Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Mydoom.T féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Mydoom-Q
|
AVG
|
I-Worm/Mydoom.S
|
BitDefender
|
Win32.MyDoom.S@mm
|
e-Trust
|
Win32/Mydoom.S
|
F-PROT
|
W32/Mydoom.R@mm
|
F-Secure
|
Email-Worm.Win32.Mydoom.q
|
Ikarus
|
Email-Worm.Win32.Mydoom.S
|
Kaspersky
|
Email-Worm.Win32.Mydoom.q
|
McAfee
|
W32/Mydoom.s@MM(Virus)
|
Microsoft
|
Win32/Mydoom.S@mm
|
NOD32 (ESET)
|
Win32/Mydoom.T
|
Norton Antivirus
|
W32.Mydoom.Q@mm
|
Panda
|
W32/Mydoom.R.worm
|
Rising Antivirus
|
Worm.Novarg.r
|
Sophos
|
W32/MyDoom-S
|
Trend Micro
|
WORM_MYDOOM.S
|
VirusBuster
|
I-Worm.Mydoom.U
|
Telepítés:
|
A féreg
az alábbi fájlokat hozza létre:
A Windows mappában (alapértelmezés szerint C:\Windows):
- DX32HHLP.EXE
- DX32HLLP.SYS
- WINVPN32.EXE
- rasor38a.dll
- DX32HHLP.EXE
- DX32HLLP.SYS
- WINVPN32.EXE
- rasor38a.dll
A Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32):
winpsd.exe
A Windows Startup mappájában:
DX32HHLP.EXE
|
A Win32/Mydoom.T féreg
43jfds93872
néven hoz létre mutexet.
E-mail üzenetek
A Win32/Mydoom.T féreg
a terjedése érdekében HTML formátumú e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Mydoom.T féreg
a(z)
Temporary Internet Files
mappában keres e-mail címeket.
A Win32/Mydoom.T féreg
az alábbi kiterjesztésű fájlokban keres e-mail címeket:
- .txt
- .htm
- .sht
- .php
- .asp
- .dbx
- .tbb
- .adb
- .wab
-
vissza...
A Win32/Mydoom.T féreg
a(z)
[HKEY_LOCAL_MACHINE\Software\Microsoft\WAB\WAB4]
regisztrációs bejegyzést használja az email címek kereséséhez.
A Win32/Mydoom.T féreg
az üzenetek elküldéséhez saját smtp-motort használ.
A féreg
az alábbi regisztrációs adatbázis bejegyzéseket használja SMTP szerver kereséséhez:
- [HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts]
- [HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts]
- [HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts]
- [HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts]
|
Az összeállított e-mail üzenetek felépítése az alábbi:
|
Támadás az interneten
A féreg
módosítja a hosts fájlt. Ezáltal bizonyos weboldalak elérhetetlenné válnak.
Hátsóajtó
Az alábbi fájlokat tölti le a webről a háttérben:
- http://www.richcolour.com/ispy.1.jpg
- http://www.richcolour.com/coco3.jpg
- http://www.richcolour.com/guestbook/temp/temp587.gif
- http://zenandjuice.com/guestbook/temp/temp728.gif
- http://www.richcolour.com/ispy.1.jpg
- http://www.richcolour.com/coco3.jpg
- http://www.richcolour.com/guestbook/temp/temp587.gif
- http://zenandjuice.com/guestbook/temp/temp728.gif
Tevékenységek
feltétel |
működése során
|
tevékenység |
a(z)
Win32/Surila
kártevőt telepíti a számítógépre
|