W32.Deadcode-a
by Crna Ruka?

Stručnjaci antivirusne kuće Sophos otkrili su novi virus, za koji tvrde da potiče iz Srbije, a koji izbacuje nacionalističke poruke koje su se često koristile na srpskoj političkoj sceni.
Virus W32/Deadcode-a inficira izvršne fajlove na računaru i po startovanju tih fajlova prikazuje sledeću poruku: BlackHand.w32 Long Live Great SERBIA.

"Da li su Deadcode virus napisali članovi iste one "Crne ruke" koja je krajem devedesetih izvodila napade na šiptarske i hrvatske sajtove, ili ne, ostaje nejasno. Vrlo je moguće da je ovo delo nekog "plagijatora" kojem je bliska ideja srpskih nacionalnih ciljeva. Ipak, ovo nije prvi virus koji je napravljen kako bi preneo političku poruku, a pri tom inficirao hiljade korisnika koji nemaju veze sa tom porukom. Vlasti u nekim državama čak ovakve simbioze podvode pod aktove o terorizmu. Onima koji koriste Internet u cilju daunloadovanja sadržaja upozoravam da apdejtuju baze svojih A/V programa.", kaže Grejem Kluli, tehnički savetnik u Sofosu.

Iako su tvorci virusa, svoje čedo krstili imenom "BlackHand", istraživači iz Sofos laboratorija su ga preimenovali u "Deadcode".
"Naši stručnjaci ne žele da koriste imena koja su sami autori dodelili svojim zloćudnim programima. Na kraju, zašto bi mi hranili njihovu sujetu koristeći ime koje su oni smislili", dodaje Kluli.

Na ove informacije regaovao je i Dejan Nikolić, direktor firme F-Secure Srbija i Crna Gora, koji tvrdi da ovaj virus nije napisan u cilju da zarazi generalnu populaciju.


"Virus pod zvaničnim nazivom Virus.W32.Deadcode.a je laboratorijski virus koji je, kako je sam naveo u poruci, anonimni autor regularnim putem poslao većini antivirusnih kompanija sa ciljem da ispita brzinu reakcija u formiranju apdejta tj. leka za dezinfekciju. To je uobičajena praksa na tržištu. Virus ne preti epidemijom i nema ga u slobodnoj varijanti na Internetu, tj. ne širi se. Samim tim nema nikakve opasnosti od zaraze i izraz da "preti srpski virus" je daleko od istine. F-Secure je kompanija koja je prva napravila detekciju Dedcode.a virusa i objavila apdejt 9. februara uveče. Odmah su usledili i apdejti kompanija Kaspersky i nešto kasnije Symantec. Sofos je detekciju objavio tek 15. feburara", tvrdi Nikolić u svojoj poruci.

Jureći za repom ovog virusa naišli smo na forum na kojem se uveliko raspravljalo o ovom domaćem malicioznom programu. Na naše iznenađenje, na jednoj poruci postavljen je i link koji direktno vodi na donjnload. Osoba koja je postavila poruku sa linkom (i za koju pretpostavljamo da je i ponudila ovaj download) je spakovala virus u .ZIP arhivu i upozorila korisnike kakav je sadržaj fajla, kao i da preuzimaju datoteku na sopstvenu odgovornost.
   
      

Dežurni krivac

Portparol Sofosa je poruku ovog virusa (Long live great Serbia) doveo u vezu sa, Tomislavom Nikolićem, liderom Srpske radikalne stranke, a ovu tvrdnju je "potkrepio" informacijom da i on koristi tu rečenicu kada završava svoje govore?
      
      
      
   

Ipak, uprkos svim upozorenjima, ovaj potez demantuje retvrdnje gospodina Dejana Nikolića (F-Secure SCG) koji tvrdi da virusa nema u slobodnoj varijanti na Internetu i da nema opasnosti od zaraze. Ovaj link samo pretpostavlja dalju infekciju, zahvaljujući velikom broju nestručnih korisnika, koji ne znaju da instaliraju adekvatnu zaštitu, a mogu da dođu u situaciju da virus preuzmu sa ovog ili drugih sajtova.

Svi veliki proizvođači antivirusnog softvera već su objavili definicije, koje se nalaze u svim apdejtima od druge polovine februara, tako da korisnicima koji redovno održavaju svoje A/V programe ne preti nikakva opasnost. U ovo smo se i sami uverili, kad smo preuzeli i pokušali da "otpakujemo" pomenuti .ZIP fajl. Symantec antivirus 9, sa novim definicijama je bez problema prepoznao i obrisao W32.Deadcode.
   
      

Digitalno nasleđe

Kasnih devedesetih pojavila se Srpska nacionalistička hakerska grupa "Crna ruka" koja je oborila i difejsovala (promenila sadržaj ili izgled naslovne strane) mnoge šiptarske i hrvatske sajtove. Poruka kojom su se potpisivali članovi ove grupe bila je "Long Live Great Serbia". Iako o ovoj grupi kruži malo ili nimalo zvaničnih podataka, urbana legenda kaže da su njeni pripadnici tokom vazdušnih napada na SRJ 1999. godine bili "odgovorni" i za obaranje mnogih medijskih sajtova država Zapada, kao i za difejs nekih NATO strana. Ime "Crna ruka" potiče od tajne srpske organizacije nastale početkom 20. veka, kojoj se pripisuju udeo u majskom prevratu 1903. godine, kada je srušena dinastija Obrenović i organizovanje atentata na nadvojvodu Franca Ferdinanda u Sarajevu, što je poslužilo kao odličan izgovor da Austro-ugarsko carstvo 1914. godine objavi rat Srbiji i uvede svet u I svetski rat.
      
      
      
   

Ivan Điković