Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:Worm/Drefir.E
?????????:24/06/2005
???:?????
? ???????? ????????:??
?????????? ????? ?????????:?? ??????? ?? ????????
????????? ???????????????:?? ??????? ?? ????????
????????? ???????????:???????
???? ??????????:??
?????? ?????:128.328 ????.
??????????? ????? MD5:33be61dcfce0efaf88fda9adda4ddf7c
?????? IVDF:6.31.00.108 - пятница, 24 июня 2005 г.

 ????? ????? ???????????????:
   • Email


?????????? (?liases):
   •  Mcafee: W32/Drefir.worm
   •  Sophos: W32/Dref-C
   •  Panda: W32/Drefir.E.worm
   •  Eset: Win32/Drefir.E
   •  Bitdefender: Win32.Worm.Drefir.E.DAM@MM


???????????? ???????:
   • Windows 2000
   • Windows XP
   • Windows 2003


???????????:
   • ??????? ???????????? ??????? ????
   • ??????? ??????? ???????? ????????????
   • ????????? ???????

 ????? ????????? ??????????? ?????:
   • %SYSDIR%\SysDrefIWv2.exe

 ?????? ??? ?????????? ??????? ???????? ????? ???????????? ??????? ? ??????? ????? ??????? ??????????? ?? ?????? ????????.

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "DrefIW"="%SYSDIR%\SysDrefIWv2.exe

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "DrefIW"="%SYSDIR%\SysDrefIWv2.exe



?????????? ????????? ????? ???????:

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
   FirewallPolicy\StandardProfile\AuthorizedApplications\List]
   ????? ????????:
   • "%??????? ????? ??????????? ?????????%\%??????????? ????%" = "%??????? ????? ??????????? ?????????%\%??????????? ????%:*:Enabled:%??????????? ????%"

?????????? Windows XP Firewall:
[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess]
   ????? ????????:
   • "Start" = 00000004

 Email ??????????? ????????? ?????????? ????? ? ??????? MAPI ??????????. ??????????????? ?????? ?????????? ? ????????. ??????????? ????????? ????:


??:
????? ??????????? - ??????? ?????? ???????????? Outlook


????:
 ?????????? ?? WAB (???????? ????? Windows) ?????? ??????????? ?????


????:
???? ?? ?????????:
   • just read it,its fantastic
   • here are the porn you asked me to show you...
   • here are the programms you asked me to mail you
   • for any help,mail me back
   • please read again what i have written to you !
   • here are the pictures you asked me to send you.
   • My Story
   • Your Stuff
   • Your Files



????????????? ????:
???? ?? ????????? ???? ?????????????? ?????:
   • Story.scr
   • linda.scr
   • musicbox.exe
   • mail.scr
   • pictures_1.exe
   • My Life.rar
   • porn.rar
   • package1.rar
   • info.rar
   • pictures.rar

????????????? ???? ???????? ?????? ??????????? ?????????:

 IRC ??? ???????? ?????????? ? ??????? ? ??????????? ?????????? ?????????? ??????????????? ?????????? ?? ?????????? IRC ?????????:

??????: irc.e**********.net
????: 6667

??????: eu.u**********.org
????: 6667

??????: us.u**********.org
????: 6667

??????: irc.d**********.net
????: 6667

??????: irc.r**********.net
????: 6667

??????: irc.fr.i**********.net
????: 6667

??????: irc.i**********.ee
????: 6667

??????: random.i**********.de
????: 6667

??????: irc.us.i**********.net
????: 6667

??????: irc.q**********.org
????: 6667

??????: leak.e**********.co.uk
????: 8080
?????: #irc


 ??????????? ????????? ???????? ???????????? ????????? ????????? ????????:
    • ????????? ??????????? ?????
     ????????? ???-????????

 ??????  ??????????? ?? ????????? ???-?????? ??? ???????? ?????????????? ????????-??????????:
   • http://www.google.com/

 ?????? ????? ????????:
??? ?????????? ??????????? ? ?????????? ??????? ????? ?? ??? ????????? ????????? ??????????:

Описание добавил Petre Galan в(о) пятница, 5 февраля 2010 г.
Описание обновил Petre Galan в(о) пятница, 5 февраля 2010 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.