Connect with us

technokrata

Winamp plugin? Nem, féreg!

Dotkom

Winamp plugin? Nem, féreg!

(Többek között) Winamp pluginnek (is) álcázza magát a féreg, mely a Kazaa hálózatán keresztül terjed.

A féreg tulajdonságai

Felfedezésének ideje: 2003. január 20.
Utolsó frissítés ideje: 2003. január 21.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux, OS/2
Mérete: 204.907 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– megjeleníti a következő üzenettel bíró ablakot: Bad CRC cheksum, terminating extraction. If the file was downloaded please download it again.
– felmásolja magát CassieWorm.exe néven a Windows könyvtárba
– a Windows megosztott könyvtárába másolja magát a következő neveken:
Warcraft 3 Maphack.exe
Counterstrike Hack Pack.exe
Diablo 2 Pindlebot.exe
Diablo 2 Maphack.exe
Playstation 2 Emulator Fanix.exe
Kazaa Participation Hack.exe
Cable Modem Utility Pack.exe
Winzip Full Version Key Generator.exe
Jamella´s Diablo 2 Editor.exe
Winamp Plugin Pack.exe
Pop-Up Killer.exe
Email Forger.exe
Aim Utilities.exe
Serials 2k.exe
Macromedia Dreamweaver Key Generator.exe
Windows Xp Key Generator.exe
Grand Theft Auto 3 Key Generator.exe
Hacking Utilities.exe
– hozzáadja a CassieWorm [Windows elérési útvonala]/CassieWorm.exe és a KAZAA [Kazaa elérési útvonala]/Kazaa.exe /SYSTRAY bejegyzéseket a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– e-mailben értesíti alkotóját



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek