PCの修理が必要ですか?
専門家に頼む
????Worm/Drefir.E
????24/06/2005
??????
????????
???????
?????????
????????????
?????????????
????????128.328 ???
MD5???????33be61dcfce0efaf88fda9adda4ddf7c
IVDF???????6.31.00.108 - 2005年6月24日金曜日

 ???? ????
   • E???


??
   •  McAfee(?????) W32/Drefir.worm
   •  Sophos(????) W32/Dref-C
   •  Panda W32/Drefir.E.worm
   •  Eset Win32/Drefir.E
   •  ??????????(Bitdefender)? Win32.Worm.Drefir.E.DAM@MM


????????/OS?
   • ?????? 2000
   • ?????? XP
   • ?????? 2003


???
   • ?????????????
   • ????????????????
   • ?????????

 ???? ??????????????????
   • %SYSDIR%\SysDrefIWv2.exe

 ????? ???????????????????????????????????????????????????

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "DrefIW"="%SYSDIR%\SysDrefIWv2.exe

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "DrefIW"="%SYSDIR%\SysDrefIWv2.exe



???????????????????

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
   FirewallPolicy\StandardProfile\AuthorizedApplications\List]
   ????
   • "%?????????????????%\%??????%" = "%?????????????????%\%??????%:*:Enabled:%??????%"

?????? XP????????????????????:
[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess]
   ????
   • "Start" = 00000004

 E??? MAPI(Messaging Application Programming Interface)????????????????????????


???
?????????????????????????????


??:
 ????????????(WAB)????????????????


??
??????
   • just read it,its fantastic
   • here are the porn you asked me to show you...
   • here are the programms you asked me to mail you
   • for any help,mail me back
   • please read again what i have written to you !
   • here are the pictures you asked me to send you.
   • My Story
   • Your Stuff
   • Your Files



??????
???????????
   • Story.scr
   • linda.scr
   • musicbox.exe
   • mail.scr
   • pictures_1.exe
   • My Life.rar
   • porn.rar
   • package1.rar
   • info.rar
   • pictures.rar

??????????????????????

 IRC ?????????????????????????????????IRC??????????

??? irc.e**********.net
???? 6667

??? eu.u**********.org
???? 6667

??? us.u**********.org
???? 6667

??? irc.d**********.net
???? 6667

??? irc.r**********.net
???? 6667

??? irc.fr.i**********.net
???? 6667

??? irc.i**********.ee
???? 6667

??? random.i**********.de
???? 6667

??? irc.us.i**********.net
???? 6667

??? irc.q**********.org
???? 6667

??? leak.e**********.co.uk
???? 8080
????? #irc


 ????????????????????????
    • ??????
     ?????????????

 ???  ??????????????????????????????????????
   • http://www.google.com/

 ??????? ??????????
??????????????????????????????????????????????????

説明の挿入者 Petre Galan の 2010年2月5日金曜日
説明の更新者 Petre Galan の 2010年2月5日金曜日

戻る . . . .
https:// このウィンドウは暗号化されています。