IRC-Worm.DOS.Loa

Ana sınıf: VirWare

Virüsler ve solucanlar, bilgisayarlarda veya bilgisayar ağları aracılığıyla kullanıcının kendi kendine farkında olmadan kendini kopyalayan kötü amaçlı programlardır; Bu tür kötü amaçlı programların sonraki her kopyası kendi kendini kopyalayabilmektedir. Ağlar yoluyla yayılan ya da uzaktaki makinelere “sahibi” (örn. Backdoors) tarafından komut verildiğinde ya da kendi kendine çoğaltılamayan birden çok kopya oluşturan programlar Virüsten ve Solucanlar alt sınıfının parçası değildir. Bir programın Virüsler ve Solucanlar alt sınıfı içinde ayrı bir davranış olarak sınıflandırılıp sınıflandırılmadığını belirlemek için kullanılan temel özellik, programın nasıl yayıldığıdır (yani, kötü amaçlı programın kendi kopyalarını yerel veya ağ kaynakları aracılığıyla nasıl yaydığı). Bilinen pek çok solucan yayılır. e-posta eki olarak gönderilen dosyalar, bir web veya FTP kaynağına bağlantı yoluyla, bir ICQ veya IRC mesajında ​​gönderilen bir bağlantı yoluyla, P2P dosya paylaşım ağları vb. yoluyla gönderilir. Bazı solucanlar, ağ paketleri olarak yayılır; Bunlar doğrudan bilgisayar belleğine nüfuz eder ve solucan kodu daha sonra aktif hale gelir. Solucanlar, uzaktaki bilgisayarlara girmek ve kendi kopyalarını başlatmak için aşağıdaki teknikleri kullanırlar: sosyal mühendislik (örneğin, kullanıcının ekli bir dosyayı açmasını öneren bir e-posta iletisi), ağ yapılandırma hatalarını (tam olarak erişilebilen bir diske kopyalama gibi) ve istismar etme işletim sistemindeki boşluklar ve uygulama güvenliği. Virüsler, bir bilgisayara bulaşmak için kullanılan yönteme göre bölünebilir: dosya virüsleri önyükleme sektörü virüsleri makro virüsleri komut dosyaları virüsleri Bu alt sınıftaki herhangi bir program ek Truva işlevlerine sahip olabilir. Ayrıca, birçok solucanın kopyaları ağlar üzerinden dağıtmak için birden fazla yöntem kullandığı da not edilmelidir. Algılanan nesneleri çoklu işlevlerle sınıflandırma kuralları, bu tür solucanları sınıflandırmak için kullanılmalıdır.

Sınıf: IRC-Worm

Bu tür solucanlar Internet Relay Chat ile yayılır. E-posta solucanları gibi, IRC Solucanları da IRC kanalları üzerinden yaymanın iki yolunu sunar. İlki, solucanın bir kopyasına götüren bir URL göndermeyi içerir. İkinci teknik, bir IRC kanal kullanıcısına virüslü bir dosya göndermek. Ancak, virüslü dosyanın alıcısı dosyayı kabul etmeli, diske kaydetmeli ve açmalı (başlatmalı).

Platform: DOS

No platform description

Açıklama

Teknik detaylar

Bu, mIRC kanalları aracılığıyla yayılan bir IRC solucanıdır. Solucan kodunun kendisi rasgele adlandırılmış bir DOS EXE dosyasıdır. Yürütüldüğünde, solucan kendisini LOA.EXE adıyla Windows dizinine kopyalar ve bu dosyayı otomatik çalıştırma bölümünde sistem kayıt defterine kaydeder:

LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices:"Agony'nin Hayatı" = "loa.exe"

Solucan, MIRC.INI dosyasını bulduğunda, mIRC güvenlik ayarlarını devre dışı bırakan ve solucanın EXE dosyasını kanala gönderen komutları içeren komut dosyasını yaratır.

Solucan kendini DM-Setup mIRC solucanını sildikten ve silmeden anti-virüs programları olarak gösterir (solucan aslında disklerde mevcutsa DM-Setup dosyalarını siler). Daha sonra aşağıdaki iletileri görüntüler:

DMSetup virüsü için sabit diskinizi taramak üzeresiniz, buBu programı mIRC aktif olmadan çalıştırmanız çok önemlidir,hala mIRC'de devam ediyor, devam etmeden önce / EXIT yazın.MIRC aktif değilse herhangi bir tuşa basın ...

Solucan aynı zamanda mevcut tarihe bağlı diğer mesajları da görüntüler:

PowerBit anti-virüs v3.34, (C) PB Systems tarafından 1999 yılında opyrighted.PAYLAŞIM - KAYIT OLUR?EVET!Tarama tamamlandı, virüs bulunamadı.Nihai Kaos Sitesi 2 - http://sourceofkaos.com/homes/ultchaosBeni ziyaret et...ŞİMDİ!Algılanmadı.WaReZ SCaNNeR bY oDELiOFiLThY [SuCK] ... ViSiT #warez!SeLF CHeCK:tamam mıOLUŞTURULMAKTADIR.DrSolomon Anti-Virus Toolkit v10.00 - ÖZEL BASKI -Bellek taranıyor (DOSUMBHMAXMS) ...Bellekte virüs bulunamadıHiçbir virüs bulunamadı.ScanDisk 2.00, (C) Telif Hakkı Microsoft Corp 1981-1998.Kritik alanları kontrol ediyor ...tamamHata tespit edilmedi.Anti-Back-Orifice II.A, tüm BO-örneklerini sisteminizden algılar / kaldırır.Kayıt kontrol ediliyor ...BO kayıtta bulunamadıSistem temiz, güncellemeler için http://sourceofkaos.com/homes/ultchaos adresini ziyaret edin.TERA SPOOF-INSTALLER VERSION 6.66Gölge-RAM kontrol ediliyor ...x0FA56D6A4h adresinde bulunanSpoof SPSOCK64.DLL eksik yüklenemedi.Terminatius tarafından WinGater [Bulur sisteminizde WinGates yüklü].Yer kayıt defteri:REGISTRY.REGHiçbir WinGates bulunamadı, yardım için Undernet'e, #wingater'a gidin.Thunderbyte virüs detektörü v9.24, - (C) Telif hakkı 1989-1999 Thunderbyte BVAKLI KONTROL:TAMAM!Hiçbir virüs bulunamadı.Anti-Nuke cDc tarafından yazılmış - Ölü İnek Kült.V86'nın kontrolü kesiliyor ...Yoklama yokHiçbir nükleer program bulunamadı.LOA'nın Kill-DMSetup sürümü 2.2, - SHAREWAREHafıza kontrol ediliyor ...tamamTamamlanan!KILL-CIH v2.0. -> bilinen tüm CIH-suşlarını öldürür! <-Hafıza kontrolü ...geçtiCIH sisteminizde tespit edilmedi.

Solucan / SECRET argümanı ile başlatıldığında, aşağıdaki mesajı görüntüler:

= [Agony 1.30, (c) 1998 T-2000 / Ölümsüz isyan] =Merhaba! Ben [YAŞAMIN YAŞAMI] solucanıyım, ve ben seni GERÇEK kötü becereceğim!YAŞAM YAŞAMI

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com