Полное описание

Имя:	VBS/Sasan.A.2
Обнаружен:	15/03/2007
Вид:	Червь
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Низкий
Файл статистики:	Нет
Версия VDF:	6.38.00.62
Версия IVDF:	6.38.00.63 - четверг, 15 марта 2007 г.

Общее Псевдонимы (аliases):
   • Kaspersky: Worm.VBS.Sasan.a
   • F-Secure: Worm.VBS.Sasan.a
   • Sophos: VBS/Sasan-C
   • Eset: VBS/Pica.NAA

Операционные системы:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает файлы
   • Изменение реестра

Файлы Создаются собственные копии:
   • %WINDIR%\.MS32DLL.dll.vbs
   • %WINDIR%\boot.ini
   • %Диск%\.MS32DLL.dll.vbs

Создается файл:

– %Диск%\autorun.inf Файл является безвредным текстовым файлом со следующим содержимым:
   • [autorun]
     shellexecute=wscript.exe .MS32DLL.dll.vbs

Реестр – [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "winboot"="wscript.exe /E:vbs %WINDIR%\boot.ini"
   • "MS32DLL"="%WINDIR%\.MS32DLL.dll.vbs"

Добавляется следующий ключ реестра:

– [HKCU\Software\Microsoft\Windows Scripting Host\Settings]
   • "Timeout"="0"

Изменяются следующие ключи реестра:

Различные настройки Explorer:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   Новое значение:
   • "Hidden"="1"
   • "HideFileExt"="1"
   • "ShowSuperHidden"=dword:00000000
   • "SuperHidden"=dword:00000001

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   Новое значение:
   • "NoDriveTypeAutoRun"=dword:00000000

Описание добавил Andrei Ivanes в(о) пятница, 27 апреля 2007 г.
Описание обновил Andrei Ivanes в(о) пятница, 27 апреля 2007 г.

Назад . . . .