Connect with us

Török féregvírus

Dotkom

Török féregvírus

File-okat ír felül az a féreg, amely török városok neveinek álcája alatt igyekszik megbújni a merevlemezen.

A fertőzött e-mail paraméterei

Tárgy: A$k ve Gozyasi
Csatolmány: Ask.vbs
Tartalom: A$K
Sevdiðini Söyleyebilmek neler anlatýr insana derinden derine.. Hissetmek _Seni Seviyorum_ dediðinde tutulduðun sevdanýn ateþini..Sesini duymak sevdiðinin, sabahlara kadar konuþmak onunla. Uykusuz kalmak onun için.˝&vbcrlf&˝Gözlerim parlýyor, yüreðim aydýnlanýyor seni gördüðümde.. Saçlarýna dokunabilmek son arzu gibi.˝ Hissedebilmek tenindeki sýcaklýðý.. …ve hissedebilmek senden ayýran kurallarýn acýmasýzlýðýný…˝

A féreg tulajdonságai

Felfedezésének ideje: 2003. március 25.
Utolsó frissítés ideje: 2003. március 25.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, OS/2, UNIX, Linux
Mérete: 11.919 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– felmásolja magát a Windows könyvtárba
– hozzáadja az ask wscript.exe [Windows elérési útvonala]/ask.vbs bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– megjelenít egy üzenetet
– az alábbi helyek egyikére felmásolja magát:
C:/
C:/Windows
C:/Program Files
C:/Windows/System
C:/Windows/System32
– a fenti másoláskor a file neve a következők egyike lehet:
Adapazari.vbs
Zonguldak.vbs
Eregli.vbs
Ankara.vbs
Batikent.vbs
Konutkent.vbs
Istanbul.vbs
Goztepe.vbs
Erdemir.vbs
Yuksek_Firin.vbs
Kastamonu.vbs
Kalp.vbs
Komur.vbs
Ankara.vbs
Fizik.vbs
Iskenderun.vbs
Bakan.vbs
Sevdali.vbs
Yurek.vbs
– hozzáadja a [féreg file neve] wscript.exe [elérési útvonal/file neve] bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– hozzáadja a [féreg file neve] wscript.exe [elérési útvonal/file neve] bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices Registry kulcshoz
– az összes állományt felülírja a merevlemezen, melyek a következő kiterjesztéssel rendelkeznek: .vbs, .vbe, .gif, .png, .bmp, .mp3, .wav
– az Outlook Address Bookjában található összes kontakt számára továbbítja magát a már korábban ismertetett karakterisztikában



Szólj hozzá!

További Dotkom

Népszerű

Hirdetés

Technokrata a Facebookon

Hirdetés

Kütyük

longines-hydroconquest-full-black-ceramic-l3-784-4-56-9-1

SmartWatch

Igazán férfias sportórát mutatott be a Longines

2019. július 20. szombat
Business woman are checking stock market graph on digital tablet

Office

SUSE Enterprise Storage 6: miénk itt a tár!

2019. július 17. szerda
caw211w-fc6467-special-ed-through-time-80s-2019
maxresdefault

SmartPhone

Nokia okostelefond van? Akkor azonnal frissítsd Pie-ra!

2019. július 13. szombat
procentric

Smart-TV

TV-k veszik át a wifi-hotspotokat a hotelekben

2019. július 10. szerda

Dotkom