Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Colevo.E féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Colevo@PECO
|
AVG
|
I-Worm/Colevo.B
|
Avira
|
WORM/Colevo.E
|
BitDefender
|
Win32.Colevo.E@mm
|
e-Trust
|
Win32/Malum.VER
|
F-PROT
|
W32/Colevo.E
|
Fortinet
|
W32/Colevo.E@mm
|
F-Secure
|
Email-Worm.Win32.Colevo.e
|
Ikarus
|
Trojan-Spy.Win32.Banker.AIE
|
Kaspersky
|
Email-Worm.Win32.Colevo.e
|
McAfee
|
W32/Colevo.gen@MM(Virus)
|
NOD32 (ESET)
|
Win32/Colevo.E
|
Microsoft
|
Win32/Colevo.E@mm
|
Norton Antivirus
|
W32.Vivael@mm
|
Rising Antivirus
|
Worm.Colevo.e
|
Trend Micro
|
WORM_Generic
|
VirusBuster
|
I-Worm.Colevo.C
|
Telepítés:
A féreg
az aktuális böngészőben betölti a
"http://jeremybigwood.net"
oldalt.
|
A Win32/Colevo.E féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
az alábbi fájlokat:
- All Users.exe
- command.exe
- Hot Girl.scr
- Inf.exe
- Internet download .exe
-
teljes lista...
- All Users.exe
- command.exe
- Hot Girl.scr
- Inf.exe
- Internet download .exe
- Internet File.exe
- Part Hard Disk.exe
- Shell.exe
- System32.exe
- System64.pif
- system.exe
- Temp.exe
- wininit.ini
-
vissza...
A Win32/Colevo.E féreg
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
az alábbi fájlokat:
- Inf.exe
- net.com
- www.microsoft.com
- Inf.exe
- net.com
- www.microsoft.com
A Win32/Colevo.E féreg
a törölt elemek mappájában létrehozza
a(z)
Evo Morales.scr
nevű fájlt.
|
A Win32/Colevo.E féreg
a C:\Windows\System.ini fájl [boot] szekciójába az alábbi bejegyzéseket teszi:
[boot]
shell=explorer.exe temp.exe
A Win32/Colevo.E féreg
a C:\Windows\Win.ini fájl [windows] szekciójába a(z)
null=c:\windows\system.exe
bejegyzést teszi.
E-mail üzenetek
A Win32/Colevo.E féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Tárgy |
A levél lehetséges tárgya:
El adelanto de matrix ta gueno
|
Melléklet |
A féreg
által küldött e-mail üzenet melléklete
hotmailpass.exe
.
|
|
Hátsóajtó
A féreg
a(z)
http://www.chilevive.cl/news/img/evom.jpg
fájlt tölti le a webről a háttérben.