Szukaj
Newsletter
Wirus Zindos
Kaspersky Lab informuje o nowym wirusie - Zindos
Jest to robak rozprzestrzeniający się przez internet przy użyciu komputerów zainfekowanych szkodnikiem I-Worm.Mydoom.m. Infekuje systemy za pośrednictwem backdoora instalowanego przez Mydooma.m. Rozmiar robaka to około 5 760 bajtów (kompresja UPX). Szkodnik wyposażony jest w procedurę przeprowadzającą atak DoS na witrynę www.microsoft.com.
Po uruchomieniu robak kopiuje się do tymczasowego folderu systemowego Windows z losową nazwą i tworzy w rejestrze systemowym klucz auto-run:
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"Tray"=nazwa pliku robaka
Szkodnik generuje losowo adres IP o podejmuje próbę nawiązania połączenia za pośrednictwem portu TCP 1034 (jest on otwierany przez robaka Mydoom.m). Po udanym nawiązaniu połączenia szkodnik umieszcza na atakowanym komputerze własną kopię i kontynuuje rozprzestrzenianie.
Robak wysyła wiele żądań URLDownloadToCacheFile pod adres www.microsoft.com.
polecamy
Google testowo bez linków do newsów. Wydawcy zaskoczeniNowi prowadzący poranek Kanału Zero. Aktorka w duecie z Tomaszem Wolnym„The Guardian” znika z X. „Skrajnie prawicowe teorie spiskowe i rasizm"Legimi zarobiło rekordowo. Zarzuty wydawców to „sytuacja przejściowa”?Tylu klientów straciło Legimi wskutek nowej opłatyTak Poczta Polska stawiała automaty paczkowe. NIK zawiadamia śledczychnajpopularniejsze
Radio 357 ze spotami dla niepłacących. „Inflacja zjada środki od patronów” 
Była prezenterka TVN24 dyrektorką w PKP. Odpowiada na krytykę 
Tyle stacje informacyjne zarabiają z reklam. TVN24 z ogromną przewagą nad Republiką 
„Wycieczkowiec” zastąpił "Hotel Paradise". Ile osób ogląda nowy serial TVN7? 
Legimi zarobiło rekordowo. Zarzuty wydawców to „sytuacja przejściowa”?
Dołącz do dyskusji: Wirus Zindos