Ana sınıf: VirWare
Virüsler ve solucanlar, bilgisayarlarda veya bilgisayar ağları aracılığıyla kullanıcının kendi kendine farkında olmadan kendini kopyalayan kötü amaçlı programlardır; Bu tür kötü amaçlı programların sonraki her kopyası kendi kendini kopyalayabilmektedir. Ağlar yoluyla yayılan ya da uzaktaki makinelere “sahibi” (örn. Backdoors) tarafından komut verildiğinde ya da kendi kendine çoğaltılamayan birden çok kopya oluşturan programlar Virüsten ve Solucanlar alt sınıfının parçası değildir. Bir programın Virüsler ve Solucanlar alt sınıfı içinde ayrı bir davranış olarak sınıflandırılıp sınıflandırılmadığını belirlemek için kullanılan temel özellik, programın nasıl yayıldığıdır (yani, kötü amaçlı programın kendi kopyalarını yerel veya ağ kaynakları aracılığıyla nasıl yaydığı). Bilinen pek çok solucan yayılır. e-posta eki olarak gönderilen dosyalar, bir web veya FTP kaynağına bağlantı yoluyla, bir ICQ veya IRC mesajında gönderilen bir bağlantı yoluyla, P2P dosya paylaşım ağları vb. yoluyla gönderilir. Bazı solucanlar, ağ paketleri olarak yayılır; Bunlar doğrudan bilgisayar belleğine nüfuz eder ve solucan kodu daha sonra aktif hale gelir. Solucanlar, uzaktaki bilgisayarlara girmek ve kendi kopyalarını başlatmak için aşağıdaki teknikleri kullanırlar: sosyal mühendislik (örneğin, kullanıcının ekli bir dosyayı açmasını öneren bir e-posta iletisi), ağ yapılandırma hatalarını (tam olarak erişilebilen bir diske kopyalama gibi) ve istismar etme işletim sistemindeki boşluklar ve uygulama güvenliği. Virüsler, bir bilgisayara bulaşmak için kullanılan yönteme göre bölünebilir: dosya virüsleri önyükleme sektörü virüsleri makro virüsleri komut dosyaları virüsleri Bu alt sınıftaki herhangi bir program ek Truva işlevlerine sahip olabilir. Ayrıca, birçok solucanın kopyaları ağlar üzerinden dağıtmak için birden fazla yöntem kullandığı da not edilmelidir. Algılanan nesneleri çoklu işlevlerle sınıflandırma kuralları, bu tür solucanları sınıflandırmak için kullanılmalıdır.Sınıf: Email-Worm
Email-Worms e-posta yoluyla yayıldı. Solucan, kendisinin bir kopyasını bir e-posta mesajının eki olarak veya bir ağ kaynağındaki dosyasına bir bağlantı olarak gönderir (örn., Ele geçirilmiş bir web sitesindeki veya hacker'ın sahip olduğu bir web sitesinde virüslü bir dosyanın URL'si). İlk durumda, virüslü eklenti açıldığında (başlatıldığında) solucan kodu devreye girer. İkinci durumda, virüs bulaşan dosyaya bağlantı açıldığında kod etkinleştirilir. Her iki durumda da, sonuç aynıdır: solucan kodu etkinleştirildi. Email-Worms, virüslü e-posta göndermek için bir dizi yöntem kullanır. En yaygın olanları şunlardır: Windows MAPI işlevlerini kullanarak MS Outlook hizmetlerini kullanarak solucan koduna yerleşik e-posta dizini kullanarak bir SMTP sunucusuna doğrudan bağlantı kullanarak. E-posta solucanları, virüslü e-postaların gönderileceği e-posta adreslerini bulmak için bir dizi farklı kaynak kullanır: MS Outlook'taki adres defteri, sabit sürücüde saklanan bir WAB adres veritabanı .txt dosyaları: solucan, metin dosyalarındaki hangi dizeleri belirleyebilir e-posta adreslerini gelen kutunuzda e-postalar (bazı e-posta-solucanlar gelen kutucukta bulunan e-postalara bile "cevap verir") Birçok e-posta solucanı, yukarıda listelenen kaynaklardan daha fazlasını kullanır. Web tabanlı e-posta hizmetleriyle ilişkili adres defterleri gibi başka e-posta adresleri kaynakları da vardır.Platform: VBS
Visual Basic Scripting Edition (VBScript), Windows Komut Dosyası Sistemi tarafından yorumlanan bir komut dosyası dilidir. VBScript, Microsoft Windows işletim sistemlerinde komut dosyaları oluşturmak için yaygın olarak kullanılır.Açıklama
Teknik detaylar
Bu internet solucanı, etkilenen bilgisayarlardan virüslü iletileri göndererek e-posta yoluyla yayılır. Yayılırken, solucan MS Outlook'u kullanır ve kendisini MS Outlook Adres Defterinde saklanan tüm adreslere gönderir. Sonuç olarak, virüslü bir bilgisayar, MS Outlook Kişileri Listesi'nde depolanan birçok adrese çok sayıda ileti gönderir.
Solucan komut dosyası "Visual Basic Script" (VBS) dilinde yazılmıştır. Sadece Windows Komut Dosyası Sunucusu'nun (WSH) kurulduğu bilgisayarlarda çalışır. Windows 98 ve Windows 2000'de, WHS varsayılan olarak yüklenir. Kendini yaymak için, solucan MS Outlook'a erişir ve işlevlerini ve adres listelerini kullanır. Bu yalnızca Outlook 98 / 2000'de kullanılabilir, bu nedenle solucan yalnızca bu MS Outlook sürümlerinden birinin yüklü olduğu durumda yayılabilir.
Koşarken, solucan kopyalarını e-posta ile gönderir ve bir Trojan programını bırakır.
Yayma
Solucan bir bilgisayara, solucanın kendisi olan ekli bir VBS dosyasına sahip bir e-posta mesajı olarak gelir. Mesaj aşağıdakileri içerir:
Konu :
TIMOFONICA
Mesaj gövdesi :
Es de punto ve esco punto de monaio de monacoli de no de conco eto de los eto de los eto de los oanto de los eto de los oanto de los este punto. En el belgesel, var olan fikirleri, pruebas y direcciones, web con m�s hakkında bilgi almak, en iyi şekilde, en çok kullanılanları, materyalleri, gerçekleri, gerçekleri, gerçekleri, vb. . Lica lica lica lica lica lica lica lica por por por por por por por por Ho Ho Ho Ho Ho landa landa landa landa landa landa landa landa landa landa landa landa landa landa En las direcciones web del belgesel varolan temas relacionados para que ech�is un vistazo bir los comentarios, bilgilendirir, belgesel, vb. Como comprender�, esto es muy önemli, y os ruego que reenvi�is este correo bir vuestros amigos y conocidos .
Ekli dosya adı :
TIMOFONICA.TXT.vbs
Sistem ayarlarına bağlı olarak, ekli dosyanın gerçek uzantısı (".vbs") gösterilmeyebilir. Bu durumda, ekli dosyanın dosya adı "TIMOFONICA.TXT" olarak görüntülenir.
Bir kullanıcı tarafından etkinleştirildiğinde (ekli dosyaya çift tıklayarak), solucan MS Outlook'u açar, Adres Defterine erişim kazanır, tüm adresleri alır ve ekli kopyasına sahip mesajları gönderir. İleti konusu, gövde ve ekli dosya adı yukarıdakiyle aynıdır.
Ayrıca, gönderilen her virüslü mesajda, solucan "correo.movistar.net" adresindeki rasgele oluşturulmuş (sayısal) bir adrese başka bir mesaj gönderir, örneğin "639867159@correo.movistar.net". Mesaj aşağıdakileri içerir:
Konu :
TIMOFONICA
Vücut :
informa que: Telef�nica te est� enga�ando.
Aslında, "correo.movistar.net" telefon numaralarına SMS mesajları gönderen bir SMS kapısıdır. Numara, mesajdaki e-posta adresinin önekidir.
Sonuç olarak, solucan SMS mesajları ile insanları spam etmeye çalışır. Solucan, adres defterinde saklanan e-postalar (solucan her virüslü e-posta mesajı için bir SMS mesajı gönderir) ve aynı zamanda bir Truva atı programı yüklediğinden, rastgele seçilen sayılara çok sayıda SMS mesajı gönderir.
Truva atı programı yükleme
Truva programını sisteme yüklemek için solucan, Windows sistem dizininde bir "Cmos.com" dosyası oluşturur ve dosyaya bir kod (solucan gövdesinde saklanan) yazar. Solucan bu dosyayı otomatik çalıştırma bölümünde sistem kayıt defterinde kaydeder:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunCmos = Cmos.com
Bir sonraki Windows başlangıcında, Truva kontrolünü ele geçirir, CMOS bilgilerini siler ve yerel disklerdeki bilgileri bozar.
Solucan, aşağıdaki içerikle birlikte "C: TIMOFONICA.TXT" dosyasını oluşturur:
Daha sonra, solucan herhangi bir VBS dosyasını çalıştırmak yerine bu dosya içeriğini (Not Defteri penceresinde) görüntülemek için sistem kayıt defterini değiştirir. VBS dosyaları ilişkilendirmesi için normal işlevselliği geri yüklemek için komut istemini takip ederek Komut İstemi penceresinde çalışabilirsiniz:Comentarios
.... Tarifa plana de 6000 pts / mes. Extorsin. 1.998 tras un seguimiento de su o nu nu nuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuıiııııııııııııııııııııııııııııııııııııı Karşılaştırmalı materyaller, que nunca apareci� por ning�n lado, pero si la factura del proveedor. .... Yo pienso que ve Timofonica (bir fin de kuentas es la due�a de Terra) kiere soltar dineros para una ONG, hiçbir le hace falta hacer este tipo de acto solidario, es mas, ben parece misero y ridikula la kantidad de un millon de pesetas .. Son unos ridikulos de mierda, un değirmen de pesetas para ellos no es nada, pero un değirmen de hits en son vedalar . Toplam, ke Terra hiçbir oğlu las Hermanitas de los Pobres (pobres monjas, Timofonica ve komşuları), NI NOSOTROS SEMOS GILIPOLLAS !!! Podran decir ke estamos obsesionados, Timofonika, ke protestanlar, keO ES KE EN 3 ATOS KE LLEVO EN INET SOLO LA HAN KAGADO UNA VEZ TRAS OTRA! SI ES KE SE GANAN A PULSO !! Lo dicho, bir telefonica SUX, o en castellano tradicional, APESTA! ....Direcciones
http://www.telefonica.es/
http://www.timofonica.com/
http://100scripts.islaweb.com/scripting-timofonica.html
http://www.www2.labrujula.net/wwwboard/messages2/1165.html
http://www.tinet.org/mllistes/pc/September_1998/msg00005.html
http://area3d.area66.com/forotec/_disc1/0000015b.htm
http://wwh.itgo.com/Phreaking.htm
http://www.rcua.alcala.es/archives/ham-ea/msg00780.html
http://www.areas.org/debate/dp/2/messages/18.html
http://www.fut.es/mllistes/parlem/January_1999/msg00208.html
Visita estas p�ginas. Tahminler inivitado.
WSCRIPT // H: WSCRIPT
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com