Connect with us

Egyet fizet, többet kap: többszörös fertőzés egy féregvírusban

Dotkom

Egyet fizet, többet kap: többszörös fertőzés egy féregvírusban

A Nebiwo nevű, Visual C++-ban írt féreg önmagán kívül még több fertőzést magával hoz, amikor bejut a rendszerbe.

A féreg paraméterei

Felfedezésének ideje: 2003. március 10.
Védekezés elkészültének ideje: 2003. március 10.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, UNIX, Linux
Mérete: változó
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– felmásol a rendszerbe több trójai programot is (például Backdoor.Sdbot, Backdoor.Litmus (2) és Trojan.KillAV)
– hozzáadja a NAV Live Update [féreg elérési útvonala] bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– a 445-ös porton keresztül egy SYN TCP csomagot küld egy IP-címre, megpróbálván meghatározni, a Server Message Block (SMB) rendelkezésre-e áll
– ezen számítógépek minden egyes IPC$ megosztásához igyekszik csatlakozni, a következő felhasználóneveket használva (üres jelszóval): Administrator, Guest, Owner
– amennyiben sikerrel járt, felmásolja magát a Startup könyvtárba



Szólj hozzá!

További Dotkom

Népszerű

Hirdetés

Technokrata a Facebookon

Hirdetés

Kütyük

mobilfoto_kiallitas_budapest_19

Esemény

Mobilfotó-kiállítás perui portrékból

2019. augusztus 19. hétfő
casio Gravitiymaster

Kütyük

A 72 grammos Gravitymaster

2019. augusztus 19. hétfő
Honor20Pro
LG IFA díjnyertes termékek 2019

Kütyük

2019-2020 legjobb prémium OLED TV-je

2019. augusztus 18. vasárnap
mr-george-zhao-president-of-honor-at-the-honor-vision-china-launch_web

Smart-TV

A Honor teljesen újraértelmezi a Smart-TV fogalmát

2019. augusztus 17. szombat

Dotkom

YouTube előfizetés

Digitális oktatás

YouTube Music előfizetés diákkedvezménnyel

2019. augusztus 19. hétfő
maxresdefault-1

Dotkom

A Huawei bemutatta saját operációs rendszerét

2019. augusztus 11. vasárnap
maxresdefault

Dotkom

A Vodafone beindította a jövő szenzorhálózatát

2019. augusztus 7. szerda
psd2 blockbenpay
adesso magyar iroda

Dotkom

Képviseletet nyit az adesso Magyarországon

2019. augusztus 5. hétfő