Connect with us

technokrata

Meztelen Britney e-mailen, féregvírus a gépen

Dotkom

Meztelen Britney e-mailen, féregvírus a gépen

Ismét egy hírességek nevével visszaélő féregvírus próbálkozik rendszereinkbe behatolni.

A fertőzött e-mail jellemzői

Tárgy: Spears poses nude in the Playboy!
Csatolmány: Britney Spears.jpg[sok szóköz].exe

A féreg paraméterei

Felfedezésének ideje: 2003. december 2.
Utolsó frissítés ideje: 2003. december 3.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 26.112 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– felmásolja magát a System könyvtárba krnl32.exe néven
– hozzáadja a Kernel32=[System elérési útvonala]/krnl32.exe bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– létrehoz a System könyvtárban egy Epyon névre keresztelt, rejtett mappát, és ide bemásolja magát a következő formákban:
. Britney Spears.jpg[számos szóköz].exe
. Windows Longhorn (Beta Version).exe
. Norton Anti-Virus 2004 Professional.exe
. Anna Kournikova Screensaver (HOT!).scr
. 15 yr old masturbating (hidden cam).avi[számos szóköz].exe
. HOW TO write viruses.pif
. Free XXX passwords.pif
. me fucking my sweet ex-girlfriend (she is so HOT!!).mpg[számos szóköz].exe
. Teen gangbang.avi[számos szóköz].exe
. Blonde in short skirt fucking (upskirt).mpg[számos szóköz].exe
. Drunk girl fucked by 3 guys (awsome!).mpg[számos szóköz].exe
. Estella Warren Screensaver (Hottest babe ever!).scr
. Jennifer Lopez Screensaver.scr
. Sarah Michelle Gellar Screensaver.scr
. Buffy The Vampire Slayer Screensaver.scr
. Grand Theft Auto Vice City – Multiplayer patch.exe
. Quake IV (Beta but working!).exe
. Unreal II – The Awakening Serail Generator.exe
. Lord of the Rings – The Return of the King.exe
. Need For Speed Underground.exe
. The Fast and the Furious.exe
. The Matrix Online.exe
. Unreal Tournament 2004 (Full Game).exe
. Final Fanatasy XII (English version).exe
. Counter-Strike Condition Zero (Full working Game!).exe
. Half Life 2 (Full Game).exe
– a következő file-cserélő szoftverekkel képes megosztani a fenti könyvtárat: Morpheus, eDonkey2000, Overnet, iMesh, Grokster, KaZaA
– megjelenít egy üzenetablakot, majd letörli a következő állományokat:
.C:/IO.SYS
.C:/MSDOS.SYS
.C:/CONFIG.SYS
.C:/boot.ini
– TempEpyon.vbs néven felmásol egy Visual Basic scriptet a Windows könyvtárba, majd le is futtatja; ennek révén az Outlook address bookjában levő összes kontakt számára továbbítja magát
– a meghajtó gyökerébe felmásol egy mIRC script állományt, aminek révén IRC-n keresztül is képes szaporodni

Tovább
Kapcsolódó cikkek


Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek