Connect with us

technokrata

Pornó, szoftverkulcsok, játék – egy féregvírus álcái

Dotkom

Pornó, szoftverkulcsok, játék – egy féregvírus álcái

C++ programnyelven írt féreg, amely a Kazaa peer to peer hálózatán igyekszik szétterjeszteni magát.

A féreg paraméterei

Felfedezésének ideje: 2002. október 17.
Védekezés elkészültének ideje: 2002. október 18.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 48.640 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– felmásolja magát Svchost.exe néven a Windows könyvtárba
– ha létezik a HKEY_CURRENT_USER/Software/Kazaa/LocalContent Registry kulcs, akkor felmásolja magát a Kazaa megosztott könyvtárába olyan neveken, amelyek figyelemfelkeltőek lehetnek más felhasználók számára (Free Sex.exe, UnrealTournament2003 Demo.exe, Serials.exe, Hacker.exe stb.)
– a HKEY_CURRENT_USER/Software/Kazaa/LocalContent/DisableSharing Registry kulcs értékét 0-ra állítja, hogy a felmásolt file-ok letölthetők legyenek mások számára is
– december elsején megváltoztatja az ablakok címsorának szövegét először a következőre: ˝[Mooze] By [Mooze / Spawned Vikings],˝ majd erre: ˝Lucky You [Mooze] Is Not In Bad Mood Today Coz It´s Soon Christmas˝.



Szólj hozzá!

További Dotkom

Népszerű

Technokrata a Facebookon

IoT-Magazin.hu

Kütyük

Dotkom

Műszaki-Magazin.hu

Hirdetés
Hirdetés