Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Gibe.B féreg
elnevezései az egyes vírusvédelmek szerint:
|
Avast
|
Win32:Gibe-D
|
|
AVG
|
I-Worm/Generic.DF
|
|
BitDefender
|
Win32.Gibe.B@mm
|
|
e-Trust
|
Win32/Gibe.B
|
|
F-PROT
|
W32/Gibe.B@mm
|
|
F-Secure
|
Email-Worm.Win32.Gibe.b
|
|
Ikarus
|
Email-Worm.Win32.Gibe.B
|
|
Kaspersky
|
Email-Worm.Win32.Gibe.b
|
|
McAfee
|
W32/Generic.a@MM(Virus)
|
|
Microsoft
|
Win32/Gibe.B@mm
|
|
NOD32 (ESET)
|
Win32/Gibe.B
|
|
Panda
|
W32/Gibe.B
|
|
Rising Antivirus
|
Worm.Gibe
|
|
Sophos
|
W32/Gibe-D
|
|
Trend Micro
|
WORM_GIBE.B
|
|
VirusBuster
|
I-Worm.Gibe.B
|
Telepítés:
|
A féreg
az alábbi fájlokat hozza létre:
A Windows mappában (alapértelmezés szerint C:\Windows):
- DX3DRndr.exe
- MSBugAdv.exe
- WMSysDx.bin
- gibe.dll
- patch965.exe
-
teljes lista...
- DX3DRndr.exe
- MSBugAdv.exe
- WMSysDx.bin
- gibe.dll
- patch965.exe
- q198612.exe
- q341002.exe
- update.exe
-
vissza...
A Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32):
MSWinsck.ocx
A Win32/Gibe.B féreg
az ideiglenes (Temp) mappában véletlenszerűen generált névvel fájl(oka)t hozhat létre, melyeknek kiterjesztése
.tmp.
|
A féreg
kódját tartalmazó fájlok az alábbi ikonnal jelennek meg:
|
A rendszerleíró adatbázisba a(z)
[ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run] " DxLoad" =" C: \ WINDOWS\ DX3DRndr. exe"
bejegyzést teszi, illetve módosítja (ha már létezik).
|
A Win32/Gibe.B féreg
az alábbi alkalmazások megosztásait használja:
A Win32/Gibe.B féreg
az alábbi fájlokat osztja meg P2P megosztásban:
- IEPatch.exe
- KaZaA upload.exe
- Porn.exe
- Sex.exe
- XboX Emulator.exe
-
teljes lista...
- IEPatch.exe
- KaZaA upload.exe
- Porn.exe
- Sex.exe
- XboX Emulator.exe
- PS2 Emulator.exe
- XP update.exe
- XXX Video.exe
- Sick Joke.exe
- Free XXX Pictures.exe
- My naked sister.exe
- Hallucinogenic Screensaver.exe
- Cooking with Cannabis.exe
- Magic Mushrooms Growing.exe
- I-Worm_Gibe Cleaner.exe
-
vissza...
E-mail üzenetek
A Win32/Gibe.B féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
|
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Tárgy |
A levél tárgyát több részből állítja össze. Ekkor az egyes részek a következők:
A levél tárgyának első része az alábbiak egyike:
A levél tárgyának második része az alábbiak egyike:
- Check
- Check out
- Prove
- Taste
- Look at
- Take a look at
- Watch
- Try
-
vissza...
A levél tárgyának harmadik része az alábbiak egyike:
A levél tárgyának következő része az alábbiak egyike:
- correction
- security
- update
- patch
- pack
- correction
- security
- update
- patch
- pack
A levél tárgyának következő része az alábbiak egyike:
- from
- comes from
- which came from
- from the
- from
- comes from
- which came from
- from the
A levél tárgyának következő része az alábbiak egyike:
- Microsoft
- M$ Corporation
- M+ACQ- Corporation
- Microsoft
- M$ Corporation
- M+ACQ- Corporation
|
Melléklet |
A féreg
által elküldött e-mail melléklete többféle lehet. A lehetőségek az alábbiak:
Összeállíthatja az elküldött e-mail mellékletének nevét az alábbi szavakból is:
Összeállíthatja a féreg
által elküldött e-mail mellékletének nevét véletlenszerű karakterekből.
A féreg
által elküldött e-mail mellékletének kiterjesztése lehet:
|
|
A Win32/Gibe.B féreg
a(z)
MIRC
csevegőprogramot használja.
Tevékenységek
feltétel |
működése során
|
tevékenység |
|
Egyebek
A Win32/Gibe.B féreg
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
Coded ...by Begbie, Slovakia
