Tegnap megjelent a legújabb Sober variáns, a W32/Sober.k@MM féreg. Az új, UPX csomagolású variáns egyaránt közepes veszélyt jelent az otthoni és a vállalati felhasználók számára.

Hirdetés

A féreg lefutásakor az alábbi üzenet jelenik meg a jegyzettömbön:


A féreg ekkor bemásolja magát a Windows rendszerkönyvtárba véletlenszerű, de mindig .exe kiterjesztésű fájl formájában. A véletlenszerű név mindig az alábbi karaktersorozatok kombinációja: sys, host, dir, expoler, win, run, log, 32, disc, crypt, data, diag, spool, service, smss32, például C:\WINDOWS\SYSTEM32\SYSSPOOLDISC.EXE

Az alábbi fájlokat helyezi el a Windows rendszerkönyvtárban:

DATAMX.DAM (a begyűjtött e-mail címeket tartalmazza)

DGSFZIPP.GMX (59 504 bájt, a féreg másolata ZIP-ben)

Ezután a vírus a rendszerleíró adatbázisban létrehozza az alábbi kulcsokat, hogy a következő indításkor betöltse magát:

HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Run "adisccrypt" = %SYSDIR%\sysspooldisc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run " dircryptlog" = %SYSDIR%\sysspooldisc.exe

Ezek a kulcsok természetesen a generált fájlnévtől függően változnak! A vírus emellett a rendszerkönyvtárban létrehozza a következő fájlokat is: dgssxy.yoi (0 bájt), nonrunso.ber (0 bájt), Odin-Anon.Ger (0 bájt), sysmms32.lla (0 bájt).

A vírus e-mailen terjed. A féreg a fertőzött gépen található, összegyűjtött e-mail címeket a Windows rendszerkönyvtárában elhelyezett alábbi DATAMX.DAM fájlban tárolja, például C:\WINNT\SYSTEM32\DATAMX.DAM. A vírus egy angol vagy német nyelvű szöveget készít.

Kapcsolódó cikkek

• Közepesen veszélyes az új Bagle féreg (2005. január 27.)
• Segélyt kérő adathalász e-mailek és honlapok (2005. január 20.)
• A december a Zafi variánsok hónapja volt (2005. január 17.)
• Közel egy hete nem fertőz a Sober.I (2005. január 13.)
• 2004 az adathalászat (phishing) éve volt (2004. december 20.)

Kapcsolódó linkek

• McAfee

Laptopok Már 49 900 Ft-tól!	E-book olvasók Már 17 043 Ft-tól!	Tablet PC-k Már 23 140 Ft-tól!	LCD monitorok Már 19 800 Ft-tól!
részletek »	részletek »	részletek »	részletek »

Megosztás

•  
•  
•  
•  
•  
•  
•  
•  
•  
•  
•  
•  
•  
•  
•  
•  
•  
•  
•