HomeHome  SDManija portalSDManija portal  CalendarCalendar  GalleryGallery  FAQ/УпутствоFAQ/Упутство  ТражиТражи  Листа члановаЛиста чланова  Корисничке групеКорисничке групе  Региструј сеРегиструј се  Приступи  
web counter
Тражи
 
 

Display results as :
 
Rechercher Advanced Search
Navigation
 Portal
 Индекс
 Листа чланова
 Профил
 FAQ/Упутство
 Тражи
Affiliates
free forum

December 2016
MonTueWedThuFriSatSun
   1234
567891011
12131415161718
19202122232425
262728293031 
CalendarCalendar
Oglasi

adhitz

 

VBS.Bhong.A

Погледај предходну тему Погледај следећу тему Go down 
Аутор Порука
Admin
Admin
Admin


Број порука : 903
Points : 4638
Reputation : 94
Join date : 07.06.2009
Age : 26
Локација : Smederevo

ПорукаНаслов: VBS.Bhong.A   3/7/2009, 16:38

VIRUS INFO
Naziv virusa: VBS.Bhong.A
Alias:
Tip: worm
Način širenja: mIRC kanalima
Veličina:
Destruktivan:
da
Datum aktiviranja: bilo koji dan u mesecu januaru i svakog prvog u mesecu izbaci poruku
Otkriven: 11.08.2000.

OBJAŠNJENJE
Ovo je crv napisan u Visrual Basic Scriptu. Kada se startuje pristigli fajl, crv prvo proverava prisustrvo direktorijuma C:\MIRC. Ako ovaj direktorijum ne postoji na korisnikovom hard disku, crv se neće proširiti preko mIRC kanala; a ako postoji, crv izmeni sadržinu fajlova SCRIPT.INI i MIRC.INI. Sa ovim izmenama crv se šalje svim korisnicima koji se priključe korisnikovom kanalu chata.

Crv kreira fajl u C:\WINDOWS direktorijumu pod nazivom bhongXXXX.vbs, gde XXXX predstavljaju slučajan odabir brojeva po algoritmu crva (npr. bhong4921.vbs).

Crv izmeni i sledeće klučeve u Registry bazi:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run, Top level key i
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run\ Bhong Virus By Twitch, path.

Svakog prvog u mesecu i(li) bilo kog dana u mesecu januaru izbaci poruku.

Kada korisnik pritisne "OK" dugme, crv kreira fajl C:\TEMP.BAT sa sadržinom:
deltree /y c:

Ovom komandom se brišu svi fajlovi na korisnikovom računaru na particiji C:.

REŠENJE
Obrisati odmah sledeće ključeve u Registry bazi:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run, Top level key i
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run\ Bhong Virus By Twitch, path

i ako postoji fajl C:\TEMP.BAT, slobodno ga obrišite.

Preporuka je da uvek držite osveženi antivirusni program.
Назад на врх Go down
Погледај профил корисника http://sdmanija.forumotion.com

VBS.Bhong.A

Погледај предходну тему Погледај следећу тему Назад на врх 
Страна 1 of 1

Permissions in this forum: Не можете одговорити на теме у овом форуму
 :: PC svet :: PC klinika, software :: Šta su to virusi, trojanci i crvi, i kako ih prepoznati... -
Free forum | © phpBB | Free forum support | Контакт | Report an abuse | Create a free blog