Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Moba.A féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Mimail-V
|
AVG
|
I-Worm/Mimail.T
|
BitDefender
|
Win32.Mimail.R@mm
|
e-Trust
|
Win32/Mimail.V
|
F-PROT
|
W32/Malware!b6cd
|
F-Secure
|
Email-Worm.Win32.Mimail.r
|
Ikarus
|
P2P-Worm.Win32.SpyBot
|
Kaspersky
|
Email-Worm.Win32.Mimail.r
|
McAfee
|
W32/Mimail.v@MM(Virus)
|
Microsoft
|
Win32/Mimail.V@mm
|
NOD32 (ESET)
|
Win32/Moba.A
|
Norton Antivirus
|
W32.Opasa@mm
|
Panda
|
W32/Mimail.V.worm
|
Rising Antivirus
|
Worm.Mimail.x
|
Sophos
|
W32/Mimail-V
|
Trend Micro
|
WORM_MIMAIL.GEN
|
VirusBuster
|
Worm.P2P.Moba.A
|
Telepítés:
|
A féreg
az alábbi fájlokat hozza létre:
A Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) véletlenszerűen generált névvel, melyeknek kiterjesztése az alábbiak egyike:
A Win32/Moba.A féreg
az ideiglenes (Temp) mappában véletlenszerűen generált névvel fájl(oka)t hozhat létre, melyeknek kiterjesztése az alábbiak egyike:
|
A Win32/Moba.A féreg
leállítja azon folyamatokat, melyek nevében szerepelnek a következő szótöredékek:
A Win32/Moba.A féreg
megosztott könyvtárként az alábbi mappákat használja:
- C:\Program Files\WinMX\Shared\
- C:\Program Files\Tesla\Files\
- C:\Program Files\LimeWire\Shared\
- C:\Program Files\Morpheus\My Shared Folder\
- C:\Program Files\eMule\Incoming\
-
teljes lista...
- C:\Program Files\WinMX\Shared\
- C:\Program Files\Tesla\Files\
- C:\Program Files\LimeWire\Shared\
- C:\Program Files\Morpheus\My Shared Folder\
- C:\Program Files\eMule\Incoming\
- C:\Program Files\eDonkey2000\Incoming\
- C:\Program Files\Bearshare\Shared\
- C:\Program Files\Grokster\My Grokster\
- C:\Program Files\ICQ\Shared Folder\
- C:\Program Files\Kazaa Lite K++\My Shared Folder\
- C:\Program Files\Kazaa Lite\My Shared Folder\
- C:\Program Files\Kazaa\My Shared Folder\
-
vissza...
A Win32/Moba.A féreg
az alábbi fájlokat osztja meg P2P megosztásban:
- Microsoft Office 2004 downloader.exe
- WinRar 2004.exe
- WinZip 2004.exe
- WinRar 3.30.exe
- All Windows Service Packs.exe
-
teljes lista...
- Microsoft Office 2004 downloader.exe
- WinRar 2004.exe
- WinZip 2004.exe
- WinRar 3.30.exe
- All Windows Service Packs.exe
- Windows 2003 all service packs.exe
- Zone Alarm 2004 firewall.exe
- Kaspersky Anti-Hacker 2004.exe
- Kaspersky Antivirus 2004 downloader.exe
- World Trade Center Photos.exe
- World Trade Center.exe
- Website Hacker.exe
- Keylogger.exe
- AOL Password Cracker.exe
- ICQ Hacker.exe
- AOL Instant Messenger (AIM) Hacker.exe
- MSN Password Cracker.exe
- Microsoft Windows KeyGen.exe
- Microsoft Office KeyGen.exe
- Outlook Password Cracker.exe
- Windows 9x_nt_xp_2k Password Hacker.exe
- Last Exploits.exe
- Serials collection 2004.exe
- ICQ Cracker.exe
- Hotmail Cracker.exe
- Hotmail Hacker.exe
- Yahoo Hacker.exe
- Yahoo Cracker.exe
- FTP Cracker.exe
- Password Cracker.exe
- Windows 2003 full downloader.exe
- Email Cracker.exe
- Windows Longhorn downloader.exe
- Last Porn Collection.exeAll stars porn collection.exe
- 2004 Child Porn.exe
- Britney Spears mp3.exe
- Britney Naked.exe
- Britney Porn.exe
- Britney Spears.exe
-
vissza...
E-mail üzenetek
A Win32/Moba.A féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Moba.A féreg
az alábbi kiterjesztésű fájlokban nem keres e-mail címeket:
- wab
- com
- wav
- cab
- pdf
- rar
- zip
- tif
- psd
- ocx
- vxd
- mp3
- mpg
- avi
- dll
- gif
- jpg
- bmp
-
vissza...
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Feladó |
A levél feladóját a megtámadott számítógépről gyűjti össze, illetve korábban megtámadott számítógépekről gyűjtötte össze.
|
Címzett |
A féreg
az e-mail üzeneteket az összegyűjtött címekre küldi el.
Nem küld e-mailt azonban az alábbi szavakat tartalmazó címekre:
- admin@
- samples@
- postmaster@
- root@
- abuse@
- .mil
- .gov
- crosof
- sopho
- dials
- drweb
- labs
- kasper
- avp
- syma
- panda
- virus
-
vissza...
|
Tárgy |
A levél tárgyát az alábbi szótöredékekből állítja össze:
- Re:/Re[2]:
- your/important/very important
- request/file/document/bill/payment options/payment details/details/account details/info/information
- successfully
- changed/corrected/modified
- Re:/Re[2]:
- your/important/very important
- request/file/document/bill/payment options/payment details/details/account details/info/information
- successfully
- changed/corrected/modified
|
Melléklet |
A féreg
által elküldött e-mail mellékletének nevét véletlenszerű karakterekből állítja össze.
|
|
A Win32/Moba.A féreg
az alábbi IRC szerverekhez csatlakozik:
- Sterling.VA.US.Undernet.Org
- sanjose.ca.us.undernet.org
- princeton.nj.us.undernet.org
- miami.fl.us.Undernet.org
- mesa.az.us.undernet.org
-
teljes lista...
- Sterling.VA.US.Undernet.Org
- sanjose.ca.us.undernet.org
- princeton.nj.us.undernet.org
- miami.fl.us.Undernet.org
- mesa.az.us.undernet.org
- losangeles.ca.us.undernet.org
- fairfax.va.us.undernet.org
- PanamaCity.PA.UnderNet.org
- Zagreb.Hr.EU.UnderNet.org
- Surrey.UK.EU.Undernet.Org
- stockholm.se.eu.undernet.org
- Oslo.NO.EU.Undernet.org
- Milan.it.eu.undernet.org
- london2.uk.eu.undernet.org
- London.uk.eu.undernet.org
- lidingo.se.eu.undernet.org
- lelystad.nl.eu.undernet.org
- Helsinki.FI.EU.Undernet.org
- graz2.at.eu.undernet.org
- graz.at.eu.undernet.org
- geneva.ch.eu.undernet.org
- Elsene.Be.Eu.undernet.org
- ede.nl.eu.undernet.org
- Carouge.CH.EU.UnderNet.org
- bucharest.ro.eu.undernet.org
- Amsterdam.NL.Eu.UnderNet.org
- Montreal.QU.CA.Undernet.org
-
vissza...