Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Wurmark.C féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Rbot-PJ
|
AVG
|
I-Worm/Wurmark.C
|
BitDefender
|
Win32.Wurmark.B@mm
|
e-Trust
|
Win32/Mugly.C
|
F-PROT
|
W32/Wurmark.G
|
F-Secure
|
Email-Worm.Win32.Wurmark.b
|
Ikarus
|
Email-Worm.Win32.Wurmark.B
|
Kaspersky
|
Email-Worm.Win32.Wurmark.b
|
McAfee
|
W32/Mugly.c@MM(Virus)
|
Microsoft
|
Win32/Mugly.C@mm
|
NOD32 (ESET)
|
Win32/Wurmark.C
|
Norton Antivirus
|
W32.Mugly.C@mm
|
Panda
|
W32/Mugly.C.worm
|
Rising Antivirus
|
Worm.Wurmark.f
|
Sophos
|
W32/Wurmark-C
|
Trend Micro
|
WORM_MUGLY.C
|
VirusBuster
|
I-Worm.Wurmark.C
|
Telepítés:
A féreg
a saját kódjának telepítése során az alábbi ablako(ka)t jeleníti meg a képernyőn:
A féreg
kódját tartalmazó fájlok az alábbi ikonnal jelennek meg:
A Win32/Wurmark.C féreg
SVKP
néven hoz létre szervizt.
E-mail üzenetek
A Win32/Wurmark.C féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Wurmark.C féreg
az alábbi kiterjesztésű fájlokban keres e-mail címeket:
- adb
- asp
- dbx
- doc
- htm
- html
- php
- sht
- tbb
- txt
- wab
-
vissza...
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Feladó |
A feladó e-mail címében szereplő felhasználó az alábbiak egyike:
- administrator@hotmail.com
- Ales56@mcafee.com
- angy@hotmail.com
- britny@paltalk.com
- George@cnet.com
-
teljes lista...
- administrator@hotmail.com
- Ales56@mcafee.com
- angy@hotmail.com
- britny@paltalk.com
- George@cnet.com
- george88@download.com
- goonish88@aol.com
- hunky78@norton.com
- mery@msn.com
- michael88@hotmail.com
- micheangelo@yahoo.com
- monika666@gmail.com
- romeorichard@google.com
- tit_fuck_909@gmail.com
- tony@hotmail.com
-
vissza...
|
Címzett |
A féreg
az e-mail üzeneteket az összegyűjtött címekre küldi el.
Nem küld e-mailt azonban az alábbi szavakat tartalmazó címekre:
- .gov
- adaware
- avguk
- grisoft
- kaspersky
- lavasoft
- mcafee
- nod32
- pandasoftware
- sophos
- symantec
- trendmicro
-
vissza...
|
Tárgy |
A levél lehetséges tárgyai:
- Hhahahah lol!!!!
- Rate My Pic.......
- You have an Admirer
- Your Pic On A Website!!
- Hhahahah lol!!!!
- Rate My Pic.......
- You have an Admirer
- Your Pic On A Website!!
|
Melléklet |
A féreg
által küldött e-mail üzenet melléklete
attached.zip
.
A féreg
által elküldött e-mail .ZIP kiterjesztésű mellékletében lapuló fájlok:
- admire_001.exe
- for_you.pif
- Hapy-new-year.scr
- is_this_you.scr
- love_04.scr
-
teljes lista...
- admire_001.exe
- for_you.pif
- Hapy-new-year.scr
- is_this_you.scr
- love_04.scr
- Mary-Christmas.scr
- Photo_01.pif
- Pic_001.exe
-
vissza...
|
|
Támadás az interneten
A féreg
módosítja a host fájlt, ezáltal az alábbi webcímek elérhetetlenné válnak:
- downloads1.kaspersky-labs.com
- downloads2.kaspersky-labs.com
- downloads3.kaspersky-labs.com
- downloads-us1.kaspersky-labs.com
- downloads-us2.kaspersky-labs.com
-
teljes lista...
- downloads1.kaspersky-labs.com
- downloads2.kaspersky-labs.com
- downloads3.kaspersky-labs.com
- downloads-us1.kaspersky-labs.com
- downloads-us2.kaspersky-labs.com
- downloads-us3.kaspersky-labs.com
- downloads-us4.kaspersky-labs.com
- ftp.downloads1.kaspersky-labs.com
- ftp.downloads2.kaspersky-labs.com
- ftp.downloads3.kaspersky-labs.com
- liveupdate.symantec.com
- liveupdate.symantecliveupdate.com
- rads.mcafee.com
- symantecliveupdate.com
- symatec.com
- update.symantec.com
- updates1.kaspersky-labs.com
- updates2.kaspersky-labs.com
- updates3.kaspersky-labs.com
-
vissza...