Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Mocalo.EP féreg
elnevezései az egyes vírusvédelmek szerint:
AVG
|
Worm/Feebs.IY
|
Avira
|
WORM/Feebs.MU
|
BitDefender
|
Win32.Worm.Feebs.NM
|
e-Trust
|
Win32/Feeb.CR
|
F-Secure
|
Worm.Win32.Feebs.mu
|
Ikarus
|
Worm.Win32.Feebs.mu
|
Kaspersky
|
Worm.Win32.Feebs.mu
|
McAfee
|
W32/Feebs.dr(Virus)
|
NOD32 (ESET)
|
Win32/Mocalo.EP
|
Microsoft
|
Win32/Malagent
|
Norton Antivirus
|
W32.Feebs
|
Sophos
|
Troj/DllLoad-E
|
Trend Micro
|
TROJ_FEEBS.LX
|
VirusBuster
|
Trojan.DR.Agent.XPH
|
Telepítés:
A Win32/Mocalo.EP féreg
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
az alábbi fájlokat:
- \drivers\msas
- msii32.dll
- mski.exe
- \drivers\msas
- msii32.dll
- mski.exe
A rendszerleíró adatbázisba a(z)
O21 - SSODL: msii32. dll - { C062EE58- D4E7- DEA7- B434- DBF616E3ABA3} - c: \ windows\ system32\ msii32. dll
bejegyzést teszi, illetve módosítja (ha már létezik).
E-mail üzenetek
A Win32/Mocalo.EP féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Feladó |
A feladó e-mail címében szereplő felhasználó az alábbiak egyike:
- Alice
- Alley
- Angel
- Anna
- Baby
- Cindy
- Claudia
- Debby
- Honey
- Jane
- Jose
- Julie
- Linda
- Maria
- Mary
- Melissa
- Mia
- Milla
- Nikky
- Pamela
- Pussy
- Sexy
- Sunny
- Tanya
- Trinity
-
vissza...
|
Tárgy |
A levél lehetséges tárgyai:
- Good afternoon!
- Good afternoon! I Alley from New York
- Good afternoon! I Cindy from Berlin
- Good afternoon! I Mary
- Good afternoon! I Pamela from Berlin
-
teljes lista...
- Good afternoon!
- Good afternoon! I Alley from New York
- Good afternoon! I Cindy from Berlin
- Good afternoon! I Mary
- Good afternoon! I Pamela from Berlin
- Good afternoon! I Pussy
- Greetings!
- Greetings! I Alice
- Greetings! I Alley
- Greetings! I Baby
- Greetings! I Baby from New York
- Greetings! I Cindy
- Greetings! I Honey from New York
- Greetings! I Julie from London
- Greetings! I Maria from Paris
- Hello!
- Hello! I Linda from London
- Hello! I Maria
- How are you doing?
- How are you doing? I Cindy
- How are you doing? I Debby from Paris
- How are you doing? I Melissa from New York
- How are you doing? I Mia
- How are you doing? I Milla
- Where was gone? I Baby from Canada
- Where was gone? I Claudia from Paris
- Where was gone? I Debby
- Where was gone? I Mary
- Where was gone? I Mia
- Where was gone? I Milla from London
- Where was gone? I Pussy from Sydney
- Where was gone? I Sexy
- Where was gone? I Tanya from London
- Where was gone? I Trinity from London
- Why you do not write?
- Why you do not write? I Anna from London
- Why you do not write? I Jane
- Why you do not write? I Maria
- Why you do not write? I Mary
- Why you do not write? I Pamela from Canada
- hi.
- hi. I Alice from Berlin
- hi. I Angel
- hi. I Anna
- hi. I Mia from Berlin
-
vissza...
|
Szöveg |
A féreg
által elküldött e-mail törzsében a(z)
http://qeir-h.nm.ru
hivatkozás található.
|
|
Tevékenységek
feltétel |
működése során
|
tevékenység |
fájlokat rejt el a fájlkezelő alkalmazások elöl (pl. EXPLORER, FAR MANAGER) még akkor is, ha nem rejtett attributummal ellátottak
|