Connect with us

technokrata

File-cserélőkön keresztül szaporodó vírus

Dotkom

File-cserélőkön keresztül szaporodó vírus

A byte-ban kifejezett méretéről elnevezett vírus az EXE file-okra utazik; szaporodásához pedig a rendszerre telepített file-cserélőket használja.

A vírus paraméterei

Felfedezésének ideje: 2003. május 28.
Védekezés elkészültének ideje: 2003. május 29.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 65.542 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

A Microsoft Visual Basic-ben írt vírus tulajdonképpen semmi egyebet nem csinál a szaporodáson kívül. Ezen tevékenységét úgy fejti ki, hogy a rendszerre feltelepített file-megosztó alkalmazások megosztott könyvtáraiban (és még három másik mappában) levő EXE állományokhoz hozzáfűzi magát. Az érintett könyvtárak:
. C:/Program Files/KaZaA/My Shared Folder
. C:/Program Files/KaZaA Lite/My Shared Folder
. C:/My Shared folder
. C:/Program Files/Morpheus/My Shared Folder
. C:/Program Files/BearShare/Shared
. C:/Program Files/eDonkey2000/Incoming
. C:/Program Files/limeWire/Shared
. C:/My Downloads
. C:/My Music



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek