VIRUSUL SAPTAMANII
0W32/Netsky.b@MM O posibilitate de infectare a calculatorului dumneavoastra a aparut de curand si are cateva caracteristici interesante. Astfel, el se propaga cu ajutorul email-ului si prin retea
W32/Netsky.b@MM
O posibilitate de infectare a calculatorului dumneavoastra a aparut de curand si are cateva caracteristici interesante. Astfel, el se propaga cu ajutorul email-ului si prin retea catre discurile mapate, incercand la toate literele de la C la Z. Virusul incearca sa dezactiveze alti doi virusi mai vechi W32/Mydoom.a@MM si W32/Mydoom.b @MM. Netsky modifica cateva chei in registri si produce un trafic nejustificat de mare in retea.
Pentru a elimina acest vierme este suficient sa reporniti calculatorul in Safe Mode (tasta F8 apasata la pornire) si stergerea fisierului SERVICES.EXE din directorul Windows. Atentie! - Nu stergeti fisierul SERVICES.EXE din directorul WINDOWS\SYSTEM acesta este foarte important si apartine sistemului de operare. Stergeti valoarea "service" din: urmatoarele chei din registrii. HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows\CurrentVersion\Run si din HKEY_CURRENT_USERS \SOFTWARE\Microsoft\Windows\ CurrentVersion\Run.
Email-ul infectat are urmatoarea forma:
De la: o adresa luata din sistem sau skynet@skynet.de
Subiect: fake; for; hello; hi; immediately; information; it; read; something; stolen; unknown; warning.
Corp : about me; anything ok?; do you? that's funny; from the chatter; greetings; here; here is the document; here it is; here, the cheats; here, the introduction; here, the serials; i found this document about you; I have your password!; i hope it is not true!; i wait for a reply!; i'm waiting ok; information about you; is that from you?; is that true?; is that your account?; is that your name?; kill the writer of this document!; my hero; read it immediately!; read the details.; reply; see you; something about you!; something is fool; something is going wrong; etc.
Atasament: aboutyou; attachment; bill; concert; creditcard; details; dinner; disco; doc; document; final; found; friend; jokes; location; mail2; mails; me; message; misc; msg; nomoney; note; object; part2; party; posting; product; ps; ranking; release; shower; story; stuff; swimmingpool; talk; textfile; topseller; website;
extensie: .doc; .htm; .rtf; .text;
extensie ascunsa (dubla): .com; .exe; .pif; .scr. Sau poate fi inclus intr-un fisier zip.
Se cauta adrese de email pentru a se putea retrimite catre alti destinatari. Fisierele scanate au urmatoarele extensii: .adb; .asp; .dbx; .doc; .eml; .htm; .html; .msg; .oft; .php; .pl; .rtf; .sht; .tbb; .txt; .uin; .vbs; .wab;
Viermele se transmite si prin aplicatiile peer-to-peer, cum ar fi Kazaa.