Connect with us

technokrata

Örületes szex? File-törlő féregvírus!

Dotkom

Örületes szex? File-törlő féregvírus!

A destruktív hajlamokkal bíró féreg az emberi kiváncsiságot kihasználva igyekszik bejutni a rendszerbe, ahol aztán elég sok állományt képes megsemmisíteni.

A fertőzött e-mail tulajdonságai

Tárgy: Fwd: Crazy illegal sex !
Csatolmány: Winpif.exe
Tartalom:
Note: forwarded message attached.

Hii

Is it really illegal in da USA?
who knows 😛
if u have a weak heart i warn u DON´T see dis Clip.
Emagine two young children havin crazy sex fo da first time togetha !
loooool i´m still wonderin where thier parents were?

Good fuck , oh sorry:˝>
i mean Good Luck 🙂

Bye

A féreg paraméterei

Felfedezésének ideje: 2002. december 4.
Védekezés elkészültének ideje: 2002. december 4.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux, OS/2
Mérete: 54.514, 80.626 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– megjelenít egy meglehetősen slendrián angol szöveget tartalmazó ablakot
– ezután egy újabb üzenet kerül a felhasználó felé a következő tartalommal: it was a lil Joke don´t be mad 🙂
– felmásolja magát a System könyvtárba iLLeGaL.exe néven
– hozzáadja az iLLeGaL.exe C:/[System elérési útvonala]/mplay.exe bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Runservices Registry kulcshoz
– hozzáadja az iLLeGal 1 bejegyzést a HKEY_LOCAL_MACHINE kulcshoz
– az alábbi állományokat hozza létre a System könyvtárban:
Mplayer.exe (13.824 byte) – rendszer, rejtett, csak olvasható attributumú
SMTP.ocx (25.737 byte) – nem fertőző
Mmails.dll – ez egy text állomány, nem fertőző
– ez utóbbi file-ba elmenti a felhasználó aktuális e-mailcímét
– saját SMTP motorja révén vagy az Outlook által továbbküldi magát a fertőzött rendszer file-jaiban található e-mailcímekre
– a csatolmány ikonja a Shockwave flash állományok ikonjával egyezik meg
– a D, az E, az F és a G meghajtó összes állományát megpróbálja letörölni



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek