Dotkom
Pornó, szoftverkulcsok, játék – egy féregvírus álcái
C++ programnyelven írt féreg, amely a Kazaa peer to peer hálózatán igyekszik szétterjeszteni magát.
A féreg paraméterei
Felfedezésének ideje: 2002. október 17.
Védekezés elkészültének ideje: 2002. október 18.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 48.640 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű
Aktiválódása esetén lezajló események
– felmásolja magát Svchost.exe néven a Windows könyvtárba
– ha létezik a HKEY_CURRENT_USER/Software/Kazaa/LocalContent Registry kulcs, akkor felmásolja magát a Kazaa megosztott könyvtárába olyan neveken, amelyek figyelemfelkeltőek lehetnek más felhasználók számára (Free Sex.exe, UnrealTournament2003 Demo.exe, Serials.exe, Hacker.exe stb.)
– a HKEY_CURRENT_USER/Software/Kazaa/LocalContent/DisableSharing Registry kulcs értékét 0-ra állítja, hogy a felmásolt file-ok letölthetők legyenek mások számára is
– december elsején megváltoztatja az ablakok címsorának szövegét először a következőre: ˝[Mooze] By [Mooze / Spawned Vikings],˝ majd erre: ˝Lucky You [Mooze] Is Not In Bad Mood Today Coz It´s Soon Christmas˝.
[fbcomments url="https://www.technokrata.hu/egazdasag/dotkom/2002/10/21/porno-szoftverkulcsok-jatek-egy-feregvirus-alcai/" width="800" count="off" num="3" countmsg=""]
