Connect with us

technokrata

Megjelent a háborús hangulatot meglovagoló első féregvírus

Dotkom

Megjelent a háborús hangulatot meglovagoló első féregvírus

A World Trade Center képeinek álcája alatt igyekszik bejutni a felhasználó számítógépére a Der nevű féreg.

A fertőzött e-mail tulajdonságai

Tárgy: [címzett neve], WORLD TRADE CENTER PICTURES
Csatolmány: WTC32.scr
Tartalom: [címzett neve], Remember The Times…….MAYBE THEY WILL BE BACK….!!!

A féreg paraméterei

Felfedezésének ideje: 2003. március 19.
Védekezés elkészültének ideje: 2003. március 19.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, UNIX, Linux, OS/2
Mérete: 61.440 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: közepes
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion Registry kulcsban a következő bejegyzések értékeit változtatja meg:
RegisteredOwner YOU ARE A VICTIM OF THE
RegisteredOrganization WORLD TRADE CENTER
ProductName W32.HLLP.I-Worm.WTC.03
– hozzáadja a W32Tc c:/windows/WTC32.scr bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– megváltoztatja a HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main Registry kulcs Start Page bejegyzésének értékét: c:/windows/WTC32.scr
– felmásolja magát a rendszerre a következő állományokban:
C:/Windows/WTC32.scr
C:/Windows/Notepad.exe
C:/Autorun.com
– átnézi a merevlemez tartalmát, amennyiben EXE vagy SCR kiterjesztésű file-ra bukkan, felülírja magával
– ha a következő kiterjesztésű állományokra bukkan, letörli azokat, s az ő nevükön egy plusz .exe kiterjesztéssel magát illeszti be a letörölt file-ok helyére; .wav, .mp3, .jpg, .bmp, .zip, .rar, .doc
– a Windows Address Bookjában található összes kontakt számára elküldi magát, és hozzáadja a WtcSnd 1 értéket a HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion Registry kulcshoz
– megjelenít egy véletlenszerűen választott üzenetet
– létrehozza számos másolatát a C:/Windows/System32 könyvtárban; a file-ok a következőképp néznek ki: BkUp[5 számjegy].exe



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek