Nume:VBS/Yuyun.A
Descoperit pe data de:20/01/2009
Tip:Vierme
ITW:Da
Numar infectii raportate:Scazut spre mediu
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Scazut spre mediu
Fisier static:Nu
Marime:~8.000 Bytes
Versiune IVDF:7.01.01.150 - Dienstag, 20. Januar 2009

 General Metoda de raspandire:
   • Discuri de retea mapate


Alias:
   •  Mcafee: VBS/Autorun.worm.zo
   •  Kaspersky: Trojan.JS.Agent.jp
   •  F-Secure: Trojan.JS.Agent.jp
   •  Sophos: VBS/AutoRun-UC
   •  Eset: VBS/AutoRun.BQ
   •  Bitdefender: Worm.VBS.AO


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Acceseaza discheta
   • Creeaza fisiere
   • Modificari in registri

 Fisiere Se copiaza in urmatoarele locatii:
   • %toate directoarele%\Thumbs.db
   • %home%\My Documents\database.mdb
   • %WINDIR%\:Microsoft Office Update for Windows XP.sys



Sunt create fisierele:

– Fisiere inofensive:
   • %toate directoarele%\New Folder.lnk
   • %toate directoarele%\Microsoft.lnk
   • %toate directoarele%\%toate subdirectoarele%.lnk

– %toate directoarele%\autorun.inf Acesta este un fisier text care nu prezinta pericol si are urmatorul continut:
   • %cod care ruleaza fisierul malitios%

 Registrii sistemului Urmatoarele chei sunt adaugate in registri pentru a rula procesul la repornirea sistemului:

– HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Explorer
   • Wscript.exe //e:VBScript "%home%\My Documents\database.mdb"

– HKLM\Software\Microsoft\Windows\CurrentVersion\Run\WinUpdate
   • Wscript.exe //e:VBScript "%WINDIR%\:Microsoft Office Update for Windows XP.sys"



Valoarea urmatoarei chei este stearsa din registri:

–  HKCR\lnkfile
   • IsShortcut



Urmatoarea cheie din registri este modificata:

– HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
   Noua valoare:
   • DisableRegistrytools = 1

Die Beschreibung wurde erstellt von Andrei Gherman am Montag, 26. Januar 2009
Die Beschreibung wurde geändert von Andrei Gherman am Montag, 26. Januar 2009

zurück . . . .