HIRDETÉS
KIEMELT HÍREK
- Két hét alatt csaknem hétszáz új álláshirdetést adott fel a Belügyminisztérium, óriási a tanárhiány
- Jön még pénz Brüsszelből? Megszólalt a miniszter
- Gyárfás Tamás ismét a bíróság előtt: kulcsfontosságú hangfelvételek kerültek terítékre
- Mi történt? Lezuhant egy helikopter a Mount Everest közelében - Senki nem élte túl
- Mutatjuk, melyek lesznek a legfontosabb témák a vilniusi NATO-csúcson
HIRDETÉS
MAGAZINOK > IT > Biztonság > Hálózati megosztások révén terjedő féreg
2005.04.11
t: 2271
Hálózati megosztások révén terjedő féreg
A féreg paraméterei
Felfedezésének ideje: 2004. augusztus 8.
Utolsó frissítés ideje: 2004. augusztus 9.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP/2k3
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: nem ismert
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz
Aktiválódása esetén lezajló események
- bemásolja magát a System könyvtárba win.exe néven
- hozzáadja a Distributed File System=win.exe bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
- helyi hálózaton megosztott könyvtárakat keres, s amennyiben talál ilyet, megkisérli előző változatát felmásolni oda Dfsvc.exe néven; ugyanide temp.exe néven a legfrissebb variáns is bekerülhet
- amennyiben ez utóbbi file lett elindítva, akkor Distributed Link Tracking Extensions néven service-ként regisztrálja magát, melynek az a funkciója, hogy a Dfsvc.exe file-t adminisztrátori privilégiumokkal futassa
- ha a másik számítógépre való behatolás azonosítást igényel, akkor Administrator néven megpróbál bejelentkezni, ehhez számos jelszót végigpróbálgat
- átnézi az összes helyi és hálózati meghajtót a következő kiterjesztéssel bíró file-ok után, melyeket a wjkyrh56.dns4me.com URL irányába továbbít a 34330 TCP porton: .PDF, .DOC, .DWG, .SCH, .PCB, .DWT, .DWF, .MAX, .MDB
- nem veszi figyelembe azon állományokat, melyek elérési útvonalában nem találhatók meg a következő sztringek valamelyike:
. Winnt
. Windows
. I386
. Program Files
. All Users
. Recycler
. System Volume Information
. Inetpub
. Documents and Settings
. Wutemp
. My Music
- megpróbálja beinjektálni magát az explorer.exe-be; ha sikerül, akkor a féreg annak ellenére is mindig újra fog indulni, ha saját process-ét leállítják
- amennyiben viszont nem jár sikerrel, megjelenít egy hibaüzenetet és leállítja az Internet Explorert
Felfedezésének ideje: 2004. augusztus 8.
Utolsó frissítés ideje: 2004. augusztus 9.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP/2k3
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: nem ismert
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz
Aktiválódása esetén lezajló események
- bemásolja magát a System könyvtárba win.exe néven
- hozzáadja a Distributed File System=win.exe bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
- helyi hálózaton megosztott könyvtárakat keres, s amennyiben talál ilyet, megkisérli előző változatát felmásolni oda Dfsvc.exe néven; ugyanide temp.exe néven a legfrissebb variáns is bekerülhet
- amennyiben ez utóbbi file lett elindítva, akkor Distributed Link Tracking Extensions néven service-ként regisztrálja magát, melynek az a funkciója, hogy a Dfsvc.exe file-t adminisztrátori privilégiumokkal futassa
- ha a másik számítógépre való behatolás azonosítást igényel, akkor Administrator néven megpróbál bejelentkezni, ehhez számos jelszót végigpróbálgat
- átnézi az összes helyi és hálózati meghajtót a következő kiterjesztéssel bíró file-ok után, melyeket a wjkyrh56.dns4me.com URL irányába továbbít a 34330 TCP porton: .PDF, .DOC, .DWG, .SCH, .PCB, .DWT, .DWF, .MAX, .MDB
- nem veszi figyelembe azon állományokat, melyek elérési útvonalában nem találhatók meg a következő sztringek valamelyike:
. Winnt
. Windows
. I386
. Program Files
. All Users
. Recycler
. System Volume Information
. Inetpub
. Documents and Settings
. Wutemp
. My Music
- megpróbálja beinjektálni magát az explorer.exe-be; ha sikerül, akkor a féreg annak ellenére is mindig újra fog indulni, ha saját process-ét leállítják
- amennyiben viszont nem jár sikerrel, megjelenít egy hibaüzenetet és leállítja az Internet Explorert
2005.04.11
Legfrissebb magazinok
- A legtutibb balatoni éttermek
- Hetente frissül majd az Office
- Telefonszámokat lop a Facebook
- Rajtol a Tour de dopping
- Szúnyogriasztó és napvédő krém házilag
- Gyümölcsös ínyencségek - 4 szuper recept
- RIPORT MÓNIKÁVAL AZ EROTIKA VILÁGÁBÓL!
- ZTE V889M - kétélű penge
- Újabb csatát nyert a Samsung: betilthatnak néhány iPhone-t
- Viszi az árvíz a motort?
HIRDETÉS
TOVÁBBI HÍREINK
- Ezeken a magyar településeken már készülhetnek az ivóvízhiányra
- Fokozódik a konfliktus: tűzharc tört ki a Wagner-csoport és az orosz légierő között, már három helikoptert lelőttek
- Putyin beszédet intézett népéhez a a Wagner-csoport lázadása után: „Az ilyen fenyegetésre keményen fogunk reagálni”
- Lázadás tört ki Oroszországban: a Wagner zsoldoscsoport elfoglalt egy orosz várost, Putyin hamarosan beszédet mond
- Olyan vihar jöhet, ami ellen az esernyő nem elég
- Ők öten vesztek hullámsírba a Titan fedélzetén
- Az Európai Parlament megszavazta: Magyarország alkalmatlan az uniós elnökségre
- Aligha most robban föl a Balkán puskaporos hordója
- Putyin arra játszik, hogy legyen ürügye az első nukleáris csapásra
- Novák Katalin a kórházban indította a reggelt
HIRDETÉS
