Самое горячее: Европа признала соцсети опасными (50); "Фобос-Грунт" уже не спасти (11); Мобильники убивают детей (26); ЕЩЕ >>
РАЗДЕЛЫ
Архив
« июль 2020  
пн вт ср чт пт сб вс
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31    

Недельный отчет о вирусах от 23 августа 2004

Вебпланета
| архивная статья | 23.08.2004 14:13

В отчете Panda Software о вирусах и вторжениях прошлой недели рассматриваются две версии семейства Mydoom: S и R, а также тесно с ними связанного трояна Surila.B.

Версии S и R червя MyDoom имеют следующие общие характеристики:

— Распространяются по электронной почте с темой «photos» и содержат приложение под именем «PHOTOS_ARC.EXE». Когда пользователь открывает этот файл, черви загружаются на компьютер и запускают троян, определяемый Panda Software как Surila.B.
— Открывают и прослушивают различные порты для предоставления атакующему возможности доступа и вторжения на компьютер.
— Не позволяют пользователям получить доступ к веб-страницам определенных антивирусных компаний.
— Создают мьютекс 43jfds93872 для обеспечения одновременного функционирования только одной копии червя.
— Ищут файлы со следующими расширениями: ADB, ASP, DBX, HTM, PHP, PL, SHT, TBB, TXT или WAB, а также электронные адреса, содержащие определенные сочетания текстовых символов. Если они их находят, версии червя Mydoom используют свой SMTP-механизм для рассылки собственных копий на эти адреса.

Различия между Mydoom.S и Mydoom.R в размере файлов, в которых они скрыты, а также в размере файла RASOR38A.DLL (который они создают на зараженном компьютере).

Заканчивает сегодняшний отчет Surila.B. Как было упомянуто выше, этот троян загружается и запускается червями Mydoom.S и Mydoom.R.

Surila.B поражает компьютеры с платформой Windows 2003/XP/2000/NT, позволяя хакерам получить доступ и совершить вторжение, например, рассылая спам с поддельными адресами отправителя. Для этого он использует список имен и фамилий, которые сочетает с одним из следующих почтовых доменов: aol.com, gmx.net, hotmail.com, mail.com, msn.com, t-online.de, yahoo.co.uk и yahoo.com.

разделы:

Другие

Последние комментарии
об издании | тур по сайту | подписки и RSS | вопросы и ответы | размещение рекламы | наши контакты | алфавитный указатель

Copyright © 2001-2020 «Вебпланета». При перепечатке ссылка на «Вебпланету» обязательна.

хостинг от .masterhost