Již minule jsme si povídali o nejrůznějších fámách a pověstech, které doprovázejí svět počítačových virů. Zvláštní oblast tvoří i takzvané hoaxy, jak se říká poplašným zprávám o neexistujících virech, které šíří sami vyplašení a neznalí uživatelé. Tento typ zpráv je znám již velmi dlouho. Šíří se elektronickou poštou a pracují na principu starých známých řetězových dopisů, v posledních několika letech se ale šíří velmi úspěšně. K prvním hoaxům patřily již v roce 1994 GoodTimes, o něco později pak Irina (hoax vytvořený speciálně k propagaci stejnojmenného románu), Penpal Greetings či Join the Crew. Řada takových zpráv je schopna přežít po velice dlouhou dobu. Někteří lidé se domnívají, že je to vlastně takový speciální druh virů, které se nešíří v počítačích ale v hlavách jejich uživatelů.

Z čeho se vlastně hoax skládá? Typický hoax většinou obsahuje popis neexistujícího viru včetně jeho často ničivých účinků, odkaz na nekonkrétní ale důvěryhodné zdroje (IBM, Apple, Microsoft) bez dalších údajů (třeba odkaz na stránku), informaci o tom, že virus není detekován žádným antivirovým programem, žádnou konkrétní časovou informaci (údaje jsou vždy typu včera, minulý týden). V každém případě však všechny hoaxy obsahují žádost o jejich rozeslání dalším lidem, což bohužel řada uživatelů bez velkého přemýšlení ihned udělá. Zajímavé varianty vznikají i překlady textů z jiných jazyků nebo i lidovou tvořivostí, kdy se projevy virů časem vyvíjejí dle fantazie uživatelů, které je přeposílají.

V našem antivirovém koutku nemáme bohužel prostor pro detailnější popis u nás nejrozšířenějších hoaxů. Proto Vaší pozornosti vřele doporučuji speciální stránku, která se touto otázkou důkladně zaobírá: http://www.hoax.cz. Přesto se zmíním o těch nejdůležitějších:

• Win.exe - vyzývá uživatele, aby smazali soubor WIN.COM, který je klíčovou částí Windows, podepsán je člověk z fiktivní firmy Antivir s doménou antivir.cz, která mimochodem patří antivirové firmě firmě ALWIL Software
• Rundll.exe - vyzývá ke smazání jiného důležitého souboru
• Budweiser (Buddylst) – úplně klasický hoax, existuje opravdu mnoho variant
• Virtual Card for You – opět klasický hoax s mnoha různými variantami
• California IBM – zpráva s tímto předmětem „spolkne veškeré informace z hard-disku“
• Prázdniny v Telči – hoax českého původu
• SULFNBK.EXE (FNBK) – je snad nejrozšířenějším hoaxem u nás. Upozorňuje na nový virus, který se skrývá na disku pod uvedeným jménem. Soubor má opravdu zvláštní jméno a ještě divnější ikonu, nicméně je opravdu standardní součástí Windows – slouží k převodu dlouhých a krátkých jmen souborů. Jeho existence však dodává zprávě důvěryhodnost, a proto se šíří opravdu masívně. Opět existuje řada dost odlišných variant, nicméně základní princip je stejný.

Uvedený seznam je opravdu velmi stručný a zdaleka neobsahuje všechny hoaxy, se kterými se můžete setkat. Řada z nich je dokonce docela vtipných a uživatelé je neposílají jako vážné varování ale spíše jako žert (Badtimes: virus … přenastaví váš termostat v ledničce, takže vám roztaje zmrzlina a srazí se vám mléko … do akvária vám naleje fridex … vypije všechno pivo a na stole nechá špinavé fusekle … vinou Badtime se zamilujete do zatvrzelého pedofila … v noci se vám bude zdát o cirkusových trpajzlících atd, či manuální virus: nejprve tuto zprávu rozešlete na všechny adresy, a pak náhodně zrušte několik souborů na vašem disku).

Hoaxy mohou existovat jen tehdy, pokud existuje dostatečné množství důvěřivých uživatelů, kteří je bez velkého přemýšlení ihned posílají dále. Jak tedy reagovat, pokud elektronickou poštou dostanete informaci o novém viru? Zkuste posoudit, zda je zpráva důvěryhodná či zda obsahuje některé výše uvedené příznaky. Zkuste o případném viru získat nějaké další informace – zpráva může obsahovat odkaz na web, na stránkách dodavatelů antivirových programů bývají nové viry popsány, pokud nic nenajdete, můžete zkusit i email či telefon. Podívejte se na stránku http://www.hoax.cz, zda nenajdete popis stejné či podobné zprávy. A i když se opravdu nebude jednat o hoax ale o zprávu o novém viru, rozmyslete si, komu takovou zprávu opravdu chcete poslat a neposílejte ji bezhlavě všem, které máte ve svém adresáři!

Ke konci roku konečně opadl obrovský příval nových virů a červů, které se objevovaly během celého podzimu a nastal vánoční klid. Ještě na začátku prosince spolu tvrdě soupeřily viry Badtrans.B a Goner, pak se objevily Gokar, Maldal, Shoho a Sheer, ale situace se celkem stabilizovala a do čela se opět dostaly dlouhodobě úspěšné viry Badtrans.B, Sircam, Hybris a Magistr. Na počátku roku rozvířil vody první virus využívající chyb programu Shockwave a napadající jeho „datové“ soubory, ale jde opět spíše o prokázání toho, že takový virus může existovat než o reálné nebezpečí pro uživatele. A tak si na nejdůležitější novinky roku 2002 musíme ještě počkat.