English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.
Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.
Worm.Win32.AutoRun
| Bulunma tarihi | 06/30/2010 |
| Sınıf | Worm |
| Platform | Win32 |
| Açıklama |
Solucan .dll dosyasını tüm aktif işlemlere yükler. Solucan ayrıca, aşağıda listelenen işlemlerden biri başlatılmışsa, fare ve klavye olaylarını da ele geçirir: maplestory.exe
dekaron.exe Gc.exe.exe RagFree.exe Ragexe.exe ybclient.exe wsm.exe sro_client.exe so3d.exe ge.exe elementclient.exe Solucan aşağıdaki oyunlar ile ilgili hesap verilerini toplar: Zhengtu
Wanmi Shijie veya Mükemmel Bir Dünya Dekaron Siwan Mojie HuangYi Çevrimiçi Rexue Jianghu Rohan Çevrimiçi Mühür Akçaağaç hikayesi R2 (Devrimin Hükümdarlığı) Talesweaver Hasat verileri, uzaktaki kötü niyetli kullanıcının sitesine gönderilir. Solucan ayrıca aşağıdaki sistem kayıt defteri anahtarı parametre değerlerini de değiştirir: [HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFol
derHiddenSHOWALL] "CheckedValue" = "0" [HKCUSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvanced] "Gizli" = "2" [HKCUSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvanced] "ShowSuperHidden" = "0" [HKCUSOFTWAREMicrosoftWindowsCurrentVersionPociliesExplorer] "NoDriveTypeAutoRun" = "0x91" Örneğin Worm.Win32.AutoRun.beot: Solucan kendini yerel disklere ve erişilebilir ağ kaynaklarına kopyalar. Windows (PE-EXE dosyası). Boyutu 47733 bayttır. Bu FSG tarafından doludur. Paketlenmemiş dosya boyutu yaklaşık 160 Kb'dir. Delphi'de yazılmıştır. KurulumBir kez başlatıldığında, solucan, bir kullanıcının bilgisayarının bir sistem diskine vücudunu kopyalar. Oluşturulan kopya sistemin her yeniden başlatıldığında otomatik olarak başlatıldığından emin olmak için aşağıdaki kayıt defteri anahtarı oluşturulur: [HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun] YayılmaSolucan, vücudu virüslü bilgisayara bağlı tüm yazılabilir çıkarılabilir disklere kopyalar. "AutoRun.inf" dosyası, virüslü bir diskin kökünde bir kopya ile birlikte oluşturulur. Bir kullanıcı, "Explorer" kullanarak virüslü bir çıkarılabilir diski her açtığınızda çalışacak bir kopyasını sağlar. |
Orijinaline link |
|
| Bölgenizde yayılan tehditlerin istatistiklerini öğrenin |