VBS.Fit.A – hálózati megosztásokon terjedő féregvírus

A féreg paraméterei

Felfedezésének ideje: 2002. december 30.
Védekezés elkészültének ideje: 2002. december 30.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux, OS/2
Mérete: 4.884 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– felmásolja magát a Windows könyvtárba MSNetldr.vbs néven
– hozzáadja az MSNetldr [Windows elérési útvonala]/MSNetldr.vbs bejegyzést a
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– véletlenszerű IP-címeket generál a 62.101.96.0 és a 62.101.127.255 közé eső tartományban
– megkísérel létrehozni egy hálózati meghajtót (Z:), hogy megnyithassa a távoli számítógép C meghajtóját
– amennyiben ezt sikeresen végrehajtotta, megkísérli bemásolni magát a célba vett PC-re MSNetldr.vbs néven az alábbi helyekre:
Windows/Start Menu/Programs/Startup
Windows/Menú Inicio/Programas/Inicio
Windows/Menu Iniciar/programas/Iniciar
Windows/Menu Démarrer/Programmes/Démarrage
Windows/Startmenü/Programme/Autostart
Windows/menu avvio/programmi/esecuzione automatica
Documents and Settings/All Users/Start Menu/Programs/Startup
Documents and Settings/All Users/Menú Inicio/Programas/Inicio
Documents and Settings/All Users/Menu Iniciar/Programas/Inicializar
Dokumente und einstellungen/all users/Startmenü/programme/autostart
Documents and settings/All users/Menu avvio/Programmi/Esecuzione automatica