Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

P2P-Worm.Win32.Franvir

Třída P2P-Worm
Platfoma Win32
Popis

Technické údaje

Tento červa se šíří prostřednictvím sítí pro sdílení souborů. Červ samotný je soubor Windows PE EXE o velikosti přibližně 1274 kB.

Instalace

Jakmile spustí červ, zobrazí se následující chybová zpráva:

Při opakovaném spuštění bude červ způsobit zobrazení níže uvedené chybové zprávy:

Při instalaci se červeň zkopíruje do kořenového adresáře systému Windows jako "microsoftscanreg.exe":

 % Windir% microsoftscanreg.exe 

Poté zaregistruje tento soubor v adresáři systému, čímž zajistí, že červ bude spuštěn při každém restartování systému Windows na počítači poškozeného:

 [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"Microsoft Scanreg" = "% Windir% microsoftscanreg.exe" 

Propagace prostřednictvím P2P

Červa kontroluje, zda je Kazaa nainstalována na poškozený stroj a vytvoří následující složku:

 % Windir% scanregfilekazaaMůj sdílený adresář 

Červ se pak zkopíruje do této složky pod následujícími názvy:

 Věk mytologie FR CRACK.exe 
Alcatraz Fr Crack.exe 
Všechnyopass + audiotel Keygen 2003.exe 
Arx Fatalis FR CRACK.exe 
Battlefield 1942 FR Crack.exe 
Klonovat CD 5 keygen.exe 
Delphi 5 fr crack keygen.exe 
Delphi 6 fr crack keygen.exe 
Delphi 7 fr crack keygen.exe 
Dreamweaver MX keygen + crack od orran.exe 
Fire-Works MX keygen + crack od orran.exe 
Flash MX keygen + crack od orran.exe 
Madden NFL 2003 FR CRACK.exe 
Mafia Fr Nocd.exe 
Středověká Total War Fr Crack.exe 
Mega-sériový Microsoft Macromedia Borland Photoshop.exe 
Nero FR 6 keygen + crack.exe 
Nikdo nemá život Forever 2 FR CRACK.exe 
Office XP fr Aktivace crack keygen.exe 
Photoshop FR 7 keygen + crack od orran.exe 
Sim City 4 FR Crack od zorio.exe 
Unreal 2003 Fr Nocd.exe 
Visual Basic fr 6,00 crack keygen.exe 
Visual c ++ crack keygen.exe 
Visual.net fr Aktivace keygen crack.exe 
Winace fr 4 keygen crack.exe 
Aktivace systému Windows XP fr home Pro keygen 2003.exe 
Windows XP z domova a pro SP1 crack.exe 
Winrar fr 3.x keygen.exe 
Winzip fr 8.x keygen crack.exe 

Červ modifikuje konfiguraci Kazaa v registru systému, takže zdroje, které jsou ve výchozím nastavení sdíleny, budou obsahovat složku vytvořenou červem:

 [HKCUSoftwareKazaaLocalContent]
"DownloadDir" = "% Windir% scanregfilekazaaMůj sdílený adresář" 

To znamená, že k těmto souborům budou mít přístup další uživatelé Kazaa.


Odkaz na originál