BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Trojan.Win32.Menace

Sınıf Trojan
Platform Win32
Açıklama

Teknik detaylar

Bu, AOL istemcisi kullanılarak Internet üzerinden yayılan bir virüs solucanıdır. Solucan kendisi, yaklaşık 86K boyutunda bir Win32 uygulaması (PE EXE dosyası) ve VisualBasic 6.0'da yazılmıştır.

Solucan, iki Denekten ve aynı Gövden birine sahip olan bir e-posta iletisine eklenmiş bir SOFUNNY.EXE dosyası olarak gelir:

Subject1: Fwd: Bu harika! =)
Subject2: Fwd: Bu çok komik! =)
Gövde: Bunu indirmeniz gerekiyor! Bu gerçekten komik!

Yaymak için, solucan AOL istemcisinin aktif olmasını bekler, AOL işlevlerini işler, kutu içi e-postalara erişir ve onlara virüslü iletilerle yanıt verir (not: Bu, Laboratuvarda test edilmemiştir).

Solucan ayrıca parola çalma yeteneğine sahiptir ve virüslü bilgisayarlardan AOL-giriş ve parolalarını ana bilgisayarına gönderir.

Solucan çalıştırıldığında (virüslü mesajdan), sahte bir hata mesajı görüntüler:

Ölümcül Hata # 6834
Bilinmeyen bir hata oluştu.

Solucan daha sonra kendini Windows dizinine tam olarak şöyle kopyalar:

C: WINDOWSmsdos423.exe
C: WINDOWSSOFUNNY.exe

Bu dosyalardan biri daha sonra otomatik çalıştırma kayıt defteri anahtarına kaydedilir:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun msdos423 = c: windowsmsdos423.exe

Solucan ayrıca, C: WINDOWSmsdos423.ini ek bir dosya oluşturur ve kendini orada depolar, örneğin:

[Kurmak]
Kopyalandı = True
Gönderildi = True
Yüklendi = True

Solucan ayrıca "telif hakkı" metin dizelerini de içerir:

AOL PWS sürüm 4, 5, & 6 için. Şimdi bir solucan! Menace tarafından


Orijinaline link