Trojan.VBS.Carewmr

Teknik detaylar

Carewmr , VBS dilinde yazılmış tehlikeli bir trojan programıdır. "C: Windows" dizininin içeriğini siler.

Truva programı yürütüldüğünde, aşağıdaki mesajları gösterir:

"Kasperskys’ın CLRAV’ına hoş geldiniz, Tamam’ı tıklayın veya Bilgisayarınızı taramaya başla."

"ERROR !, Kod hatası: 3212552, lütfen bu aracı MS-DOS'ta yürütün."

"Kasperskys ürünlerini tercih ettiğiniz için teşekkür ederiz"

"Carewmr" daha sonra varsayılan İnternet tarayıcısında "http: www.avp.ru" sitesini açar.

1 Eylül’de trojan programı mesajı görüntüler:

"Mr.Carew vuelve otra vez !!, jaja"

Ayrıca aşağıdaki kayıt defteri anahtarlarını kaldırır:

"HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunSystemTray" "HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunAVPCC" "HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunNAVW32" "HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunTrueVector" "HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunZoneAlarm Pro"

"Carewmr", aşağıda listelendiği gibi birkaç dosya ve dizin oluşturur.

Dosyalar oluşturuldu:

"C: Norton2003isbad_preferKAVORAVP"
"C: AVP"
"C: NAV"
"C: ŞİLİ"
"C: TEMUCO"
"C: MCAFEE"
"C: ENTELPCS"
"C: GSM1900MHZ"
"C: SONYERICSSON"
"C: CAREFULLY_WHIT_ME"
"C: YOUR_PC_IS_VERY_BAD"
"C: MELINA'YI KADAR"
"C: VBS.CarewMR.a"
"C: Windows gerçek bir virüs mü?"
"C: MELINA_TE_ODIO_MUERETE!"
"C: WindowsXP"
"C: Windows3.11"
"C: Windows98SE"
"C: WindowsME"
"C: Windows 95"
"C: WindowsNT"
"C: Windows2000"
"C: TELLCELL SA"
"C: PORNO"
"C: ORAL_SEX"
"C: BIN_LADEN_FUCKYOU"
"C: ICQ"
"C: PANDA"
"C: NOD32"
"C: TREND"
"C: PC-Cillin"
"C: AvpM.exe"
"C: Kaspersky_AntiVirus_PersonalPRO_THEBEST !!!!!"
"C: Norton_thePOOR"
"C: Madonna_Sucking_my_dick.avi"
"C: Your_system_is_infected_by_a_virus_jajajajajajaja.jajajaja"
"C: THE_HEURISTIC_OF_NORTON_IS_VERY_BAD_AND_PRODUCE: POZİTİF-FALSEs"

Dizinler oluşturuldu:

"C: Symantec"
"C: KasperskyLabs"
"C: PandaSoftware"
"C: TrendMicro"
"C: Eset-Nod-becerdin"

Daha sonra Truva, aşağıdaki içeriğe sahip CLRAV_Report.log adlı bir metin dosyası oluşturur:

"Hata nedeniyle, Kod hatası: 3212552, CLRAV bilgisayarınızı dezenfekte etmedi"
"Destek için lütfen support@kaspersky.com adresine bir e-posta gönderin ve lütfen Kod Hatası'nu belirtin."

Şu anda bu trojan programının "vahşi" olduğu bildiriliyor.