Računalništvo, telefonija
09.02.2004 23:40
Posodobljeno 17 let nazaj.

Deli z drugimi:

Share

Po Mydoom-u A in B še črv Doomjuice.A

V času, ko se je število okužb s črvom Mydoom.A ravno začelo manjšati, se je pojavil nov črv, ki izkorišča škodo, ki jo je povzročil Mydoom. Novi črv so v Pandi Software poimenovali Doomjuice.A. Dejstva kažejo, da se napad črva Mydoom ne bo končal 12. februarja, na dan, ko je bilo videti, da se bo ta črv prenehal širiti. Predvideva se, da je isti avtor v kiber svet poslal tudi novega črva Doomjuice.A, ki se ga ne da odkriti niti v e-pošti, saj izkorišča komunikacijska vrata, ki sta jih pustila odprta Mydoom.A in Mydoom.B. Novi črv se obnaša podobno kot SQLSlammer – je omrežni črv, ki izkorišča odprta vrata na enak način, kot je SQLSlammer izkoriščal ranljivost strežnikov.

Akcije, ki jih Doomjuice.A izvede na okuženem računalniku, so naslednje:

– Da zagotovi svoj zagon, v registrski mapi Windows Registry ustvari zapis:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun “Gremlin” intrenat.exe

– Ustvari svojo kopijo z imenom intrenat.exe (36.864 bajtov) v %system%.

– Ustvari datoteko sync-src-1.00.tbz (28.569 bajtov) v %Windows%, v %Temp%, v %System% in na pogonu C:. Ta datoteka je zgoščena in vsebuje izvorno kodo črva Mydoom.A.

– Vzpostavi napad DoS (Denial of Service) na spletno mesto www.microsoft.com.

Dejstva kažejo, da je črva Doomjuice ustvaril isti avtor kot Mydoom.A. Strokovnjaki še raziskujejo to zlonamerno kodo. Popravki sledijo v kratkem.


Prijavi napako v članku

Partnerji Računalniških novic Prikaži vse

Zlati partner

GAMBIT TRADE d.o.o.

Savska cesta 3a, 1000 Ljubljana, Tel: 01 437 63 33
Podjetje Gambit trade d.o.o. je specializirano za rešitve vodenja prodaje in prodajnih skupin. Pomagajo vam pri uvajanju Microsoft rešitev … Več
Diamantni partner

ISF TEAM d.o.o.

Ulica Jožeta Jame 14, 1210 Ljubljana Šentvid, Tel: 070 420 063
ISF Team poskrbi za zanesljivo zaščito vašega računalniškega sistema Kako poskrbeti za zanesljivo zaščito računalniških sistemov? Za ustrezno varnostno zaščito in kar ... Več
Zlati partner

INSIS d.o.o.

Erjavčeva ulica 18, 5000 Nova Gorica, Tel: 041 938 792
Podjetje Insis, d. o. o., se s spletno prodajo ukvarja že od leta 2009. Ekipa spletne trgovine PoceniPC.com vestno skrbi za svoje kupce. Najbolj so veseli vašega zadovoljstva, zato ... Več
Zlati partner

SAMSUNG GmbH, podružnica v Ljubljani

Letališka cesta 29a, 1000 Ljubljana, Tel: +386 80 697 267
Samsung Electronics Co. je vodilni tehnološki gigant, ki navdihuje svet ter oblikuje prihodnost s prodornimi zamislimi in tehnologijami. Njihova poslovna filozofija, ki temelji na ... Več