HomeHome  SDManija portalSDManija portal  CalendarCalendar  GalleryGallery  FAQ/УпутствоFAQ/Упутство  ТражиТражи  Листа члановаЛиста чланова  Корисничке групеКорисничке групе  Региструј сеРегиструј се  Приступи  
web counter
Тражи
 
 

Display results as :
 
Rechercher Advanced Search
Navigation
 Portal
 Индекс
 Листа чланова
 Профил
 FAQ/Упутство
 Тражи
Affiliates
free forum

December 2016
MonTueWedThuFriSatSun
   1234
567891011
12131415161718
19202122232425
262728293031 
CalendarCalendar
Oglasi

adhitz

 

I.Worm.Scrambler

Погледај предходну тему Погледај следећу тему Go down 
Аутор Порука
Admin
Admin
Admin


Број порука : 903
Points : 4638
Reputation : 94
Join date : 07.06.2009
Age : 26
Локација : Smederevo

ПорукаНаслов: I.Worm.Scrambler   3/7/2009, 18:18

VIRUS INFO
Naziv virusa: I.Worm.Scrambler
Alias:
Tip: worm
Način širenja: e-mailom i IRC kanalima
Veličina: 70Kb
Destruktivan:
da
Datum aktiviranja:
Otkriven: 29.05.2000.

OBJAŠNJENJE
Internet worm (crv) koji se širi e-mailom i IRC kanalima kao EXE fajl dužine 70Kb napisan u Microsoft Visual C++. Kada se fajl startuje, virus kreira jedan fajl u Windows system direktorijumu. Ovaj fajl nikada nije isti, tj. virus koristi metod slučajnog izbora slova da bi kreirao ovaj fajl i najcešće ima 5 karaktera. Ovaj fajl će kasnije biti iskorišćen kako bi se poslao preko IRC kanala.

Virus skenira Windows direktorijum i inficira sve *.EXE fajlove upisujući svoj kod u njih. Prilikom inficiranja virus izbegava da inficira fajlove koji počinju sa: E, P, R, T i W.

Posle ovoga, virus inficira sve fajlove u direktorijumu \ MIRC \ DOWNLOAD, ako postoji. Virus zameni postojeći SCRIPT.INI fajl mIRC programa u svim mogućim direktorijumima koji po default vrednostima postoje. Na ovaj način, kada se korisnik priključi nekom kanalu, šalje sebe svim korisnicima koji se nalaze na njemu.

Virus kreira fajl SCRAMBLER.VBS koji virus kreira u WINDOWS \ SYSTEM direktorijumu. Ovaj fajl je odgovoran za slanje 90 poruka iz Addres booka Outlooka. Poruka koja se pošalje sa ovako zaraženog računara ima:

Subject: Check this out, it's funny.
Telo poruke je prazno.
Attachment: fajl koji stiže nikada nije isti.

Tada virus kreira fajl WINSTART.BAT i Windows direktorijumu koji po izvršavanju "očisti" ekran (zacrni ga) i ispiše sledeću poruku:

Today.. I'm going to scramble your mind..

Virus zatim kreira i fajl SCRAM.SYS koji u sebi ima tekst:

Scrambler by Gigabyte.

Virus skenira sve diskove i sve pronađene MP3 fajlove ošteti.

REŠENJE
osveženi antivirusni program.
Назад на врх Go down
Погледај профил корисника http://sdmanija.forumotion.com

I.Worm.Scrambler

Погледај предходну тему Погледај следећу тему Назад на врх 
Страна 1 of 1

Permissions in this forum: Не можете одговорити на теме у овом форуму
 :: PC svet :: PC klinika, software :: Šta su to virusi, trojanci i crvi, i kako ih prepoznati... -
Free forum | © phpBB | Free forum support | Контакт | Report an abuse | Create a blog