Worm/Slanec.A - Worm

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	Worm/Slanec.A
Обнаружен:	24/08/2005
Вид:	Червь
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	От низкого до среднего
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	267.264 байт.
Контрольная сумма MD5:	4e57e495c6106c2363a16ce92b262115
Версия VDF:	6.29.0.112

Общее Метод распространения:
   • Messenger

Псевдонимы (аliases):
   • Symantec: W32.Bropia.L
   • Mcafee: W32/Bropia.worm.i
   • Kaspersky: IM-Worm.Win32.Bropia.a
   • TrendMicro: WORM_BROPIA.G
   • Grisoft: Worm/Slanec.A
   • VirusBuster: Worm.Slanec.A
   • Bitdefender: Win32.Worm.Bropia.G

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает вредоносные файлы

Показывает содержимое созданного графического файла:

Картинка была отредактирована для улучшения отображения.

Файлы Создается собственная копия:
   • %SYSDIR%\msnmsr.exe

Создает собственную копию с именем файла из списка
– Кому: c:\ С одним из следующих имен:
   • naked_drunk.pif
   • Webcam.pif
   • bedroom-things.pif
   • naked_drunk.pif
   • my_pussy.pif
   • ROFL.pif
   • underware.pif
   • Hot.pif
   • new_webcam.pif

– c:\sexy.jpg После полного завершения процесса создания он запускается на выполнение.
– c:\cz.exe После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: coming soon

Messenger Распространяется с помощью программы Messenger. Основные характеристики:

– MSN Messenger

Кому:
Все записи из списка контактов.

Распространение через файлы
Отправляются файлы с одним из следующих имен:
   • naked_drunk.pif
   • Webcam.pif
   • bedroom-things.pif
   • naked_drunk.pif
   • my_pussy.pif
   • ROFL.pif
   • underware.pif
   • Hot.pif
   • new_webcam.pif

Разное Мьютекс:
Создается мьютекс:
   • ShimCacheMutex

Антиотладка
Проверяется наличие одного из следующих файлов:
   • "updates.exe"
   • "winis.exe"
   • "adaware.exe"
   • "win32s.exe"

В случае успешного выполнения файлы не создаются.

Данные файла Язык программирования:
Программа была написана на Visual Basic.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• Neolite 2.0

Краткое описание см. здесь.

Описание добавлено: Catalin Jora Thu, 25 Aug 2005 14:27 (GMT+1)
Описание обновлено: Catalin Jora Wed, 07 Sep 2005 10:43 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back