Connect with us

technokrata

W32.Hokilo.irc – kárt nem okozó IRC-féreg

Dotkom

W32.Hokilo.irc – kárt nem okozó IRC-féreg

Kárt ugyan nem okoz, de az IRC segítségével igyekszik minél jobban elszaporodni a W32.Hokilo.irc.

A féreg paraméterei

Felfedezésének ideje: 2002. június 26.
Védekezés elkészültének ideje: 2002. június 27.
Mérete: 19.968 byte
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén bekövetkező események

– a Shell Scrap Objectbe (.shs) csomagolt féreg futtatható formájának neve: Worldcup.exe; amikor az SHS file fut, akkor kicsomagolja és elindítja a beágyazott futtatható állományt
– ez utóbbi létrehozza a C:/Hoko.vbs állományt és lefuttatja
– a VBScript állomány utasításai alapján módosítja a mIRC Script.ini file-ját oly módon, hogy Worldcup.txt.shs néven kerüljön továbbításra az IRC-en keresztül
– a Worldcup.exe létrehoz egy másik file-t, a C:/Hoko.bat-ot, amely a szintén itt található Hoko.txt állomány tartalmát jeleníti meg – IRC-Worm.Hoko by Kuasanagui / 13 Junio de 2002



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek