Searching
..

Click anywhere to stop

Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Email-Worm.Win32.Runnelot

Třída Email-Worm
Platfoma Win32
Popis

Technické údaje

Runnelot je červový virus šířící se přes Internet jako příloha k infikovaným e-mailům. Také infikuje soubory Win32 EXE.

Červ samotný je soubor Windows PE EXE o velikosti 9 kB, když je komprimován službou UPX; dekomprimovaná velikost je přibližně 20 kB. Je napsána v assembleru.

Červ obsahuje textový řetězec "autorských práv":

  Runner "Pilot" 01/2003

Instalace

Během instalace červa zapíše kód do systémového adresáře systému Windows s názvem "Runner.exe" a registruje tento soubor v klíči automatického spuštění registru systému:

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun   Runner = Runner.exe / auto / rrsrc32.dll

Nahrazení souborů EXE

Červ hledá soubory PE EXE a zapíše se na začátek těchto souborů. Hledá soubory oběti EXE v adresářích lokálních a síťových pevných disků.

Chcete-li uvolnit ovládací prvek pro hostování programu, červa vytvoří na disku dezinfikovanou kopii a spustí ji. V případě chyby zobrazí červ zprávu o chybných chybách:

  Chyba při načítání souboru WIN32.DLL  Nahrávání neúplné. Správná práce není zaručena!  Pokračovat?  Obecná chyba 1452 v KERNEL32.DLL  Program byl ukončen

Šíření: EMail

Chcete-li posílat infikované zprávy, červa používá přímý přístup k výchozím SMTP serveru. Chcete-li dostat e-mailové adresy oběti, hledá vyhledávač * .HTM * soubory, ale také tyto e-mailové adresy zapíše do souboru "runner.dll" v adresáři systému Windows.

Infikované zprávy mají různá pole, která jsou náhodně sestavena z několika variant:

Od: "% str1 %% str2%"

kde jsou následující řetězce náhodně vybrány z:

% str1%: Dmitrij Eugene Igor Jhon Značka Bill Frank Sam Tim Brad Samuel Dean Tom Robert Mostovoy Losinsky Kaspersky Danilov Smith Woodruf Hnědý ocelový řidič Seldon Forge Stab McAndrew Gregor

% str2 ": @ hotmail.com @ yandex.ru @ yahoo.com @ newmail.ru

Předmět:% subj1%% subj2%

 kde: % subj1%:    Weclome do Pink World   Černí na blondýnkách   Nové porno filmy každý den   Tóny porno filmu   Fucking Wifes % subj1%:   Nové ZDARMA sex soft   ZDARMA porno-měkké   + mnoho sexuálních her ZDARMA

Tělo je náhodně vytvořeno z náhodně vybraných textových řetězců:

   SUPERGAME! + Podívejte se jako + jemné + blondýna           SEX SOFT! + horká maminka                                         černá hitchiker teen                              špinavá holka                                        amatérská děvka                                        petite babe                                        busty dospívající                                        mokré sekretářky                                   divoká žena             Toto je bezplatná demo verze a doufáme, že chcete navštívit naši webovou stránku +   Navštivte naše webové stránky + +   WWW.EXPLOITEDPUSSY.COM   WWW.SLEAZYDREAM.COM   WWW.ALLHOTPORN.COM   WWW.TEENFILES.NET   WWW.ADULTMOVIESTATION.NET   WWW.DISCRETESEX.COM +   přijmout více sexuálních programů   k plné verzi   150 GIG DOWNLOADABLE FILES - FREE PASSWORD   VYSOKÉ KVALITA MPEGS - NOVÉ SCÉNY KAŽDÝ DEN - 100k + PICS TOO   Plné délky filmů   NEJLEPŠÍ FILMY ONLINE   Obrovský archiv předchozích filmů k dispozici! TONY filmů +   Kvalita celé obrazovky   Ultra rychlé stahování   Aktualizováno každý den   Vše v kvalitě DVD   WEBMASTERS MAJÍ PENÍZE   ZÍSKÁTE PLNÝ PŘÍSTUP DO OBLASTI NAŠICH ČLENŮ PRO 30 MINUT - ZDARMA   ZÍSKAT VÁŠ 30 MINUT ZDARMA PŘÍSTUP   Každý den se přidává nový film o délce 150 mb +   Nainstalovat nyní!!!   Instalátor připojen   Otestujte naše měkké!

nebo náhodně vybrané z variant:

   Představujeme vám novou sexuální hru jako reklamu   Nainstalujte vyhledávač ZDARMA sexuálních filmů našeho webu jako inzerát   Nainstalujte porno šetřič obrazovky jako reklamní   Toto je nový imitátor jako reklama

Příloha:

   sexy + dívky. + dll   nejžhavější blondýna.      cumshot pamela.      analsex lesbians.    orsex dospívající.       asijské panny.     hardcore.   coura   psí   sání   chaotický

Užitné zatížení

13. února, 7. března, 16. dubna, 8. května, 18. června, 11. červenec, 3. července, 29. srpna, 30. října, 5. listopadu, 5. listopadu, červenec 11,30 červ převádí všechny soubory v adresářích " Moje dokumenty "," Historie "," Cookies "atd.).


Odkaz na originál
Zjistěte statistiky hrozeb šířících se ve vašem regionu