Червь Win32.HLLW.Gavir.

2006-08-16, Автор - Ленар Хайруллин; Продукт - Win32; [15038]
Служба вирусного мониторинга компании «Доктор Веб» сообщила о появлении в сети Интернет и распространении нескольких модификаций сетевого червя, получившего название Win32.HLLW.Gavir.
Техническая информация:

Сетевой червь. Работоспособен под ОС: win9x/WinNT/2000/XP. Написан на Delphi. При запуске копирует себя в %WINDIR% undl132.exe. Для обеспечения своего запуска при каждой загрузке Windows прописывается в автозагрузку,
модифицируя системный реестр:

В Win9x:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
load=rundl132.exe

В WinNT/2000/XP:

HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows
load=rundl132.exe

Завершает процессы:

EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
IPARMOR.EXE
Ravmond.EXE
RavMon.exe

Вирус Ссканирует все локальные и сетевые диски, ресурсы общего доступа, ищет *.exe файлы и заражает их. Ищет в сети активные машины и пробует подключится к ним как администратор с пустым паролем или с правами текущего пользователя. В случае успеха создает свою копию на целевой машине и удаленно запускает ее.

Создаёт на диске библиотеку viDll.dll и внедряет ее в процесс iexplore.exe или explorer.exe. C разных URL (в зависимости от свой модификации) закачивает несколько вариантов программ, которые определяются антивирусом
Dr.Web как Trojan.PWS.Lineage. Напомним, что по классификации Dr.Web, префикс PWS обозначает, что вредоносная программа предназначена для воровства паролей. Поэтому в случае обнаружения на компьютере таких троянских программ пользователям рекомендуется сменить используемые в системе пароли.

На зараженных дисках создаёт файлы _desktop.ini с датой последнего заражения, чтобы повторно не искать в директориях файлы для заражения в этот же день. При запуске инфицированных исполняемых файлов червь исцеляет их.

Комментарии:
Последние комментарии на сайте:
Поделиться в социальных сетях:


Предварительный обзор Ticwatch S. Часы с...
Предварительный обзор Ticwatch S. Часы сПрежде всего стоит отметить, что большинство проектов, которые создаются на просторах Кикстартера не дохо...
Обзор drom. Выбираем себе автомобиль...
Обзор drom. Выбираем себе автомобильОчень печально, но большинство современных приложений для продажи автомобилей выглядят достаточно странно...
Предварительный обзор SteelSeries Apex M...
Предварительный обзор SteelSeries Apex MИгровые клавиатуры это достаточно интересный рынок, где каждый производитель старается показать что-то св...
Обзор Idle Empires. Кликер с идеей...
Обзор Idle Empires. Кликер с идеейЕсли вы хотя бы немного следите за обновлениями рынка мобильных игр, то давно заметили - большинство разр...
Предварительный обзор BenQ EX3501R. Шика...
Предварительный обзор BenQ EX3501R. ШикаСостоялся официальный анонс монитора BenQ EX3501R, который понравился множеству пользователей по целому р...
Предварительный обзор Riotoro Ghostwrite...
Предварительный обзор Riotoro GhostwriteМы привыкли к тому, что современная игровая клавиатура просто обязана быть построена на основе механическ...
Предварительный обзор Lenovo K8 Note. Ши...
Предварительный обзор Lenovo K8 Note. ШиМобильный телефон Lenovo K8 Note интересен не только своим внешним видом, начинкой и прочими моментами, о...
Обзор Space Frontier. Развлекаемся по-пр...
Обзор Space Frontier. Развлекаемся по-прДалеко не все игровые продукты создаются с целью придумать что-то новое, дать игроку возможность играть в...
Предварительный обзор Sharp Aquos S2. Ин...
Предварительный обзор Sharp Aquos S2. ИнБольшинство производителей мобильных телефонов сейчас стараются выпустить свои устройства с минимальными ...
Обзор Colorcube. Слишком красиво...
Обзор Colorcube. Слишком красивоЕсть определенный тип игровых продуктов на мобильной платформе, который загружают исключительно ради эсте...
Обзор Flippy Knife. Как залипнуть на час...
Обзор Flippy Knife. Как залипнуть на часЕсли честно, от игры Flippy Knife я не ожидал ничего серьезного - сразу видно, что продукт создавали с пр...
Предварительный обзор Fly Selfie 1. Смар...
Предварительный обзор Fly Selfie 1. СмарВ последнее время мы достаточно часто стали замечать смартфоны, которые создаются разработчиками специаль...
МегаОбзор
МегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2017 © MegaObzor