Родительский класс: VirWare
Вирусы и черви – это вредоносные программы, которые без ведома пользователя саморазмножаются на компьютерах или в компьютерных сетях, при этом каждая последующая копия также обладает способностью к саморазмножению. К вирусам и червям не относятся вредоносные программы, которые распространяют свои копии по сети и заражают удаленные машины по команде "хозяина" (например, программы типа Backdoor), или такие, которые создают в системе свои многочисленные, но не умеющие размножаться копии. Основным признаком, по которому программы выделяются в отдельные классы, является способ их распространения, т.е. как вредоносная программа передает свою копию по локальным или сетевым ресурсам. Большинство известных червей распространяется в виде файлов: во вложении в электронное письмо, при переходе по ссылке на каком-либо WEB- или FTP-ресурсе или по ссылке, присланной в ICQ- или IRC-сообщении, а также через системы файлового обмена P2P и т. п. Некоторые черви распространяются в виде сетевых пакетов, проникают непосредственно в память компьютера и активизируют свой код. Для проникновения на удаленные компьютеры и последующего запуска своей копии черви используют следующие проблемы в системах безопасности: социальный инжиниринг (например, в электронном письме предлагается открыть вложенный файл), недочеты в конфигурации сети (например, копирование на диск, открытый для полного доступа), ошибки в службах безопасности операционных систем и приложений. Что касается вирусов, то их можно разделить по способу заражения компьютера:- файловые;
- загрузочные;
- макровирусы;
- скриптовые.
Класс: P2P-Worm
Размножаются по каналам файлообменных пиринговых сетей (например, Kazaa, Grokster, EDonkey, FastTrack, Gnutella и др.). Механизм работы большинства подобных червей достаточно прост: для внедрения в P2P-сеть червю достаточно скопировать себя в каталог обмена файлами, который обычно расположен на локальной машине. Всю остальную работу по распространению вируса P2P-сеть берет на себя: при поиске файлов в сети она сообщит удаленным пользователям о данном файле и предоставит весь необходимый сервис для скачивания файла с зараженного компьютера. Существуют более сложные P2P-черви, которые имитируют сетевой протокол конкретной файлообменной системы и на поисковые запросы отвечают положительно — при этом червь предлагает для скачивания свою копию.Подробнее
Платформа: Win32
Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.Описание
Червь, использующий для своего распространения файлообменную сеть KaZaa. Данная сеть позволяет ее участникам обмениваться файлами друг с другом, используя клиента этой сети. Червь написан на Borland Delphi, имеет размер примерно 216KB. Но его файл сжат утилитой AsPack, и размер файла может сильно меняться, так как червь дописывает в конец своего файла мусор для маскировки.Инсталляция
При запуске червь показывает ложное сообщение об ошибке:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun "System-Service"="C:\WINDOWS\SYSTEM\EXPLORER.SCR" HKEY_LOCAL_MACHINESoftwareMicrosoft "syscod"="0065D7DB20008306B6A1"Это гарантирует ему запуск после перезагрузки системы.
Распространение
Распространение червя возможно, только если на зараженном компьютере установлен клиент файолообменной сети KaZaa. Червь считывает из системного реестра настройки клиента, создает каталог %WinDir%TempSys32, который прописывает в качестве каталога, доступного для всех участников сети KaZaa. Этот каталог он наполняет собственными копиями под многочисленными различными именами, список которых содержится в теле самого червя. Распространие червя происходит следующим образом. "Жертва", разыскивая какой-либо файл в сети KaZaa, обнаруживает его в списке доступных файлов на уже зараженной машине. Ничего не подозревая, он скачивает этот файл и запускает его, таким образом заражая собственную машину.Побочные эффекты
Червь "посещает" сайт benjamin.xxw.de с целью накрутки банеров.Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com
Нашли неточность в описании этой уязвимости? Дайте нам знать!