Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Email-Worm.Win32.Runnelot

Třída Email-Worm
Platfoma Win32
Popis

Technické údaje

Runnelot je červový virus šířící se přes Internet jako příloha k infikovaným e-mailům. Také infikuje soubory Win32 EXE.

Červ samotný je soubor Windows PE EXE o velikosti 9 kB, když je komprimován službou UPX; dekomprimovaná velikost je přibližně 20 kB. Je napsána v assembleru.

Červ obsahuje textový řetězec "autorských práv":

  Runner "Pilot" 01/2003

Instalace

Během instalace červa zapíše kód do systémového adresáře systému Windows s názvem "Runner.exe" a registruje tento soubor v klíči automatického spuštění registru systému:

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun
   Runner = Runner.exe / auto / rrsrc32.dll

Nahrazení souborů EXE

Červ hledá soubory PE EXE a zapíše se na začátek těchto souborů. Hledá soubory oběti EXE v adresářích lokálních a síťových pevných disků.

Chcete-li uvolnit ovládací prvek pro hostování programu, červa vytvoří na disku dezinfikovanou kopii a spustí ji. V případě chyby zobrazí červ zprávu o chybných chybách:

  Chyba při načítání souboru WIN32.DLL

  Nahrávání neúplné. Správná práce není zaručena!
  Pokračovat?

  Obecná chyba 1452 v KERNEL32.DLL

  Program byl ukončen

Šíření: EMail

Chcete-li posílat infikované zprávy, červa používá přímý přístup k výchozím SMTP serveru. Chcete-li dostat e-mailové adresy oběti, hledá vyhledávač * .HTM * soubory, ale také tyto e-mailové adresy zapíše do souboru "runner.dll" v adresáři systému Windows.

Infikované zprávy mají různá pole, která jsou náhodně sestavena z několika variant:

Od: "% str1 %% str2%"

kde jsou následující řetězce náhodně vybrány z:

% str1%: Dmitrij Eugene Igor Jhon Značka Bill Frank Sam Tim Brad Samuel Dean Tom Robert Mostovoy Losinsky Kaspersky Danilov Smith Woodruf Hnědý ocelový řidič Seldon Forge Stab McAndrew Gregor

% str2 ": @ hotmail.com @ yandex.ru @ yahoo.com @ newmail.ru

Předmět:% subj1%% subj2%

 kde:

 % subj1%: 

   Weclome do Pink World
   Černí na blondýnkách
   Nové porno filmy každý den
   Tóny porno filmu
   Fucking Wifes

 % subj1%:

   Nové ZDARMA sex soft
   ZDARMA porno-měkké
   + mnoho sexuálních her ZDARMA

Tělo je náhodně vytvořeno z náhodně vybraných textových řetězců:

   SUPERGAME! + Podívejte se jako + jemné + blondýna        
   SEX SOFT! + horká maminka           
                              černá hitchiker teen
                              špinavá holka          
                              amatérská děvka          
                              petite babe          
                              busty dospívající          
                              mokré sekretářky     
                              divoká žena          


   Toto je bezplatná demo verze a doufáme, že chcete navštívit naši webovou stránku +
   Navštivte naše webové stránky +
 +
   WWW.EXPLOITEDPUSSY.COM
   WWW.SLEAZYDREAM.COM
   WWW.ALLHOTPORN.COM
   WWW.TEENFILES.NET
   WWW.ADULTMOVIESTATION.NET
   WWW.DISCRETESEX.COM
 +
   přijmout více sexuálních programů
   k plné verzi


   150 GIG DOWNLOADABLE FILES - FREE PASSWORD
   VYSOKÉ KVALITA MPEGS - NOVÉ SCÉNY KAŽDÝ DEN - 100k + PICS TOO
   Plné délky filmů
   NEJLEPŠÍ FILMY ONLINE
   Obrovský archiv předchozích filmů k dispozici! TONY filmů
 +
   Kvalita celé obrazovky
   Ultra rychlé stahování
   Aktualizováno každý den
   Vše v kvalitě DVD
   WEBMASTERS MAJÍ PENÍZE
   ZÍSKÁTE PLNÝ PŘÍSTUP DO OBLASTI NAŠICH ČLENŮ PRO 30 MINUT - ZDARMA
   ZÍSKAT VÁŠ 30 MINUT ZDARMA PŘÍSTUP
   Každý den se přidává nový film o délce 150 mb
 +
   Nainstalovat nyní!!!
   Instalátor připojen
   Otestujte naše měkké!

nebo náhodně vybrané z variant:

   Představujeme vám novou sexuální hru jako reklamu
   Nainstalujte vyhledávač ZDARMA sexuálních filmů našeho webu jako inzerát
   Nainstalujte porno šetřič obrazovky jako reklamní
   Toto je nový imitátor jako reklama

Příloha:

   sexy + dívky. + dll
   nejžhavější blondýna.   
   cumshot pamela.   
   analsex lesbians. 
   orsex dospívající.    
   asijské panny.  
   hardcore.
   coura
   psí
   sání
   chaotický

Užitné zatížení

13. února, 7. března, 16. dubna, 8. května, 18. června, 11. červenec, 3. července, 29. srpna, 30. října, 5. listopadu, 5. listopadu, červenec 11,30 červ převádí všechny soubory v adresářích " Moje dokumenty "," Historie "," Cookies "atd.).


Odkaz na originál