Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Myfip.NAG féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Myfip-G
|
AVG
|
Worm/Myfip.T
|
BitDefender
|
Win32.Worm.Myfip.M
|
e-Trust
|
Win32/Malum.BSOS
|
F-PROT
|
W32/Myfip.L
|
F-Secure
|
Worm.Win32.Myfip.r
|
Ikarus
|
Worm.Win32.Myfip.r
|
Kaspersky
|
Worm.Win32.Myfip.r
|
McAfee
|
W32/Myfip.worm(Virus)
|
Microsoft
|
Win32/Myfip.F
|
NOD32 (ESET)
|
Win32/Myfip.NAG
|
Norton Antivirus
|
W32.Myfip.AB
|
Panda
|
W32/Myfip.Q.worm
|
Rising Antivirus
|
Worm.Myfip.s
|
Sophos
|
W32/Myfip-L
|
Trend Micro
|
WORM_MYFIP.R
|
VirusBuster
|
Worm.Myfip.V
|
Telepítés:
|
A Win32/Myfip.NAG féreg
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
a(z)
win.exe
nevű fájlt.
|
A féreg
kódját tartalmazó fájlok az alábbi ikonnal jelennek meg:
|
A rendszerleíró adatbázisba a(z)
[ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run] " Distributed File System" =" win. exe"
bejegyzést teszi, illetve módosítja (ha már létezik).
|
A Win32/Myfip.NAG féreg
megosztott könyvtárként az alábbi mappákat használja:
A Win32/Myfip.NAG féreg
az alábbi fájlokat osztja meg P2P megosztásban:
- worm.txt.exe
- temp.txt
- Dfsvc.exe
- temp.exe
- worm.txt.exe
- temp.txt
- Dfsvc.exe
- temp.exe
A Win32/Myfip.NAG féreg
Distributed Link Tracking Extensions
néven hoz létre szervizt.
A létrehozott szerviz a(z)
Admin$\system32\temp.exe
elérési útra hivatkozik.
Hátsóajtó
A Win32/Myfip.NAG féreg
a TCP
34330
porton nyit hátsóajtót.
A féreg
jelszavakat gyűjt a számítógépről.
A számítógépen keres fájlokat az alábbi kiterjesztésekkel:
- dwg
- doc
- pdf
- sch
- pcb
- dwt
- dwf
- max
- mdb
-
vissza...
A fájlok elérési útvonala a következő szótöredékeket tartalmazza:
- WINNT
- WINDOWS
- I386
- PROGRAM FILES
- ALL USERS
- RECYCLER
- SYSTEM VOLUME INFORMATION
- INETPUB
- DOCUMENTS AND SETTINGS
- WUTEMP
- MY MUSIC
-
vissza...
A fájlokat a
wjkyrh56.dns4me.com
címre küldi el.
A kapcsolódáshoz az alábbi felhasználói neveket használja:
- Administrator
- administrator
- admin
- Admin
- administrator123
- admin123456
- administrator123456
- Administrator
- administrator
- admin
- Admin
- administrator123
- admin123456
- administrator123456
A jelszavakat az alábbiakból választja: