Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein IRC-Wurm, der sich über mIRC-Kanäle verbreitet. Der Wurmcode selbst ist eine zufällig benannte DOS-EXE-Datei. Wenn es ausgeführt wird, kopiert sich der Wurm mit dem Name LOA.EXE in dem Windows-Verzeichnis und registriert diese Datei in der Systemregistrierung in dem Abschnitt Auto-run:



LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices:

"Leben der Agonie" = "loa.exe"

Wenn der Wurm die MIRC.INI-Datei findet, schreibt er dort mehrere Anweisungen, die die mIRC-Sicherheitseinstellungen deaktivieren, und erstellt seine Skriptdatei, die Befehle enthält, die die EXE-Datei des Wurms an den Kanal senden.

Der Wurm manifestiert sich als Antivirus-Programme, die den DM-Setup-mIRC-Wurm durchsuchen und löschen (der Wurm löscht tatsächlich DM-Setup-Dateien, wenn sie auf den Laufwerken vorhanden sind). Es zeigt dann die folgenden Nachrichten an:



Sie sind dabei, Ihre Festplatte nach dem DMSetup-Virus zu durchsuchen

Entscheidend ist, dass Sie dieses Programm ohne mIRC aktiv ausführen, also wenn Sie

sind im Moment noch in mIRC, tippe / EXIT bevor du weitermachst.

Drücken Sie eine beliebige Taste, wenn mIRC nicht aktiv ist …

Der Wurm zeigt auch andere Nachrichten an, die vom aktuellen Datum abhängen:



PowerBit Antivirus v3.34, (C) oprighted 1999 von PB Systems.

SHAREWARE – REGISTRIEREN?

JA!

Scan abgeschlossen, keine Viren gefunden.

Die ultimative Chaos-Website 2 – http://sourceofkaos.com/homes/ultchaos

Besuch mich…

JETZT!

Nicht erkannt.

WaReZ SCaNNer VON oDELiOFiLThY [SuCK] … ViSiT #warez!

Selbstüberprüfung:

OK

No WaRez WeRe FoND aT DRiVe C: !!!

DrSolomon Anti-Virus Toolkit v10.00 – SONDERAUSGABE –

Scanspeicher (DOSUMBHMAXMS) …

Keine Viren im Speicher gefunden

Keine Viren wurden gefunden.

ScanDisk 2.00, (C) Urheberrecht Microsoft Corp 1981-1998.

Kritische Bereiche überprüfen …

OK

Es wurden keine Fehler festgestellt.

Anti-Back-Orifice II.A, erkennt / entfernt alle BO-Instanzen von Ihrem System.

Registrierung wird überprüft …

BO wurde nicht in der Registrierung gefunden

System sauber, besuchen Sie http://sourceofkaos.com/homes/ultchaos für Updates.

TERA SPOOF-INSTALLER VERSION 6.66

Schatten-RAM überprüfen …

befindet sich bei x0FA56D6A4h

Fehler bei der Installation von Spoof, SPSOCK64.DLL fehlt.

WinGater von Terminatius [Findet installierte WinGates auf Ihrem System].

Registrierung finden:

REGISTRY.REG

Keine WinGates gefunden, gehe zu Undernet, #wingater um Hilfe.

Thunderbyte Virus-Detektor v9.24, – (C) Copyright 1989-1999 Thunderbyte BV

GESUNDHEITSÜBERPRÜFUNG:

OK!

Keine Viren wurden gefunden.

Anti-Nuke geschrieben von cDc – Kult der toten Kuh.

Überprüfen von V86-Interrupts …

Keine Abfrage erkannt

Keine Nuke-Programme gefunden.

LOA's Kill-DMSetup Version 2.2, – SHAREWARE

Speicher überprüfen …

OK

Abgeschlossen!

KILL-CIH v2.0. -> tötet alle bekannten CIH-Stämme! <-

Speicherprüfung …

bestanden

CIH wurde in Ihrem System nicht erkannt.

Wenn der Wurm mit dem Argument / SECRET gestartet wird, wird folgende Nachricht angezeigt:



= [Leben der Agonie 1,30, (c) 1998 von T-2000 / Immortal Riot] =

Hallo! Ich bin der [LIFE OF AGONY] Wurm, und ich werde dich verdammt noch mal verarschen!

Leben der Agonie

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	IRC-Worm
Plattform	DOS
Beschreibung	Technische Details Dies ist ein IRC-Wurm, der sich über mIRC-Kanäle verbreitet. Der Wurmcode selbst ist eine zufällig benannte DOS-EXE-Datei. Wenn es ausgeführt wird, kopiert sich der Wurm mit dem Name LOA.EXE in dem Windows-Verzeichnis und registriert diese Datei in der Systemregistrierung in dem Abschnitt Auto-run: LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices: "Leben der Agonie" = "loa.exe" Wenn der Wurm die MIRC.INI-Datei findet, schreibt er dort mehrere Anweisungen, die die mIRC-Sicherheitseinstellungen deaktivieren, und erstellt seine Skriptdatei, die Befehle enthält, die die EXE-Datei des Wurms an den Kanal senden. Der Wurm manifestiert sich als Antivirus-Programme, die den DM-Setup-mIRC-Wurm durchsuchen und löschen (der Wurm löscht tatsächlich DM-Setup-Dateien, wenn sie auf den Laufwerken vorhanden sind). Es zeigt dann die folgenden Nachrichten an: Sie sind dabei, Ihre Festplatte nach dem DMSetup-Virus zu durchsuchen Entscheidend ist, dass Sie dieses Programm ohne mIRC aktiv ausführen, also wenn Sie sind im Moment noch in mIRC, tippe / EXIT bevor du weitermachst. Drücken Sie eine beliebige Taste, wenn mIRC nicht aktiv ist … Der Wurm zeigt auch andere Nachrichten an, die vom aktuellen Datum abhängen: PowerBit Antivirus v3.34, (C) oprighted 1999 von PB Systems. SHAREWARE – REGISTRIEREN? JA! Scan abgeschlossen, keine Viren gefunden. Die ultimative Chaos-Website 2 – http://sourceofkaos.com/homes/ultchaos Besuch mich… JETZT! Nicht erkannt. WaReZ SCaNNer VON oDELiOFiLThY [SuCK] … ViSiT #warez! Selbstüberprüfung: OK No WaRez WeRe FoND aT DRiVe C: !!! DrSolomon Anti-Virus Toolkit v10.00 – SONDERAUSGABE – Scanspeicher (DOSUMBHMAXMS) … Keine Viren im Speicher gefunden Keine Viren wurden gefunden. ScanDisk 2.00, (C) Urheberrecht Microsoft Corp 1981-1998. Kritische Bereiche überprüfen … OK Es wurden keine Fehler festgestellt. Anti-Back-Orifice II.A, erkennt / entfernt alle BO-Instanzen von Ihrem System. Registrierung wird überprüft … BO wurde nicht in der Registrierung gefunden System sauber, besuchen Sie http://sourceofkaos.com/homes/ultchaos für Updates. TERA SPOOF-INSTALLER VERSION 6.66 Schatten-RAM überprüfen … befindet sich bei x0FA56D6A4h Fehler bei der Installation von Spoof, SPSOCK64.DLL fehlt. WinGater von Terminatius [Findet installierte WinGates auf Ihrem System]. Registrierung finden: REGISTRY.REG Keine WinGates gefunden, gehe zu Undernet, #wingater um Hilfe. Thunderbyte Virus-Detektor v9.24, – (C) Copyright 1989-1999 Thunderbyte BV GESUNDHEITSÜBERPRÜFUNG: OK! Keine Viren wurden gefunden. Anti-Nuke geschrieben von cDc – Kult der toten Kuh. Überprüfen von V86-Interrupts … Keine Abfrage erkannt Keine Nuke-Programme gefunden. LOA's Kill-DMSetup Version 2.2, – SHAREWARE Speicher überprüfen … OK Abgeschlossen! KILL-CIH v2.0. -> tötet alle bekannten CIH-Stämme! <- Speicherprüfung … bestanden CIH wurde in Ihrem System nicht erkannt. Wenn der Wurm mit dem Argument / SECRET gestartet wird, wird folgende Nachricht angezeigt: = [Leben der Agonie 1,30, (c) 1998 von T-2000 / Immortal Riot] = Hallo! Ich bin der [LIFE OF AGONY] Wurm, und ich werde dich verdammt noch mal verarschen! Leben der Agonie
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

IRC-Worm.DOS.Loa

Technische Details