BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.
Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.
Sınıf | Email-Worm |
Platform | Win32 |
Açıklama |
Teknik detaylarBu, virüs yoluyla bulaşan e-postalara eklenmiş Internet üzerinden yayılan solucan virüsüdür. Solucan da arka kapı rutini vardır. Solucan kendisi Microsoft Visual C ++ ile yazılmış yaklaşık 35Kb (Petite tarafından sıkıştırılmış, sıkıştırılmış boyutu – yaklaşık 75Kb) Windows PE EXE dosyasıdır. Virüslü mesajlardaki metinler ve ekli dosya adları farklıdır, güncel tarihe ve İtalyanca dil desteğine bağlıdırlar: Konular:
Mesaj gövdesi "A presto ..." veya "Bye" ile tamamlandı. Metin. Ekli dosyalar: tettona.exe euro.exe tattoo.exe Solucan, yalnızca bir kullanıcının ekli dosyayı tıklatması durumunda virüs bulaşmış e-postadan etkinleştirilir. Solucan kendini sisteme yükler, rutin ve arka kapıyı yaymaya çalışır. yüklemeSolucanı kurarken kendisini DLLMGR32.EXE adıyla Windows dizinine kopyalar ve sistem kayıt defteri otomatik çalıştırma anahtarında bu dosyayı kaydeder:
Solucan, sahte hata mesajını görüntüler: Hata VBRUN49.DLL bulunamadı! YaymaVirüs bulaşmış mesajları göndermek için solucan varsayılan SMTP sunucusuna doğrudan bağlantı kullanır, sonra WAB veritabanını (Windows Adres Defteri) açar ve orada bulunan tüm adreslere mesajlar gönderir. Arka kapıArka kapı prosedürü 5001 portunda bağlantıyı açar ve "master" ı dinler. Sonra talimatları takip eder: "HELO" - "Merhaba, adam" metnini içeren cevaplar "SCAN" - tüm dizinleri tarar ve oradaki dir / dosyaları raporlar (uzak DIR komutu gibi) "EXEC" - belirtilen dosyayı çalıştırır "UNINST" - kayıt defteri "Run" tuşu dahil olmak üzere sistemden kendini kaldırır. "VIEW" - belirtilen dosyayı "master" olarak gösterir "AŞAĞI" - belirtilen dosyayı "ana" ye indirir Taşıma kapasitesi12 Ocak'ta solucan mesajı görüntüler: Merhaba, Ciao, Il tuo bilgisayar � infettato dal virüsü Fral�. Certo che devi essere proprio un pirlone, esserti fatto fregare dal mio stupidissimo solucanı. Va b�, v�, non-ti preoccupare, vena di cattiverie'de oggi non sono, ed � anche un giorno festivo benden. Buona giornata .. 4nt4R35 tarafından |
Orijinaline link |
|