Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.
Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.
Třída | Email-Worm |
Platfoma | Win32 |
Popis |
Technické údajeJedná se o šíření viru červů prostřednictvím internetu, který je připojen k infikovaným e-mailům. Červ samotný je soubor Windows PE EXE o délce 107 kB, napsaný v jazyce Visual Basic (VB5). Červ se aktivuje z infikovaných e-mailů pouze v případě, že uživatel klikne na připojený soubor. Červ se pak instaluje do systému, běží rutinní rozšiřování a užitečné zatížení. Infikované zprávy mají různé texty a připojené názvy souborů, jsou náhodně vybrány červem při rozšiřování z následujících variant: Předměty jsou: Těla jsou: Saludos Un Saludo Un Saludo Hola Připojit názvy souborů jsou:
Chcete-li posílat infikované zprávy, červa čte soubory * .EML, * .NWS a * .DBX, odtud obdrží e-mailové adresy oběti, pak se připojí k SMTP serveru smtp.terra.es a poté odešle infikované zprávy. Instalace Během instalace se červ spojí se systémovým adresářem systému Windows s názvem REGWIZ.EXE (a přepsá původní soubor systému Windows REGWIZ.EXE) a zaregistruje tento soubor v klíči automatického spuštění registru systému: Červa také nastavuje atributy ReadOnly, Hidden a System pro tento soubor. Červ potom zobrazí falešnou chybovou zprávu:
Užitné zatížení Červ přidává do souboru C: MSDOS.SYS příkaz: Účinkem tohoto je neschopnost přerušení nebo sledování procesu zavádění v systémech Win9x. Červ zůstává v paměti systému Windows jako skrytá aplikace (systémová služba) a spouští rutinu užitečného zatížení – cusor myši se náhodně přesune na obrazovku a myš se stává nepoužitelnou. Červa také spouští svůj interní čítač v klíči registru:
a zvyšuje tuto hodnotu u každého běhu. Když tento čítač dosáhne 75, červ změní klíč registru:
potom opustí systém Windows a restartuje počítač. |
Odkaz na originál |
|
Zjistěte statistiky hrozeb šířících se ve vašem regionu |