IRC-Worm.DOS.Loa

Technische Details

Dies ist ein IRC-Wurm, der sich über mIRC-Kanäle verbreitet. Der Wurmcode selbst ist eine zufällig benannte DOS-EXE-Datei. Wenn es ausgeführt wird, kopiert sich der Wurm mit dem Name LOA.EXE in dem Windows-Verzeichnis und registriert diese Datei in der Systemregistrierung in dem Abschnitt Auto-run:

LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices:

"Leben der Agonie" = "loa.exe"

Wenn der Wurm die MIRC.INI-Datei findet, schreibt er dort mehrere Anweisungen, die die mIRC-Sicherheitseinstellungen deaktivieren, und erstellt seine Skriptdatei, die Befehle enthält, die die EXE-Datei des Wurms an den Kanal senden.

Der Wurm manifestiert sich als Antivirus-Programme, die den DM-Setup-mIRC-Wurm durchsuchen und löschen (der Wurm löscht tatsächlich DM-Setup-Dateien, wenn sie auf den Laufwerken vorhanden sind). Es zeigt dann die folgenden Nachrichten an:

Sie sind dabei, Ihre Festplatte nach dem DMSetup-Virus zu durchsuchen

Entscheidend ist, dass Sie dieses Programm ohne mIRC aktiv ausführen, also wenn Sie

sind im Moment noch in mIRC, tippe / EXIT bevor du weitermachst.

Drücken Sie eine beliebige Taste, wenn mIRC nicht aktiv ist …

Der Wurm zeigt auch andere Nachrichten an, die vom aktuellen Datum abhängen:

PowerBit Antivirus v3.34, (C) oprighted 1999 von PB Systems.

SHAREWARE – REGISTRIEREN?

JA!

Scan abgeschlossen, keine Viren gefunden.

Die ultimative Chaos-Website 2 – http://sourceofkaos.com/homes/ultchaos

Besuch mich…

JETZT!

Nicht erkannt.

WaReZ SCaNNer VON oDELiOFiLThY [SuCK] … ViSiT #warez!

Selbstüberprüfung:

OK

No WaRez WeRe FoND aT DRiVe C: !!!

DrSolomon Anti-Virus Toolkit v10.00 – SONDERAUSGABE –

Scanspeicher (DOSUMBHMAXMS) …

Keine Viren im Speicher gefunden

Keine Viren wurden gefunden.

ScanDisk 2.00, (C) Urheberrecht Microsoft Corp 1981-1998.

Kritische Bereiche überprüfen …

OK

Es wurden keine Fehler festgestellt.

Anti-Back-Orifice II.A, erkennt / entfernt alle BO-Instanzen von Ihrem System.

Registrierung wird überprüft …

BO wurde nicht in der Registrierung gefunden

System sauber, besuchen Sie http://sourceofkaos.com/homes/ultchaos für Updates.

TERA SPOOF-INSTALLER VERSION 6.66

Schatten-RAM überprüfen …

befindet sich bei x0FA56D6A4h

Fehler bei der Installation von Spoof, SPSOCK64.DLL fehlt.

WinGater von Terminatius [Findet installierte WinGates auf Ihrem System].

Registrierung finden:

REGISTRY.REG

Keine WinGates gefunden, gehe zu Undernet, #wingater um Hilfe.

Thunderbyte Virus-Detektor v9.24, – (C) Copyright 1989-1999 Thunderbyte BV

GESUNDHEITSÜBERPRÜFUNG:

OK!

Keine Viren wurden gefunden.

Anti-Nuke geschrieben von cDc – Kult der toten Kuh.

Überprüfen von V86-Interrupts …

Keine Abfrage erkannt

Keine Nuke-Programme gefunden.

LOA's Kill-DMSetup Version 2.2, – SHAREWARE

Speicher überprüfen …

OK

Abgeschlossen!

KILL-CIH v2.0. -> tötet alle bekannten CIH-Stämme! <-

Speicherprüfung …

bestanden

CIH wurde in Ihrem System nicht erkannt.

Wenn der Wurm mit dem Argument / SECRET gestartet wird, wird folgende Nachricht angezeigt:

= [Leben der Agonie 1,30, (c) 1998 von T-2000 / Immortal Riot] =

Hallo! Ich bin der [LIFE OF AGONY] Wurm, und ich werde dich verdammt noch mal verarschen!

Leben der Agonie