Panda Software Virusvaroitus
Bagle.BK
--------------------------------------------------------------------------------
Päiväys:
27.1.2005
Nimi:
Bagle.BK
Tyyppi:
Mato
Vaarallisuusluokitus:
Matala, luokitusaika 27.1.2005 klo 10:40
Lyhyt kuvaus:
Bagle.BK on sähköpostin liitetiedoston ja P2P-vertaisverkon välityksellä leviävä mato.
Se kykenee saastuttamaanWindows 2003/XP/2000/NT/ME/98/95 - käyttöjärjestelmillä varustetut laitteet.
--------------------------------------------------------------------------------
Mitä tekee?
Bagle.BK ei näytä mitään näkyvää merkkiä tai varoitusta siitä, että se on saastuttanut tietokoneen.
Bagle.BK lopettaa useille virustorjuntaohjelmille ja palomuureille kuuluvia toimintoja jättäen saastuneen koneen haavoittuvaksi muiden haittaohjelmien hyökkäyksille. Se myös poistaa muiden matojen rekisterimerkintöjä.
Bagle.BK luo Windows-systeemihakemistoon:
- sysformat.exe tämä on madon kopio
- sysformat.exeopen
- sysformat.exeopenopen
Bagle.BK tekee rekisterimerkinnän, joka varmistaa, että mato aktivoituu aina Windowsin käynnistyksen yhteydessä:
- HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
sysformat = %sysdir%\ sysformat.exe
Bagle.BK tuhoaa rekisterimerkinnät, jotka estävät useiden Netsky-matojen käynnistymisen Windowsin käynnistyksen yhteydessä. Bagle.BK etsii (ja tuhoaa) rekisterimerkintöjä, joissa on testi My AV tai ICQ Net seuraavista kansioista:
- HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
-HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
--------------------------------------------------------------------------------
Miten leviää?
Sähköpostin liitetiedostossa ja vertaisverkkojen välityksellä
--------------------------------------------------------------------------------
Saastuneen sähköpostiviestin tuntomerkit:
Lähettäjä:
Bagle.BK väärentää lähettäjän osoitteen
Aihe:
Delivery by mail
Delivery service mail
Is delivered mail
Registration is accepted
You are made active
Viesti:
Before use read the help
Thanks for use of our software.
Liitteet:
Liitetiedoston avaaminen saastuttaa koneen. Liitteen nimi ja tiedostopääte vaihtelevat.
Mahdollinen nimi: Jol03, guupd02, siupd02, upd02, viupd02, wsd01, zupd02
Mahdollinen tiedostopääte: COM, CPL, EXE ja SCR
--------------------------------------------------------------------------------
Leviäminen vertaisverkon välityksellä
Bagle.BK kopioi itsensä vertaisverkkojen (kuten Bearshare, KaZaA, Limewire ja Morpheus) jaettuihin hakemistoihin "houkuttelevilla nimillä" huijatakseen käyttäjää lataamaan ja käynnistämään tiedoston. Kone saastuu kun tiedosto avataan.
Tiedostonimi, joku seuraavista:
1.exe
2.exe
3.exe
4.exe
5.scr
6.exe
7.exe
8.exe
9.exe
10.exe
ACDSee 9.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
Matrix 3 Revolution English Subtitles.exe
Opera 8 New!.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Windown Longhorn Beta Leak.exe
XXX hardcore images.exe
--------------------------------------------------------------------------------
Lisätietoja (englanniksi): http://www.pandasoftware.com/virus_info/encyclopedia/ overview.aspx?IdVirus=58283
--------------------------------------------------------------------------------
Panda Software Finland
www.pandasoftware.fi
[email protected]
Bagle.BK
--------------------------------------------------------------------------------
Päiväys:
27.1.2005
Nimi:
Bagle.BK
Tyyppi:
Mato
Vaarallisuusluokitus:
Matala, luokitusaika 27.1.2005 klo 10:40
Lyhyt kuvaus:
Bagle.BK on sähköpostin liitetiedoston ja P2P-vertaisverkon välityksellä leviävä mato.
Se kykenee saastuttamaanWindows 2003/XP/2000/NT/ME/98/95 - käyttöjärjestelmillä varustetut laitteet.
--------------------------------------------------------------------------------
Mitä tekee?
Bagle.BK ei näytä mitään näkyvää merkkiä tai varoitusta siitä, että se on saastuttanut tietokoneen.
Bagle.BK lopettaa useille virustorjuntaohjelmille ja palomuureille kuuluvia toimintoja jättäen saastuneen koneen haavoittuvaksi muiden haittaohjelmien hyökkäyksille. Se myös poistaa muiden matojen rekisterimerkintöjä.
Bagle.BK luo Windows-systeemihakemistoon:
- sysformat.exe tämä on madon kopio
- sysformat.exeopen
- sysformat.exeopenopen
Bagle.BK tekee rekisterimerkinnän, joka varmistaa, että mato aktivoituu aina Windowsin käynnistyksen yhteydessä:
- HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
sysformat = %sysdir%\ sysformat.exe
Bagle.BK tuhoaa rekisterimerkinnät, jotka estävät useiden Netsky-matojen käynnistymisen Windowsin käynnistyksen yhteydessä. Bagle.BK etsii (ja tuhoaa) rekisterimerkintöjä, joissa on testi My AV tai ICQ Net seuraavista kansioista:
- HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
-HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
--------------------------------------------------------------------------------
Miten leviää?
Sähköpostin liitetiedostossa ja vertaisverkkojen välityksellä
--------------------------------------------------------------------------------
Saastuneen sähköpostiviestin tuntomerkit:
Lähettäjä:
Bagle.BK väärentää lähettäjän osoitteen
Aihe:
Delivery by mail
Delivery service mail
Is delivered mail
Registration is accepted
You are made active
Viesti:
Before use read the help
Thanks for use of our software.
Liitteet:
Liitetiedoston avaaminen saastuttaa koneen. Liitteen nimi ja tiedostopääte vaihtelevat.
Mahdollinen nimi: Jol03, guupd02, siupd02, upd02, viupd02, wsd01, zupd02
Mahdollinen tiedostopääte: COM, CPL, EXE ja SCR
--------------------------------------------------------------------------------
Leviäminen vertaisverkon välityksellä
Bagle.BK kopioi itsensä vertaisverkkojen (kuten Bearshare, KaZaA, Limewire ja Morpheus) jaettuihin hakemistoihin "houkuttelevilla nimillä" huijatakseen käyttäjää lataamaan ja käynnistämään tiedoston. Kone saastuu kun tiedosto avataan.
Tiedostonimi, joku seuraavista:
1.exe
2.exe
3.exe
4.exe
5.scr
6.exe
7.exe
8.exe
9.exe
10.exe
ACDSee 9.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
Matrix 3 Revolution English Subtitles.exe
Opera 8 New!.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Windown Longhorn Beta Leak.exe
XXX hardcore images.exe
--------------------------------------------------------------------------------
Lisätietoja (englanniksi): http://www.pandasoftware.com/virus_info/encyclopedia/ overview.aspx?IdVirus=58283
--------------------------------------------------------------------------------
Panda Software Finland
www.pandasoftware.fi
[email protected]
Vastaukset 3
Vanhimmat
Lopeta tuollaiset varoitukset, hittoako niistä kirjoittelet jos kaikista uusimmista varoituksia kirjoiteltaisiin niin nämä sivustot täyttyisi niistä varoituksita, viruksia on satojatuhansia erilaisia.
Virustentojunta ohjelmat kyllä tunnistaa ja tuhoaa uusimmatkin virukset.
Tässä sinulle lisää varoituksia viruksista kun kerran niitä tykkäät lueskella.
Sovitaanko jotta et niitä varoituksiasi enää näille palstoille kirjoittele koska jos koneella on virustentojunta ohjelma niin se tunnistaa/tuhoaa uusimmatkin virukset täysin auttomaattisesti
http://www.f-secure.fi/virus-info/finnish/
...kirjoittelua tällainen kopionti.