Stration.NU

 

Létrehozva: 2008-06-06, 14:33:56

Utolsó frissítés: 2009-11-09, 19:25:17

Platform: Win32

Típus: féreg

Méret: 237568

Dátum: 2006-10-26

Veszélyeztetett operációs rendszer(ek): Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP

Nem veszélyeztetett operációs rendszer(ek): Windows 3.xx, DOS, Linux, Unix, Solaris, MacOS, Mac OS X, OS2

---

Elnevezések:

A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik. Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja, de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven. Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző verziója esetén is más és más lehet.

A Win32/Stration.NU féreg elnevezései az egyes vírusvédelmek szerint:

vírusvédelem	elnevezés
Avast	Win32:Warezov-AAP
AVG	I-Worm/Stration.DBB
Avira	WORM/Stration.C
BitDefender	Win32.Warezov.ET@mm
e-Trust	Win32/Stration!generic
F-PROT	W32/Warezov.B.gen!Eldorado
Fortinet	W32/Stration.ET@mm
F-Secure	Email-Worm.Win32.Warezov.et
Ikarus	Email-Worm.Win32.Warezov.et

vírusvédelem	elnevezés
Kaspersky	Email-Worm.Win32.Warezov.et
McAfee	W32/Stration@MM(Virus)
NOD32 (ESET)	Win32/Stration.NU
Microsoft	Win32/Stration.gen!dr
Norton Antivirus	W32.Stration@mm
Panda	Generic Malware
Rising Antivirus	Worm.Mail.Warezov.cm
Trend Micro	WORM_STRAT.DR
VirusBuster	Trojan.Opnis.Gen.10

---

Telepítés:

Az interneten vagy lokális hálózaton terjedő kártevők elsődleges célja, hogy egy másik számítógépet fertőzzenek meg. A megtámadott számítógép működésébe, annak operációs rendszerébe általában úgy épülnek be, hogy az egy esetleges újraindítást (boot-olást) követően is aktivízálja a kártevő kódját. Ezt általában úgy érik el, hogy a kártevő kódját tartalmazó fájl(oka)t hoznak létre vagy meglévő fájl(oka)t módosítanak, illetve beállítanak néhány bejegyzést a rendszerleíró adatbázisban, ami arra utasítja az induló operációs rendszert, hogy a frissen elhelyezett kártékony kódot is el kell indítani. Emellett - nem közvetlenül az újraindítás érdekében - más területeken (könyvtárakban) is létrehoznak magukból másolatot. Ennek kettős célja van: Egyrészt egy esetleges vírusirtást követően egy eldugott helyen megmaradhatnak a fertőzött állományok, másrészt helyi hálózatokban, megosztott könyvtárakban, peer-to-peer hálózatokban is képes terjedni. Kihasználhatják továbbá a Windows alapértelmezés szerinti beállítását is, miszerint egy létrehozott AUTORUN.INF nevű fájllal el lehet érni, hogy egy meghajtó megnyitásakor is aktivizálódjon a kártékony kód.

A Win32/Stration.NU féreg a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza az alábbi fájlokat: mswiizz32.dat mswiizz32.exe mswiizz32.s mswiizz32.wax mswiizz32.dat mswiizz32.exe mswiizz32.s mswiizz32.wax A Win32/Stration.NU féreg a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza a(z) e1.dll nevű fájlt.

A rendszerleíró adatbázisba a(z) [ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run] " mswiizz32" =" C: \ WINDOWS\ mswiiz32. exe" bejegyzést teszi, illetve módosítja (ha már létezik).

---

E-mail üzenetek

Az e-mail üzenetekben terjedő férgek elsődleges célja, hogy egy másik számítógépet megfertőzzenek. Ezt e-mail üzenetek létrehozásával és elküldésével érik el. Az létrehozott e-mail üzenetek általában tartalmazzák a féreg kódját, de az is előfordulhat, hogy maga a megtámadott számítógép felhasználója tölti azt le az üzenetben megadott hivatkozásról. Az egyes férgek a legkülönfélébb paraméterekkel rendelkező e-mail üzeneteket képesek generálni és elküldeni.

A Win32/Stration.NU féreg a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.

Az összeállított e-mail üzenetek felépítése az alábbi: Feladó A feladó e-mail címében szereplő felhasználó az alábbiak egyike: Donna <Donna.baker Donna <Donna.molly Donna.baker Donna.molly Susan <Susan.young teljes lista... Donna <Donna.baker Donna <Donna.molly Donna.baker Donna.molly Susan <Susan.young Susan <Susanaokya Susan hall <hall_iuykg Susan young <Susan.young Susan.young Susanaokya adam rodriguez <adam.rodriguez adam.rodriguez alice <alice.hill alice.hill allen1975 allen_1951 andersonxdddj anna <anna_eccei anna rodriguez <anna.rodriguez anna shaan <anna.shaan anna.rodriguez anna.shaan anna_eccei bob <bob.allen bob <bob.miller bob.allen bob.miller brenda <brenda.green brenda martinez <brenda.martinez brenda wright <brenda.wright brenda.green brenda.martinez brenda.wright brent <brent_1952 brent <brent_1980 brent_1952 brent_1980 brian hill <brian.hill brian hill <brian_rzfpn brian.hill brian_rzfpn carol <carol.garcia carol <carol.gonzalez carol <carol.hall carol <carol.rodriguez carol <shaan_ooeqs carol.garcia carol.gonzalez carol.hall carol.rodriguez carter_kamyo claudia <claudia_qguym claudia lee <claudia.lee claudia robinson <robinson1968 claudia.lee claudia_qguym craig <craig.king craig <craig.rodriguez craig <king_1974 craig.king craig.rodriguez cyber <cyber.moore cyber <cyber_1969 cyber molly <cyber.molly cyber.molly cyber.moore cyber_1969 dan <dan.miller dan <harris1955 dan.miller dave <dave.lee dave carter <carter_kamyo dave lopez <dave.lopez dave.lee dave.lopez david <david.clark david <david.jackson david <david.walker david molly <david.molly david.clark david.jackson david.molly david.walker debby <debby.gonzalez debby.gonzalez den <allen_1951 den <den.anderson den lewis <den.lewis den.anderson den.lewis george baker <george.baker george thompson <thompson_1965 george.baker gerhard <gerhard.garcia gerhard garcia <gerhard.garcia gerhard king <king_1998 gerhard.garcia hall_iuykg harris1955 helen <allen1975 helen <helenhjrvj helen <molly_hyhlk helen wright <helen.wright helen.wright helenhjrvj jane <jane.rodriguez jane white <jane.white jane white <jane_1990 jane.rodriguez jane.white jane_1990 jayson <jayson.carter jayson <jayson.lee jayson adams <jayson.adams jayson.adams jayson.carter jayson.lee jerry jeremy <jerry.jeremy jerry jeremy <jerry_1989 jerry molly <jerry1953 jerry thompson <jerryljxlr jerry.jeremy jerry1953 jerry_1989 jerryljxlr jim <taylor1962 jim taylor <jim.taylor jim white <jim.white jim.taylor jim.white john <john.adams john carter <john.carter john lopez <john.lopez john robyn <john.robyn john thomas <john.thomas john.adams john.carter john.lopez john.robyn john.thomas karen <karen1953 karen baker <karen.baker karen hernandez <karen1981 karen.baker karen1953 karen1981 king_1974 king_1998 linda <linda.hill linda <linda.molly linda moore <linda.moore linda.hill linda.molly linda.moore lisa <lisa.martinez lisa <wright_1959 lisa wright <wright_1971 lisa.martinez mancy carter <mancy.carter mancy.carter maria <maria.green maria <maria.harris maria <wrightrtrtp maria lewis <maria.lewis maria.green maria.harris maria.lewis molly_hyhlk robinson1968 ruth <andersonxdddj sandra <sandra.hall sandra <sandramcmig sandra <scott1978 sandra robyn <sandra.robyn sandra.hall sandra.robyn sandramcmig scott1978 shaan_ooeqs sharon <sharon.robinson sharon.robinson taylor1962 thompson_1965 wright_1959 wright_1971 wrightrtrtp vissza... A feladó e-mail címéhez az alábbi domanineveket használja fel: areainc.com elamex.com fcradio.net firstclassmoving.com gametemple.com teljes lista... areainc.com elamex.com fcradio.net firstclassmoving.com gametemple.com guierfence.com heatwave.com iinet.net.au logoluso.com megaman.com midmich.net motorsportwarehouse.com niet.com phazen.net scholzes.com selectplans.com sycamorepd.com telcan.com tjh.com vieng.com vissza... Tárgy A levél lehetséges tárgyai: Error Good day Livan War real pictures. Mail Delivery System Mail Transaction Failed teljes lista... Error Good day Livan War real pictures. Mail Delivery System Mail Transaction Failed Server Report Status This is not shown on TV. This must be seen by everyone. hello picture test vissza... Melléklet A féreg által elküldött e-mailben szereplő melléklet nevének első részét az alábbi szavakból állítja össze: data doc docs document file teljes lista... data doc docs document file message picture<number> readme test text vissza... A féreg által elküldött e-mailben szereplő melléklet nevének második részét az alábbi szavakból állítja össze: bmp elm gif jpg log teljes lista... bmp elm gif jpg log msg pif scr txt zip vissza... A féreg által elküldött e-mailben szereplő melléklet nevének harmadik részét az alábbi szavakból állítja össze: bat cmd exe pif scr bat cmd exe pif scr A féreg rejtőzködési célból második fájlkiterjesztést is használ a mellékletben.

---

Támadás az interneten

Sok vírus, féreg képes arra, hogy az interneten támadást indítson más számítógépek ellen, lehetetlenné téve azok használatát.

A féreg megkísérel az alábbi webcímekre csatlakozni:

---

Hátsóajtó

A vírusok, férgek egyre gyakrabban nyitnak hátsóajtót a megtámadott számítógépen. Ezzel teljes mértékben átvehetik a számítógép felügyeletét, a támadó azt csinál a számítógépen, amit csak akar: alkalmazásokat futtathat, állíthat le, állományokat tölthet le/fel, jelszavakat, hozzáférési kódokat tulajdoníthat el.

Az alábbi weboldalakhoz csatlakozik: