Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Scano.NAH féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Scano-B1
|
AVG
|
I-Worm/Scano
|
BitDefender
|
Win32.Scano.P@mm
|
e-Trust
|
Win32/Areses.AC
|
F-PROT
|
W32/Scano.R
|
F-Secure
|
Email-Worm.Win32.Scano.v
|
Ikarus
|
Email-Worm.Win32.Scano.v
|
Kaspersky
|
Email-Worm.Win32.Scano.v
|
McAfee
|
W32/Areses.f(Virus)
|
Microsoft
|
Win32/Scano.J@mm
|
NOD32 (ESET)
|
Win32/Scano.NAH
|
Norton Antivirus
|
W32.Beagle.EG@mm
|
Panda
|
W32/Areses.P.worm
|
Rising Antivirus
|
Worm.Mail.Scano.i
|
Sophos
|
Mal/Basine-C
|
Trend Micro
|
WORM_ARESES.N
|
VirusBuster
|
I-Worm.Scano.W
|
Wildlist
|
W32/Areses!ITW#19
|
Telepítés:
|
A Win32/Scano.NAH féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
a(z)
csrss.exe
nevű fájlt.
|
|
A rendszerleíró adatbázisba a(z)
[ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Image File Execution Options\ explorer. exe] " Debugger" =" c: \ WINDOWS\ csrss. exe"
bejegyzést teszi, illetve módosítja (ha már létezik).
|
E-mail üzenetek
A Win32/Scano.NAH féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Scano.NAH féreg
az alábbi kiterjesztésű fájlokban keres e-mail címeket:
- ADB
- ASP
- CFG
- CGI
- DBX
- DHTM
- DHTML
- EML
- HTM
- HTML
- JSP
- MBX
- MDX
- MHT
- MMF
- MSG
- NCH
- ODS
- OFT
- PHP
- PL
- SHT
- SHTM
- STM
- TBB
- TXT
- UIN
- WAB
- WSH
- XLS
- XML
-
vissza...
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Címzett |
A féreg
az e-mail üzeneteket az összegyűjtött címekre küldi el.
Nem küld e-mailt azonban az alábbi szavakat tartalmazó címekre:
- .qmail
- 0000
- 2003
- 2004
- 2005
- 2006
- @avp.
- @example.
- @foo
- @hotmail
- @iana
- @messagelab
- @microsoft
- @msn
- @subscribe
- abuse
- admin
- anyone@
- bsd
- bugs@
- cafee
- certific
- contract@
- f-secur
- feste
- free-av
- gold-certs@
- google
- help@
- icrosoft
- info@
- kasp
- linux
- listserv
- local
- Mailer-Daemon@
- news
- nobody@
- noone@
- noreply
- ntivi
- panda
- pgp
- postmaster@
- rating@
- root@
- samples
- sopho
- spam
- spm111@
- support
- torvalds@
- unix
- update
- winrar
- winzip
-
vissza...
|
Melléklet |
A féreg
által elküldött e-mail .ZIP kiterjesztésű mellékletében lapuló fájlok:
A féreg
által elküldött e-mailben
.zip
a melléklet kiterjesztése.
|
|
Támadás az interneten
A féreg
megkísérel az alábbi webcímekre csatlakozni:
- falop5fas.com
- boln7be8.com
- nower5re9.com
- falop5fas.com
- boln7be8.com
- nower5re9.com
Hátsóajtó
Az alábbi fájlokat tölti le a webről a háttérben: