Searching
..

Click anywhere to stop

BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

IRC-Worm.BAT.Spth

Sınıf IRC-Worm
Platform BAT
Açıklama

Teknik detaylar

Bu bir polymorpic solucan Windows 2000 / XP (cmd.exe) uzantıları ile Batch betiğinde yazılmıştır. Solucan iki bölümden oluşur: polimorfik jeneratör ve ana gövde. Polimorfik jeneratör, toplu dosyanın her başlangıcında ana gövdeyi yeniden yapılandırır. Solucan, damlalıklarını şu dosyalarla oluşturur: SPTH.BAT ve C: MIRCSATURN.BAT. Ayrıca komut dosyası C: MIRCSCRIPT.INI oluşturur. Komut, enfekte kanalı birleştiren her kullanıcıya solucan damlalığı (SATURN.BAT) gönderir. Solucan da toplu dosyaları WINDOWS dizinine yeniden yazar. Solucan yorumlar içerir:

 ----------- BatXP.Saturn ********** İkinci Kısma Cehennem -----------                                                                         | Sanırım, sen kodlara bakıyorsun ve şöyle düşünürsün: "Bu ne böyle?" | Cevap: Windows XP Toplu iş polimorfu: D | WinXP, DOS için COMMAND.COM CMD.EXE instate adlı bir program kullanıyor | CMD ile gerçekten güzel şeyler yapabiliyordunuz | COMMAND.COM ile bunu yapmak mümkün. |                                                                         | Virüs hakkında bilgi: | Virüs adı ......................: BatXP.Saturn | Virusauthor ....................: İkinci Bölüm Cehennem | Boyut ...........................: Poli motorun 1.301 Byte |                                  Bütün virüs 4.158 Byte | Şifreli ......................: Evet, ancak sadece virüs kısmı. |                                  Aynı zamanda poli motoru da şifreleyeceğim |                                  sonraki versiyonlar. | Polimorfik ....................: Evet |                                                                         | 20.11.2002'den 22.11.2002'ye kadar | Avusturya'da | -------------------------------------------------- --------------------

Değişiklikler

IRC-Worm.Spth.b

Solucan damlalıkları: SPISSTOM.BAT, C: PROGRA ~ 1MIRCMIRC.BAT
Komut dosyası adı: C: ​​PROGRA ~ 1MIRCSCRIPT.INI

IRC-Worm.Spth.c

Solucan damlalıkları: SPISSTOM.BAT, C: MIRCINSTALL.BAT
Komut dosyası adı: C: ​​MIRCSCRIPT.INI

IRC-Worm.Spth.d

Solucanın damlalıkları: DRRA.BAT, C: PROGRA ~ 1MIRCSATURN.BAT
Komut dosyası adı: C: ​​PROGRA ~ 1MIRCSCRIPT.INI


Orijinaline link
Bölgenizde yayılan tehditlerin istatistiklerini öğrenin