BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.
Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.
Sınıf | IRC-Worm |
Platform | VBS |
Açıklama |
Teknik detaylarIRC-Worm.Evion Evion , IRC kanalları üzerinden yayılan bir IRC solucanıdır. Virüs, Visual Basic Script (VBS) ile yazılmıştır. Tüm yerel ve eşlenmiş sürücülerdeki .vbs ve .html dosyalarının üzerine yazar. yükleme: Evion, "Cd Strt.exe.vbs" dosyasında C diskinin kök dizininde ve "BootLoader.exe.vbs" sistem dizini dosyasında ve "Jokes" dosyalarındaki kök Windows dizininde kendi kopyasını oluşturur. .htm "ve" Winupdate.exe " Evion, mevcut dosyaları kendi kopyalarının üzerine yazar: % Windir% Benioku.htm % Windir% Htmlhelp.htm % System% WinHelp32.exe % Mirc% script.ini Evion, sistem kayıt defterinin otomatik başlatma dizesinde "BootLoader.exe.vbs" ve "Win32 Strt.EXE" dosyalarını kaydeder: HKEY_LOCAL_MACHINEMicrosoftWindowsCurrentVersionRun - (BootLoader.exe.vbs) HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices - (Win32 Strt.EXE) Yayma "Script.ini" dosyası, % Windir% Jokes.htm dosyasını virüslü bir kanala giren herkese gönderen kısa bir mIRC programıdır. Taşıma kapasitesi Mesaj kutusu başlığı ile "b-day" ve metin "happy birthday kefi" - 15 Ekim Mesaj kutusu başlığı ile "11/23!" ve metin "kutsal sh * t! it's 11/23" - 23 kasım Mesaj kutusu başlığı ile "kefi [rRlf]" ve metin "Organize din dünyayı kontrol ediyor" - 25 Aralık Bu yararlı yükleme etkinleştirme günlerinde solucan, Windows Başlangıç klasöründe 16 metin dosyası oluşturur. Dosya adı formatı kullanır: StartupEvion (n) .txt, burada n 0 ila 15 (dahil) arasındadır. Bu dosyalar, aşağıdaki üç satırdan seçilen rastgele oluşturulmuş bir metin 50 metin dizesi içerir: Kendinizi Vbs.Evion ile enfekte ettiniz ve kefi [rRlf] [rRlf] tarafından kendi kendine joo kaltak Catfish_VX lameller. Bu virüs onlar çalmak için inşa edildi Yük yükünün çalıştığı günlerde, Masaüstü Windows dizininde bir metin belgesi oluşturulur. Dosya adı, "Masaüstü% gün% -% ay% .vir.txt" biçimini kullanır. Bu dosyalar aşağıdaki metni içerir: Bugün Vbs.Evion'un yükünü yaşamadım afedersiniz.. kefi [rrlf]
|
Orijinaline link |
|