Dotkom
W32.Hokilo.irc – kárt nem okozó IRC-féreg
Kárt ugyan nem okoz, de az IRC segítségével igyekszik minél jobban elszaporodni a W32.Hokilo.irc.
A féreg paraméterei
Felfedezésének ideje: 2002. június 26.
Védekezés elkészültének ideje: 2002. június 27.
Mérete: 19.968 byte
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű
Aktiválódása esetén bekövetkező események
– a Shell Scrap Objectbe (.shs) csomagolt féreg futtatható formájának neve: Worldcup.exe; amikor az SHS file fut, akkor kicsomagolja és elindítja a beágyazott futtatható állományt
– ez utóbbi létrehozza a C:/Hoko.vbs állományt és lefuttatja
– a VBScript állomány utasításai alapján módosítja a mIRC Script.ini file-ját oly módon, hogy Worldcup.txt.shs néven kerüljön továbbításra az IRC-en keresztül
– a Worldcup.exe létrehoz egy másik file-t, a C:/Hoko.bat-ot, amely a szintén itt található Hoko.txt állomány tartalmát jeleníti meg – IRC-Worm.Hoko by Kuasanagui / 13 Junio de 2002
[fbcomments url="https://www.technokrata.hu/egazdasag/dotkom/2002/06/28/w32-hokilo-irc-kart-nem-okozo-irc-fereg/" width="800" count="off" num="3" countmsg=""]
