Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Mydoom.P féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Atak-B
|
AVG
|
I-Worm/Atak.B
|
BitDefender
|
Win32.Atak.B@mm
|
e-Trust
|
Win32/Atak.B
|
F-PROT
|
W32/Atak.B
|
F-Secure
|
Email-Worm.Win32.Atak.b
|
Ikarus
|
Email-Worm.Win32.Atak.B
|
Kaspersky
|
Email-Worm.Win32.Atak.b
|
McAfee
|
W32/Atak.b@MM(Virus)
|
Microsoft
|
Win32/Atak.B@mm
|
NOD32 (ESET)
|
Win32/Mydoom.P
|
Norton Antivirus
|
W32.Atak@mm
|
Panda
|
W32/Atak.B.worm
|
Rising Antivirus
|
Worm.Mail.Atak.b
|
Sophos
|
W32/Atak-B
|
Trend Micro
|
WORM_ATAK.GEN
|
VirusBuster
|
I-Worm.Atak.B
|
Telepítés:
A Win32/Mydoom.P féreg
a Windows mappában (alapértelmezés szerint C:\Windows) véletlenszerűen generált névvel fájl(oka)t hoz létre, melyeknek kiterjesztése az alábbiak egyike:
- .bat
- .com
- .exe
- .pif
- .scr
- .zip
A Win32/Mydoom.P féreg
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
a(z)
svrhost.exe
nevű fájlt.
A Win32/Mydoom.P féreg
a Windows Startup mappájában véletlenszerűen generált névvel fájl(oka)t hoz létre, melyeknek kiterjesztése az alábbiak egyike:
- .bat
- .com
- .exe
- .pif
- .scr
- .zip
A Win32/Mydoom.P féreg
a megosztott mappákban véletlenszerűen generált névvel fájl(oka)t hoz létre, melyeknek kiterjesztése az alábbiak egyike:
- .bat
- .com
- .exe
- .pif
- .scr
- .zip
A Win32/Mydoom.P féreg
letörli az alábbi fájlokat:
- C:\WINDOWS\System32\Drvddll.exeopenopenopenopen
- C:\WINDOWS\System32\drvddll.exeopenopenopen
- C:\WINDOWS\System32\Drvddll.exeopenopen
- C:\WINDOWS\System32\Drvddll.exeopen
- C:\WINDOWS\System32\drvddll.exe
-
teljes lista...
- C:\WINDOWS\System32\Drvddll.exeopenopenopenopen
- C:\WINDOWS\System32\drvddll.exeopenopenopen
- C:\WINDOWS\System32\Drvddll.exeopenopen
- C:\WINDOWS\System32\Drvddll.exeopen
- C:\WINDOWS\System32\drvddll.exe
- C:\WINDOWS\zipped.tmp
- C:\WINDOWS\zip3.tmp
- C:\WINDOWS\zip2.tmp
- C:\WINDOWS\zip1.tmp
- C:\WINDOWS\base64.tmp
- C:\WINDOWS\userconfig9x.dll
- C:\WINDOWS\FVProtect.exe
-
vissza...
A féreg
kódját tartalmazó fájlok az alábbi ikonnal jelennek meg:
A rendszerleíró adatbázisba a(z)
[ HKEY_CURRENT_USER\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows] " load" =" C: \ WINDOWS\ System32\ svrhost. EXE"
bejegyzést teszi, illetve módosítja (ha már létezik).
A Win32/Mydoom.P féreg
a rendszerleíró adatbázisból az alábbi bejegyzéseket törli:
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "jijbl"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msgsvr32"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "direct.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "winupd.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "system."
-
teljes lista...
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "jijbl"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msgsvr32"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "direct.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "winupd.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "system."
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ICQ Net"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SkynetsRevenge"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "KasperskyAVEng"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Norton Antivirus AV"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PandaAVEngine"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "EasyAV"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SysMonXP"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsInfo"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "FirewallSvr"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Jammer2nd"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NetDy"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HtProtect"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ICQNet"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Tiny AV"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Special Firewall Service"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Antivirus"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "9XHtProtect"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Zone Labs Client Ex"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "My AV"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "system."
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] "system."
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] "Video"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"ssate.exe"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"srate.exe"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"sysmon.exe"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Windows Services Host"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Taskmon"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"rate.exe"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"gouday.exe"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"OLE"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"d3dupdate.exe"
- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"au.exe"
- [HKEY_CLASSES_ROOT\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32] "ThreadingModel"="Apartment"
-
vissza...
A Win32/Mydoom.P féreg
SloperV2mtx-e-Machine
néven hoz létre mutexet.
A Win32/Mydoom.P féreg
leállítja azon folyamatokat, melyek nevében szerepelnek a következő szótöredékek:
A Win32/Mydoom.P féreg
az alábbi alkalmazások megosztásait használja:
- Startup
- Download
- iMesh
- Ares
- Limewire
- eDonkey
- Grokster
- Morpheus
- KMD
- Kazaa
- Bearshare
- Sharing
- Share
-
vissza...
E-mail üzenetek
A Win32/Mydoom.P féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Mydoom.P féreg
az alábbi kiterjesztésű fájlokban keres e-mail címeket:
- wab
- adb
- tbb
- html
- xml
- cfg
- vbs
- msg
- dbx
- uin
- jsp
- asp
- cgi
- php
- sht
- mht
- ods
- log
- mbx
- nch
- eml
-
vissza...
A Win32/Mydoom.P féreg
a(z)
[HKEY_LOCAL_MACHINE\Software\Microsoft\WAB\WAB4\Wab File Name]
regisztrációs bejegyzést használja az email címek kereséséhez.
A féreg
a
[HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts]
regisztrációs adatbázis bejegyzést használja SMTP szerver kereséséhez.
|
Az összeállított e-mail üzenetek felépítése az alábbi:
|