A féreg
az alábbi fájlokat hozza létre:
A Windows mappában (alapértelmezés szerint C:\Windows):
- DEFAULT.HTML
- INDEX.HTML
- DEFAULT.HTM
- INDEX.HTM
- listrecp.dll
- DEFAULT.HTML
- INDEX.HTML
- DEFAULT.HTM
- INDEX.HTM
- listrecp.dll
A Windows mappában (alapértelmezés szerint C:\Windows) véletlenszerűen generált névvel, melyek kiterjesztése:
.EXE
A Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) véletlenszerűen generált névvel, melyek kiterjesztése:
.EXE
A merevlemez(ek) főkönyvtárában:
- Resume.exe
- ADialer.exe
- MSO-Patch-0071.exe
- MSO-Patch-0035.exe
- Two-Up-Secretly.exe
-
teljes lista...
- Resume.exe
- ADialer.exe
- MSO-Patch-0071.exe
- MSO-Patch-0035.exe
- Two-Up-Secretly.exe
- Transcripts.exe
- Readme.exe
- AvrilSmiles.exe
- AvrilLavigne.exe
- Complicated.exe
- TrickerTape.exe
- Sophos.exe
- Cogito_Ergo_Sum.exe
- CERT-Vuln-Info.exe
- Sk8erBoi.exe
- IAmWiThYoU.exe
- Phantom.exe
- EntradoDePer.exe
- SiamoDiTe.exe
- BioData.exe
- ALavigne.exe
-
vissza...
Létrehozza továbbá a(z)
C:\copy.htm
nevű fájlt.
A Win32/Lirva.C féreg
az ideiglenes (Temp) mappában létrehozhatja
az alábbi fájlokat:
- avril-ii.inf
- download.sys
- uploaded.tft
- Resume.exe
- ADialer.exe
-
teljes lista...
- avril-ii.inf
- download.sys
- uploaded.tft
- Resume.exe
- ADialer.exe
- MSO-Patch-0071.exe
- MSO-Patch-0035.exe
- Two-Up-Secretly.exe
- Transcripts.exe
- Readme.exe
- AvrilSmiles.exe
- AvrilLavigne.exe
- Complicated.exe
- TrickerTape.exe
- Sophos.exe
- Cogito_Ergo_Sum.exe
- CERT-Vuln-Info.exe
- Sk8erBoi.exe
- IAmWiThYoU.exe
- Phantom.exe
- EntradoDePer.exe
- SiamoDiTe.exe
- BioData.exe
- ALavigne.exe
-
vissza...
A Win32/Lirva.C féreg
az ideiglenes (Temp) mappában véletlenszerűen generált névvel fájl(oka)t hozhat létre, melyeknek kiterjesztése
.TFT.
A Win32/Lirva.C a
C: \
mappában véletlenszerű néven hoz létre fájlokat.
|