Računalništvo, telefonija
09.02.2004 23:40
Posodobljeno 21 let nazaj.

Deli z drugimi:

Share

Po Mydoom-u A in B še črv Doomjuice.A

V času, ko se je število okužb s črvom Mydoom.A ravno začelo manjšati, se je pojavil nov črv, ki izkorišča škodo, ki jo je povzročil Mydoom. Novi črv so v Pandi Software poimenovali Doomjuice.A. Dejstva kažejo, da se napad črva Mydoom ne bo končal 12. februarja, na dan, ko je bilo videti, da se bo ta črv prenehal širiti. Predvideva se, da je isti avtor v kiber svet poslal tudi novega črva Doomjuice.A, ki se ga ne da odkriti niti v e-pošti, saj izkorišča komunikacijska vrata, ki sta jih pustila odprta Mydoom.A in Mydoom.B. Novi črv se obnaša podobno kot SQLSlammer – je omrežni črv, ki izkorišča odprta vrata na enak način, kot je SQLSlammer izkoriščal ranljivost strežnikov.

Akcije, ki jih Doomjuice.A izvede na okuženem računalniku, so naslednje:

– Da zagotovi svoj zagon, v registrski mapi Windows Registry ustvari zapis:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun “Gremlin” intrenat.exe

– Ustvari svojo kopijo z imenom intrenat.exe (36.864 bajtov) v %system%.

– Ustvari datoteko sync-src-1.00.tbz (28.569 bajtov) v %Windows%, v %Temp%, v %System% in na pogonu C:. Ta datoteka je zgoščena in vsebuje izvorno kodo črva Mydoom.A.

– Vzpostavi napad DoS (Denial of Service) na spletno mesto www.microsoft.com.

Dejstva kažejo, da je črva Doomjuice ustvaril isti avtor kot Mydoom.A. Strokovnjaki še raziskujejo to zlonamerno kodo. Popravki sledijo v kratkem.


Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

RDEČA ORANŽA d.o.o.

Titova cesta 2a, 2000 Maribor, Tel: 051 691 862
Razmišljajte kot vaši kupci Kako prepričati vaše potencialne kupce? Ste poskusili različne marketinške strategije, ki niso obrodile želenih rezultatov? S temi izzivi se zadnjih ... Več

eTAROK, MIROSLAV CIGAN s.p.

Ulica Štefana Kovača 2, 9231 Beltinci, Tel: 041 519 443
Računalniška igra za ljubitelje taroka Življenje se je v zadnjem letu preselilo v naše domove, kjer poleg dela iščemo različne vrste razvedrila. Za ljubitelje igre s tarok ... Več

STUDIO DTS

Avčinova ulica 13, 1000 Ljubljana, Tel: 01 300 53 55
Veliko ljudi podcenjuje vlogo grafičnega oblikovanja pri rasti podjetja in prepoznavnosti blagovne znamke. Podjetje stežka preživi brez ustrezne komunikacije. Na tak ali drugačen ... Več

SRC d.o.o.

Tržaška cesta 116, 1000 Ljubljana, Tel: 01 600 70 00
So specialisti za poslovno informatiko. Dobavljajo, priklapljajo in povezujejo vašo računalniško opremo. Za vas konfigurirajo in integrirajo programsko opremo. Razvijajo informacijske ... Več