Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Viking.AD.3 féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Viking-V
|
AVG
|
Worm/Delf.KS
|
BitDefender
|
Win32.Worm.Viking.AB
|
e-Trust
|
Win32/Looked!generic
|
F-PROT
|
{no
|
F-Secure
|
Worm.Win32.Viking.ad
|
Ikarus
|
Trojan-PWS.Win32.Nilage.afz
|
Kaspersky
|
Worm.Win32.Viking.ad
|
McAfee
|
W32/HLLP.Philis.aw(Virus)
|
Microsoft
|
Win32/Viking.Q
Win32/Viking.W
|
NOD32 (ESET)
|
Win32/Viking.AD
|
Norton Antivirus
|
W32.Looked.P
|
Panda
|
Trj/Lineage.AVH
|
Rising Antivirus
|
Worm.Viking.af
|
Sophos
|
W32/Looked-Z
|
Trend Micro
|
PE_LOOKED.CW
|
VirusBuster
|
Win32.HLLP.Viking.Gen.2
|
Telepítés:
|
A Win32/Viking.AD.3 féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
a(z)
rundl132.exe
nevű fájlt.
A féreg
a
Dll.dll
fájlt hozza létre abba a mappába, ahonnan indítva lett.
Minden olyan könyvtárban ahol fertőzött a(z)
_desktop.ini
fájlt hozza létre.
|
A féreg
kódját tartalmazó fájlok az alábbi ikonnal jelennek meg:
|
A Win32/Viking.AD.3 féreg
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "load"="C:\WINDOWS\rundl132.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW] "auto"="1"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "load"="C:\WINDOWS\rundl132.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW] "auto"="1"
|
A Win32/Viking.AD.3 féreg
leállítja az alábbi folyamatokat:
A Win32/Viking.AD.3 féreg
megosztott könyvtárként az alábbi mappákat használja:
A Win32/Viking.AD.3 féreg
leállítja a(z)
Kingsoft Antivirus Service
nevű szervizt.
A Win32/Viking.AD.3 féreg
az alábbi könyvtárakban nem fertőz:
- ComPlus Applications
- Documents and Settings
- InstallShield Installation Information
- Messenger
- Microsoft Frontpage
-
teljes lista...
- ComPlus Applications
- Documents and Settings
- InstallShield Installation Information
- Messenger
- Microsoft Frontpage
- Microsoft Office
- Movie Maker
- MSN Gaming Zone
- NetMeeting
- Outlook Express
- Recycled
- system
- System Volume Information
- system32
- windows
- Windows Media Player
- WindowsUpdate
- winnt
-
vissza...
Támadás az interneten
A féreg
megkísérel a(z)
http://www.17587.com
webcímre csatlakozni.
Tevékenységek
feltétel |
működése során
|
tevékenység |
tönkreteszi a(z)
.exe
kiterjesztésű fájlokat
|
A kapcsolódáshoz az alábbi felhasználói neveket használja: