Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Scano.NAE féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Scano-AL-Unk
|
AVG
|
I-Worm/Generic.JT
|
BitDefender
|
Win32.Scano.M@mm
|
e-Trust
|
Win32/Areses.O
|
F-PROT
|
W32/Scano.AQ
|
F-Secure
|
Email-Worm.Win32.Scano.r
|
Ikarus
|
Generic.Trojan.Entit
|
Kaspersky
|
Email-Worm.Win32.Scano.r
|
McAfee
|
W32/Areses.f(Virus)
|
Microsoft
|
Win32/Scano.gen
|
NOD32 (ESET)
|
Win32/Scano.NAE
|
Norton Antivirus
|
W32.Beagle.gen
|
Panda
|
W32/Areses.AU.worm
|
Rising Antivirus
|
Worm.Scano.f
|
Sophos
|
Mal/Basine-C
|
Trend Micro
|
WORM_ARESES.AC
|
VirusBuster
|
I-Worm.Scano.F
|
Telepítés:
|
A Win32/Scano.NAE féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
a(z)
csrss.exe
nevű fájlt.
|
|
A rendszerleíró adatbázisba a(z)
[ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Image File Execution Options\ explorer. exe] " Debugger" =" c: \ WINDOWS\ csrss. exe"
bejegyzést teszi, illetve módosítja (ha már létezik).
|
E-mail üzenetek
A Win32/Scano.NAE féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Scano.NAE féreg
az alábbi kiterjesztésű fájlokban keres e-mail címeket:
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Címzett |
A féreg
az e-mail üzeneteket az összegyűjtött címekre küldi el.
Nem küld e-mailt azonban az alábbi szavakat tartalmazó címekre:
- .qmail
- @avp.
- @example.
- @iana
- @messagelab
- @microsoft
- @subscribe
- Mailer-Daemon@
- abuse
- admin
- anyone@
- bugs@
- cafee
- certific
- contract@
- f-secur
- feste
- free-av
- gold-certs@
- google
- help@
- icrosoft
- info@
- linux
- listserv
- local
- nobody@
- noone@
- noreply
- ntivi
- panda
- postmaster@
- rating@
- root@
- samples
- sopho
- spm111@
- support
- torvalds@
- update
- winrar
- winzip
-
vissza...
|
Melléklet |
A féreg
által elküldött e-mail mellékletének neve lehet:
- Archive
- backup
- confidential
- Document
- Fotos
- images
- Important
- Message
- Passwords
- private
- README
- Readme
- secret
- your_documents
-
vissza...
A féreg
által elküldött e-mail .ZIP kiterjesztésű mellékletében lapuló fájlok:
- Archive.exe
- backup.exe
- confidential.exe
- Document.exe
- Fotos.exe
-
teljes lista...
- Archive.exe
- backup.exe
- confidential.exe
- Document.exe
- Fotos.exe
- images.exe
- Important.exe
- Message.exe
- Passwords.exe
- private.exe
- README.exe
- Readme.exe
- secret.exe
- your_documents.exe
-
vissza...
A féreg
által elküldött e-mailben
.zip
a melléklet kiterjesztése.
|
|
Támadás az interneten
A féreg
megkísérel az alábbi webcímekre csatlakozni:
- falop5fas.com
- boln7be8.com
- nower5re9.com
- falop5fas.com
- boln7be8.com
- nower5re9.com
Hátsóajtó
Az alábbi fájlokat tölti le a webről a háttérben:
Tevékenységek
feltétel |
minden aktiválódáskor
|
tevékenység |
tönkreteszi az alábbi fájlokat:
- C:\Windows\System32\Svchost.exe
- C:\Windows\System32\Services.exe
- C:\Windows\System32\Svchost.exe
- C:\Windows\System32\Services.exe
|