Warcraft 3 – készülődnek a vírusok is!

A trójai program/féreg paraméterei

Felfedezésének ideje: 2002. július 10.
Védekezés elkészültének ideje: 2002. július 11.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 192.512 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktivizálódásakor bekövetkező események

– peer to peer hálózatokat használ fel terjedésére, ennek érdekében felmásolja magát az alábbi helyekre a következő neveken:
C:/Program Files/Grokster/My Grokster/Warcraft3Crack.exe
C:/Program Files/Kazaa/My Shared Folder/Warcraft3Crack.exe
C:/Program Files/Morpheus/My Shared Folder/Warcraft3Crack.exe
C:/Program Files/Messenger/msngsa.exe
– annak érdekében, hogy minden rendszerinduláskor betöltődjön a féreg, hozzáadja a Messenger Agent C:/Program Files/Messenger/msngsa.exe bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– a trójai része segítségével egy hacker teljes irányítást nyerhet a megfertőzött rendszer felett; kommunikációra a 69-es és 70-es TCP portot használja