ESET ostrzega przed robakiem niszczącym MBR dysku twardego

Firma ESET ostrzega przed robakiem Win32/Zimuse. Atakuje on MBR (Master Boot Record), czyli główny rekord startowy dysku twardego, który odpowiada m.in. za uruchamianie systemu operacyjnego.

Infekcja robakiem Win32/Zimuse może nastąpić po odwiedzeniu zainfekowanej strony. Na komputer ofiary jest pobierany samorozpakowujący się plik ZIP. Win32/Zimuse rozprzestrzenia się poprzez jedną z aplikacji imitującej program do sprawdzania IQ. Mechanizm działania tego robaka jest dość nietypowy. Po zainfekowaniu komputera nie wykonuje żadnej czynności. Uaktywnia się dopiero po kilku dniach.

ESET namawia do regularnego tworzenia kopii zapasowych ważnych danych, co pozwoli na zminimalizowanie strat przy ewentualnej infekcji Zimusem. Udostępnił również bezpłatne narzędzie służące do usuwania tego robaka. Jak na razie najwięcej komputerów zostało zainfekowanych w Stanach Zjednoczonych, Hiszpanii, Czechach, Tajlandii oraz we Włoszech.