Connect with us

technokrata

“Beszélő” féreg

Dotkom

“Beszélő” féreg

Emberi beszédet szólaltat meg a fertőzött PC-n a Garroch féreg.

A fertőzött levél tulajdonságai

Feladó: Urgente
Tartalom: you are gay??
Csatolmány: softhost.exe

A féreg paraméterei

Felfedezésének ideje: 2004. november 27.
Utolsó frissítés ideje: 2004. november 29.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP/2k3
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 139.264 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: kicsi
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– megjelenít egy férfiarcot és emberi beszédet utánzó hangot szólaltat meg
– létrehozza önmaga másolatát a Windows mappában softhost.exe névvel
– hozzáadja a hErcUnes=[Windows elérési útvonala]/softhost.exe bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– hozzáadja a rendszerleíró adatbázishoz az alábbi kulcsot:
HKEY_CURRENT_USER/SOFTWARE/VB and VBA Program Settings/hercunes
– minden e-mailcímre továbbítja magát, amelyet megtalál a Windows address bookjában
– letölthet egy távoli website-ról egy .exe állományt



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek