..
Click anywhere to stop
Click anywhere to stop
Класс | IRC-Worm |
Платформа | BAT |
Описание |
Technical DetailsПолиморфный червь написан на BAT языке с расширениями Windows 2000/XP (cmd.exe). Червь состоит из двух частей: полиморфик генератора и основного тела. Полиморфик генератор при каждом старте перестраивает команды в основном теле. Червь создает свои дропперы в файлах SPTH.BAT и C:MIRCSATURN.BAT и создает новый скрипт файл SCRIPT.INI в каталоге C:MIRC. Этот скрипт посылает копию червя (файл SATURN.BAT) всем пользователям, подключающимся к каналу. Червь также копирует себя во все BAT файлы в каталоге WINDOWS. Программа содержит комментарии:
>
Червь создает свои дропперы с именами: SPISSTOM.BAT и Скрипт файл создается под именем: C:PROGRA~1MIRCSCRIPT.INI
Червь создает свои дропперы с именами: SPISSTOM.BAT и Скрипт файл создается под именем: C:MIRCSCRIPT.INI
Червь создает свои дропперы с именами: DRRA.BAT и Скрипт файл создается под именем: C:PROGRA~1MIRCSCRIPT.INI |
Узнай статистику распространения угроз в твоем регионе |