Connect with us

technokrata

Billentyűzet-leütést figyelő vírus

Dotkom

Billentyűzet-leütést figyelő vírus

A megfertőzött rendszeren a nemrég ˝debütált˝ vírus folyamatosan figyeli a leütött billentyűket, s bizonyos szavakra beindul a működése…

A vírus paraméterei

Felfedezésének ideje: 2002. szeptember 10.
Védekezés elkészültének ideje: 2002. szeptember 10.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 19 kbyte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– felmásolja magát a Windows könyvtárba Shine.exe néven
– hozzáadja a Shine /shine.exe /Trigger beejgyzést a HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– minden, a vírussal egy könyvtárban levő EXE file kiterjesztését .wal-ra változtatja, ugyanígy fertőzi meg a Windows notepadjét is
– amennyiben a vírus /Trigger beállítással fut le a fertőzött rendszeren, folyamatosan figyeli a leütött billentyűket és amennyiben a következő lista egyik szavát beüti a felhasználó, virágokat jelenít meg a képernyőn; sex, help, porn, shine, walrus, finished, help



Szólj hozzá!

További Dotkom

Népszerű

Technokrata a Facebookon

IoT-Magazin.hu

Kütyük

Dotkom

Műszaki-Magazin.hu

Hirdetés
Hirdetés