTON לש סוריויטנאה תנכות תא ןאכמ דירוהל רשפא
.שדוחל - ןויסנ תנכות יהוז . (27.9.00 ךיראתמ)
.הגמ 22 - ץבוקה לדוג !בל ומיש
.תועש 2.5- כ :רעושמ הדרוה ןמז

:םיפסונ םיסוריו יטנא

  3.2 Mb  .ישפוח סוריו יטנא IcoculateIT

.השדח הסריגב ,דאמ ליעי אוה ילש ןויסנמש סוריו יטנא - AVP

תפסונ תיראלפופ סוריו תנכות - McAfee
12 Mb כ :לדוג .םוי 30- ל ןויסנ תנכות

TROJ_DONALDDICK קאדלאנוד
.ךלש בשחמל השיג םהינימל םירקאהל תרשפאמש השדח trojan תנכות
.םיפסונ תומש המכ סוריול
.סוריוה תא קוחמל ךיאו תוהזל ךיא (תילגנאב) טרופמ רבסה ףרוצמה רושיקב

 "ןומיקופ - ו'צקיפ" סוריו
.תוריהמב דאמ ץופנ וניא ,םינותנה יפ לע .ליימ יאה ךרד תרבועש תעלות" דוע
:אבה ןולמיסה תא הליכמ ליימ יאה תעדוה

:האבה העדוהה תעפוהל תמרוג וילע השקה

לעפוי בשחמהש האבה םעפבש ,ךכ (autoexec.bat ) לוחתיאה יצבק תא הנשמ ןכו
:ןכל .םיבושח םיצבק וקחמי
!בשחמה לא שדחמ ליעפת לא ,העיפוה העדוהה םא
autoexec.bat ץבוקה תא קוחמל שי .1
.םיאצמנ םה וב םוקמ לכמ TROJ _POKEY.A : םיצבקה תא קוחמלו שפחל שי .2

!בל ומיש
תומויס תא גיצהל ץלמומ ,םיקיזמ אל םיצבקל "םיזחתמ"ש םיסוריוה יוביר ללגב
אשונב פיט ואר ."תונולח"ב םיצבקה

ףרוצמה רושיקב טורפ האר - VBS_STAGES.A סוריוה

ואדיו ןוטרסל הזחתמש שדח "יניורט סוס"
הארנש "יניורט סוס" םג עיפוה הנורחאל ,טסקט ץבוקל הזחתמש סוריוב יד אל םא
"xxx.avi.exe" וא "QuickFlick.mpg.exe" ארקנ אוה .ואדיו ןוטרס ומכ
- TROJ_SUBSEVEN םשב ץבוק דירוהל הסנמ אוה ותוא םיחתופ רשאכו
.תונוש תורצמ תורצ םורגלו "םירקאה" סנכהל םילוכי וכרד "תירוחא תלד" שמשמש

:תיטמוטוא וגצוי אל תועדוההש ךכ outlook express ב הגוצתה יוניש
םינבומה םיסוריו יבגל קר ינורקע יונישהו ,אלפ תפורתב רבודמ אל :תעדל יאדכ
דאמ יאדכ ןכ ומכ .רוטקיו לש הבתכב ואר- (bubble boy -ה ומכ)רישע ליימ יאב
.ראודב תוחיטבה רופישל תוחפ אל תובושחו תופסונ םיכרד לע ל"נה הבתכב אורקל
:תושעל ךיא
View -> layout -> Preview Pane     : טירפתב :תילגנאה הסריגב
(םלעיש ךכ עובירבש ןומיסה לע שיקהל) Show preview pane מ ןומיסה תא לטבל
.המידקמ הגוצת תינולח <- הסירפ <- הגוצת :תירבעה הסריגב
"המידקמ הגוצת תינולח גצה" מ ןומיסה תא לטב

ןכוסמו שדח סוריו
.הרצק הפוקת ךות םיבשחמל בר קזנ םרג ILOVEYOU וא loveletter סוריוה
.תוננוגתה יכרדו סוריוה לע תעדל ךירצש המ לכ םכינפלש הבתכב
םיבהוא אל ונחנאש הבהא יבתכמ

ןשי-שדח סוריו
ץבוק םע ינורטקלא ראוד תעדוה תרוצב עיגמ אוה .רזוח pretty park סוריוה
העדוהה ,בל ומיש .אלל םימעפל רויצ םע םימעפל - pertty park םשב ףרוצמ
!םיריכמ םתאש והשיממ םג עיגהל הלוכי

ראוד תעדוה ךרד קיבדמ bubble boy - "העובה רענ" סוריו :חטשב שדח
.סוריוה דגנכ הנגה ץבוק המסרפ טפוסורקימ .ףרוצמ ץבוק אלל ,ינורטקלא
"אשונב טנרטניא ןטפק"מ הבתכ