olet varmaan käyttäny koneellasi kazaa ohjelmaa? vai ymmärsinköäs oikein?
W32.HLLW.Kabak.Int is a worm that attempts to perform a Denial of Service (DoS) attack. The worm also attempts to spread through the KaZaA file-sharing network
Tollanen mato siellä sitten jyllää sellasta Sex.exe ei kuulu olla puhtaassa järjestelmässä jo pelkkä nimi viittaa vähintäänkin johonkin porno sivuun taikka muuten epämääräiseen ohjelmaan. Lisä infoa saat kirjoittamanna esim googlessa hakua sanaksi ko. fileen nimen.
0Äänestä
f-securesta
F-Secure VirusKuvaukset
Alphabetical Index Select from the list Letter A Letter B Letter C Letter D Letter E Letter F Letter G Letter H Letter I Letter J Letter K Letter L Letter M Letter N Letter O Letter P Letter Q Letter R Letter S Letter T Letter U Letter V Letter W Letter X Letter Y Letter Z Number 1 Number 2 Number 3 Number 4 Number 5 Number 6 Number 7 Number 8 Number 9 Number 0 Other Latest 50
NAME: Hybris ALIAS: IWorm_Hybris, I-Worm.Hybris
Hybris on Win32 -järjestelmissä toimiva mato, joka leviää sähköpostin liitetiedostojen välityksellä. Se sisältää päivitettäviä komponentteja, joita mato suorittaa tarpeen mukaan.
Mato sisältää seuraavat merkkijonot:
HYBRIS (c) Vecna
Hybriksen pääkohde on järjestelmän "WSOCK32.DLL". Saastuttaessaan kyseisen tiedoston mato koukuttaa "connect", "recv" sekä "send" funktiot, kirjoittaa itsensä tiedoston viimeiseen lohkoon sekä muuttaa DLL:n alustusosoitteen.
Jos "WSOCK32.DLL" on käytössä, eikä mato pysty kirjoittamaan tiedostoon suoraan, se tekee DLL:stä kopion satunnaisella nimellä, saastuttaa kopion ja lisää uudelleennimeämiskäskyn järjestelmän "WININIT.INI" -tiedostoon. Tämän tuloksena "WINSOCK32.DLL" korvataan saastuneella seuraavan kerran kun järjestelmä käynnistetään uudelleen.
Mato tekee myös kopion itsestään Windowsin System -hakemistoon satunnaisella nimellä, sekä lisää rekisteriin viittauksen tiedostoon:
Edellä "%WinSystem%" on Windowsin System -hakemisto ja "WormName" on satunnainen tiedostonimi, esimerkiksi:
CCMBOIFM.EXE LPHBNGAE.EXE LFPCMOIF.EXE
Kun saastunut "WSOCK32.DLL" on aktivoitu, mato seuraa verkkoliikennettä etsien sähköpostiosoitteita. Kun sähköpostiosoite löytyy, se odottaa hetken ja lähettää saastutetun viestin kyseiseen osoitteeseen.
Madon toiminnallisuus on riippuvainen komponenteista jotka mato liittää salattuna itseensä. Salausalkoritminä mato käyttää RSA:n kaltaista vahvaa salausta. Madon lopullinen toiminta siis riippuu siitä, mitä komponentteja siihen on liittynyt.
Hybris kykeneen päivittämään komponenttejaan VietMedia.com:issa sijaitsevalta www -palvelimelta tai keskusteluryhmästä alt.comp.virus. Mato myös lähettää tällähetkellä käytössä olevat komponentit kyseiseen uutisryhmään käyttäen satunnaisesti 70:stä eri vaihtoehdosta valittua palvelinta. Madon lähettämät viestien aiheet näyttävät satunnaisilta merkkijonoilta, esimerkiksi:
encr HVGT GTeLKzurGbGvqnuDqbivKfCHWbizyXiPOvKD encr CMBK bKfOjafCjyfWnqLqzSTWTuDmfefyvurSLeXGHqR text LNLM LmnajmnKDyfebuLuPaPmzaLyXGXKPSLSXWjKvWnyDWbGH text RFRE rebibmTCDOzGbCjSZ
Aiheen ensimmäiset neljä kirjainta sisältää komponentin nimen ja seuraavat neljä sisältävät komponentin version.
Mato tallentaa komponentit myös Windowsin System -hakemistoon satunnaisilla nimillä, kuten:
1. Komponentti, joka saastuttaa kaikki zip- ja rar-paketit kaikilta asematunnuksilta. Saastuttaessaan mato uudelleennimeää ".exe" -päätteiset tiedostot ".ex$" päätteisiksi, ja kopioi itsensä pakettiin ".exe" -päätteellä.
2. Lähettää viestejä, jotka sisältävät madon eri komponentit keskusteluryhmään "alt.comp.virus". Lisäksi noutaa komponetteja samasta keskusteluryhmästä.
3. Levittää matoa koneisiin joissa on SubSever -takaporttiohjelma asennettuna verkon välityksellä.
4. Salaa mato monimuotoisella salauksella ennen madon lähettämistä sähköpostilla.
5. Satunnaisesti valitse viestin aihe, sisältö ja liitetiedoston nimi madon lähettämisen yhteydessä seuraavista:
Lähettäjä:
Hahaha
Aiheet:
Snowhite and the Seven Dwarfs - The REAL story! Branca de Neve pornô! Enanito si, pero con que pedazo! Les 7 coquir nains
Viestin sisällöt:
C'etait un jour avant son dix huitieme anniversaire. Les 7 nains, qui avaient aidé 'blanche neige' toutes ces années après qu'elle se soit enfuit de chez sa belle mère, lui avaient promis une *grosse* surprise. A 5 heures comme toujours, ils sont rentrés du travail. Mais cette fois ils avaient un air coquin...
Today, Snowhite was turning 18. The 7 Dwarfs always where very educated and polite with Snowhite. When they go out work at mornign, they promissed a *huge* surprise. Snowhite was anxious. Suddlently, the door open, and the Seven Dwarfs enter...
Faltaba apenas un dia para su aniversario de de 18 años. Blanca de Nieve fuera siempre muy bien cuidada por los enanitos. Ellos le prometieron una *grande* sorpresa para su fiesta de compleaños. Al entardecer, llegaron. Tenian un brillo incomun en los ojos...
Faltava apenas um dia para o seu aniversario de 18 anos. Branca de Neve estava muito feliz e ansiosa, porque os 7 anões prometeram uma *grande* surpresa. As cinco horas, os anõezinhos voltaram do trabalho. Mas algo nao estava bem... Os sete anõezinhos tinham um estranho brilho no olhar...
Liitetiedostojen nimet:
enano.exe enano porno.exe blanca de nieve.scr enanito fisgon.exe
Vastaukset 3
Vanhimmat
sex.exe? Ei puhtaassa systeemissä ole mitään sex-juttuja. Käytä Adaware-ohjelmaa.
http://koti.mbnet.fi/pattaya1/adaware.htm
olet varmaan käyttäny koneellasi kazaa ohjelmaa? vai ymmärsinköäs oikein?
W32.HLLW.Kabak.Int is a worm that attempts to perform a Denial of Service (DoS) attack. The worm also attempts to spread through the KaZaA file-sharing network
Tollanen mato siellä sitten jyllää sellasta Sex.exe ei kuulu olla puhtaassa järjestelmässä jo pelkkä nimi viittaa vähintäänkin johonkin porno sivuun taikka muuten epämääräiseen ohjelmaan. Lisä infoa saat kirjoittamanna esim googlessa hakua sanaksi ko. fileen nimen.
F-Secure VirusKuvaukset
Alphabetical Index
Select from the list Letter A Letter B Letter C Letter D Letter E Letter F Letter G Letter H Letter I Letter J Letter K Letter L Letter M Letter N Letter O Letter P Letter Q Letter R Letter S Letter T Letter U Letter V Letter W Letter X Letter Y Letter Z Number 1 Number 2 Number 3 Number 4 Number 5 Number 6 Number 7 Number 8 Number 9 Number 0 Other Latest 50
NAME: Hybris
ALIAS: IWorm_Hybris, I-Worm.Hybris
Hybris on Win32 -järjestelmissä toimiva mato, joka leviää sähköpostin liitetiedostojen välityksellä. Se sisältää päivitettäviä komponentteja, joita mato suorittaa tarpeen mukaan.
Mato sisältää seuraavat merkkijonot:
HYBRIS
(c) Vecna
Hybriksen pääkohde on järjestelmän "WSOCK32.DLL". Saastuttaessaan kyseisen tiedoston mato koukuttaa "connect", "recv" sekä "send" funktiot, kirjoittaa itsensä tiedoston viimeiseen lohkoon sekä muuttaa DLL:n alustusosoitteen.
Jos "WSOCK32.DLL" on käytössä, eikä mato pysty kirjoittamaan tiedostoon suoraan, se tekee DLL:stä kopion satunnaisella nimellä, saastuttaa kopion ja lisää uudelleennimeämiskäskyn järjestelmän "WININIT.INI" -tiedostoon. Tämän tuloksena "WINSOCK32.DLL" korvataan saastuneella seuraavan kerran kun järjestelmä käynnistetään uudelleen.
Mato tekee myös kopion itsestään Windowsin System -hakemistoon satunnaisella nimellä, sekä lisää rekisteriin viittauksen tiedostoon:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
{Default} = %WinSystem%\WormName
tai
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
{Default} = %WinSystem%\WormName
Edellä "%WinSystem%" on Windowsin System -hakemisto ja "WormName" on satunnainen tiedostonimi, esimerkiksi:
CCMBOIFM.EXE
LPHBNGAE.EXE
LFPCMOIF.EXE
Kun saastunut "WSOCK32.DLL" on aktivoitu, mato seuraa verkkoliikennettä etsien sähköpostiosoitteita. Kun sähköpostiosoite löytyy, se odottaa hetken ja lähettää saastutetun viestin kyseiseen osoitteeseen.
Madon toiminnallisuus on riippuvainen komponenteista jotka mato liittää salattuna itseensä. Salausalkoritminä mato käyttää RSA:n kaltaista vahvaa salausta. Madon lopullinen toiminta siis riippuu siitä, mitä komponentteja siihen on liittynyt.
Hybris kykeneen päivittämään komponenttejaan VietMedia.com:issa sijaitsevalta www -palvelimelta tai keskusteluryhmästä alt.comp.virus. Mato myös lähettää tällähetkellä käytössä olevat komponentit kyseiseen uutisryhmään käyttäen satunnaisesti 70:stä eri vaihtoehdosta valittua palvelinta. Madon lähettämät viestien aiheet näyttävät satunnaisilta merkkijonoilta, esimerkiksi:
encr HVGT GTeLKzurGbGvqnuDqbivKfCHWbizyXiPOvKD
encr CMBK bKfOjafCjyfWnqLqzSTWTuDmfefyvurSLeXGHqR
text LNLM LmnajmnKDyfebuLuPaPmzaLyXGXKPSLSXWjKvWnyDWbGH
text RFRE rebibmTCDOzGbCjSZ
Aiheen ensimmäiset neljä kirjainta sisältää komponentin nimen ja seuraavat neljä sisältävät komponentin version.
Mato tallentaa komponentit myös Windowsin System -hakemistoon satunnaisilla nimillä, kuten:
BIBGAHNH.IBG
DACMAPKO.ACM
GAFIBPFM.AFI
IMALADOL.MAL
MALADOLI.ALA
Useita eri komponentteja on tavattu, esimerkiksi:
1. Komponentti, joka saastuttaa kaikki zip- ja rar-paketit kaikilta asematunnuksilta. Saastuttaessaan mato uudelleennimeää ".exe" -päätteiset tiedostot ".ex$" päätteisiksi, ja kopioi itsensä pakettiin ".exe" -päätteellä.
2. Lähettää viestejä, jotka sisältävät madon eri komponentit keskusteluryhmään "alt.comp.virus". Lisäksi noutaa komponetteja samasta keskusteluryhmästä.
3. Levittää matoa koneisiin joissa on SubSever -takaporttiohjelma asennettuna verkon välityksellä.
4. Salaa mato monimuotoisella salauksella ennen madon lähettämistä sähköpostilla.
5. Satunnaisesti valitse viestin aihe, sisältö ja liitetiedoston nimi madon lähettämisen yhteydessä seuraavista:
Lähettäjä:
Hahaha
Aiheet:
Snowhite and the Seven Dwarfs - The REAL story!
Branca de Neve pornô!
Enanito si, pero con que pedazo!
Les 7 coquir nains
Viestin sisällöt:
C'etait un jour avant son dix huitieme anniversaire. Les 7
nains, qui avaient aidé 'blanche neige' toutes ces années après
qu'elle se soit enfuit de chez sa belle mère, lui avaient promis
une *grosse* surprise. A 5 heures comme toujours, ils sont
rentrés du travail. Mais cette fois ils avaient un air coquin...
Today, Snowhite was turning 18. The 7 Dwarfs always where very
educated and polite with Snowhite. When they go out work at
mornign, they promissed a *huge* surprise. Snowhite was anxious.
Suddlently, the door open, and the Seven Dwarfs enter...
Faltaba apenas un dia para su aniversario de de 18 años. Blanca
de Nieve fuera siempre muy bien cuidada por los enanitos. Ellos
le prometieron una *grande* sorpresa para su fiesta de
compleaños. Al entardecer, llegaron. Tenian un brillo incomun en
los ojos...
Faltava apenas um dia para o seu aniversario de 18 anos. Branca
de Neve estava muito feliz e ansiosa, porque os 7 anões
prometeram uma *grande* surpresa. As cinco horas, os anõezinhos
voltaram do trabalho. Mas algo nao estava bem... Os sete
anõezinhos tinham um estranho brilho no olhar...
Liitetiedostojen nimet:
enano.exe
enano porno.exe
blanca de nieve.scr
enanito fisgon.exe
sexy virgin.scr
joke.exe
midgets.scr
dwarf4you.exe
blancheneige.exe
sexynain.scr
blanche.scr
nains.exe
branca de neve.scr
atchim.exe
dunga.scr
anão pornô.scr
Myös allaolevat ovat mahdollisia, riippuen komponentin versiosta:
Viestin aihe on satunnainen yhdistelmä seuraavista sanoista:
Anna + sex
Raquel Darian sexy
Xena hot
Xuxa hottest
Suzete cum
famous cumshot
celebrity rape horny
leather ... e.t.c.
Liitetiedoston nimi:
Anna.exe
Raquel Darian.exe
Xena.exe
Xuxa.exe
Suzete.exe
famous.exe
celebrity rape.exe
leather.exe
SEX.EXE