Lentin.R on mato joka leviää pääsääntöisesti sähköpostin sekä levyjakojen välityksellä. Levyjaollahan tarkoitetaan esim. yrityksen sisäisesti usean eri käyttäjän käyttöön jaettua kovalevyn osiota. Levyjakojen välityksellä leviäminen koskee siis lähinnä yrityksiä ja eri organisaatioita.
Lentin.R tekee saastuttamallaan työasemalla useita eri muutoksia. Alla joitakin Lentin.R:n tekemiä muutoksia ja toimia saastuneella työasemalla:
Se pyrkii lopettamaan saastuneella työasemalla aktiivisena olevia prosesseja. Lista ohjelmistoista joiden prosesseja Lentin.R pyrkii lopettamaan alla:
_AVPM, _AVPCC, _AVP32, ACKWIN32, ADVXDWIN, ALERTSVC, ALOGSERV, AMON9X, ANTI-TROJAN, ANTS, APVXDWIN, ATCON, ATUPDATER, ATWATCH, AUTODOWN, AutoTrace, AVCONSOL, AVGCC32, AVGCTRL, AvgServ, AVGSERV9, AVGW, avkpop, AvkServ, avkservice, avkwctl9, AVP, AVP32, AVPCC, AVPM, Avsched32, AvSynMgr, AVWINNT, AVXMONITOR9X, AVXMONITORNT, AVXQUAR, AVXW, blackd, BlackICE, cfgWiz, Claw95, Claw95cf, cleaner, cleaner3, CMGRDIAN, CONNECTIONMONITOR, CPDClnt, CTRL, defalert, defscangui, DEFWATCH, DOORS, DVP95, DVP95_0, EFPEADM, ETRUSTCIPE, EVPN, EXPERT, F-AGNT95, fameh32, fch32, fih32, fnrb32, F-PROT, F-PROT95, FP-WIN, FRW, fsaa, fsav32, fsgk32, fsm32, fsma32, fsmb32, f-stopw, gbmenu, GBPOLL, GENERICS, GUARD, GUARDDOG, iamapp, iamserv, IAMSTATS, ICLOAD95, ICLOADNT, ICMON, ICSUPP95 ICSUPPNT, IFACE, IOMON98, ISRV95, JEDI, LDNETMON, LDPROMENU, LDSCAN, LOCKDOWN, lockdown2000, LUALL, LUCOMSERVER, LUSPT, MCAGENT, MCMNHDLR, MCTOOL, MCUPDATE, MCVSRTE, MCVSSHLD, MGAVRTCL, MGHTML, MINILOG, Monitor, MOOLIVE, MPFSERVICE, MWATCH, NAVAP, navapsvc, navapw32, NAVENGNAVEX15, NAVLU32, Navw32, NAVWNT, NDD32, NeoWatchLog, NETUTILS, NISSERV, NISUM, NMAIN, NORMIST, notstart, NPROTECT, npscheck, NPSSVC, NSCHED32, ntrtscan, NTVDM, NTXconfig, Nupgrade, NVC95, NVSVC32, NWService, NWTOOL16, PADMIN, PAVPROXY, PCCIOMON, pccntmon, pccwin97, PCCWIN98, pcscan, PERSFW, POP3TRAP, POPROXY, PORTMONITOR, PROCESSMONITOR, PROGRAMAUDITOR, PVIEW95, rapapp.exe, RAV7, RAV7WIN, REALMON, Rescue, RTVSCN95, RULAUNCH, sbserv, SCAN32, SCRSCAN, Smc, Sphinx, SPYXX, SS3EDIT, SWEEP95, SweepNet, SWNETSUP, SymProxySvc, SYMTRAY, TAUMON, TCM, TDS-3, TFAK, vbcmserv, VbCons, VET32, Vet95, VetTray, VIR-HELP, VPC32, VPTRAY, VSCHED, VSECOMR, vshwin32, VSMAIN, vsmon, VSSTAT, WATCHDOG, WEBSCANX, WEBTRAP, WIMMUN32, WrAdmin, WrCtrl, zapro, ja zonealarm.
Lentin.R lähettää työasemalla olevaa luottamuksellista tietoa eteenpäin sähköpostitse.
Käynnistää DoS-hyökkäyksen viittä eri Internet osoitetta vastaan. Osoitteet ovat: infopak.gov.pk interior.gov.pk finance.gov.pk forisb.org jamatdawa.org
Muuttaa selaimen aloitussivun.
Lentin.R käyttää hyväkseen tunnettua haavoittuvuutta joka mahdollistaa sen aktivoitumisen jo viestin esikatselutilasta.
Sähköpostin välityksellä leviämiseen Lentin.R käyttää useita eri viestirakenteita. Alla joitakin Lentin.R:n käyttämiä rakenteita:
Lähettäjä:
[email protected] [email protected] [email protected]
Aihe:
Are you a Soccer Fan ? Are you beautiful Are you the BEST Check it out
Viesti:
hey, did u always dreamnt of hacking ur friends hotmail account.. finally i got a hotmail hack from the internet that really works.. ur my best friend thats why sending to u.. check it..just run it..enter victim's address and u will get the pass. Hi, check the attached screensaver.. its really wonder fool.. i got it from freescreensavers.com
Lentin.R on kirjoitettu Visual C -ohjelmointikielellä ja sen koko on 51.424 tavua.
Panda Software luokittelee Lentin.R:n "erittäin heikko" vaarallisuusluokkaan.
Lentin.R tekee saastuttamallaan työasemalla useita eri muutoksia. Alla joitakin Lentin.R:n tekemiä muutoksia ja toimia saastuneella työasemalla:
Se pyrkii lopettamaan saastuneella työasemalla aktiivisena olevia prosesseja. Lista ohjelmistoista joiden prosesseja Lentin.R pyrkii lopettamaan alla:
_AVPM, _AVPCC, _AVP32, ACKWIN32, ADVXDWIN, ALERTSVC, ALOGSERV, AMON9X, ANTI-TROJAN, ANTS, APVXDWIN, ATCON, ATUPDATER, ATWATCH, AUTODOWN, AutoTrace, AVCONSOL, AVGCC32, AVGCTRL, AvgServ, AVGSERV9, AVGW, avkpop, AvkServ, avkservice, avkwctl9, AVP, AVP32, AVPCC, AVPM, Avsched32, AvSynMgr, AVWINNT, AVXMONITOR9X, AVXMONITORNT, AVXQUAR, AVXW, blackd, BlackICE, cfgWiz, Claw95, Claw95cf, cleaner, cleaner3, CMGRDIAN, CONNECTIONMONITOR, CPDClnt, CTRL, defalert, defscangui, DEFWATCH, DOORS, DVP95, DVP95_0, EFPEADM, ETRUSTCIPE, EVPN, EXPERT, F-AGNT95, fameh32, fch32, fih32, fnrb32, F-PROT, F-PROT95, FP-WIN, FRW, fsaa, fsav32, fsgk32, fsm32, fsma32, fsmb32, f-stopw, gbmenu, GBPOLL, GENERICS, GUARD, GUARDDOG, iamapp, iamserv, IAMSTATS, ICLOAD95, ICLOADNT, ICMON, ICSUPP95 ICSUPPNT, IFACE, IOMON98, ISRV95, JEDI, LDNETMON, LDPROMENU, LDSCAN, LOCKDOWN, lockdown2000, LUALL, LUCOMSERVER, LUSPT, MCAGENT, MCMNHDLR, MCTOOL, MCUPDATE, MCVSRTE, MCVSSHLD, MGAVRTCL, MGHTML, MINILOG, Monitor, MOOLIVE, MPFSERVICE, MWATCH, NAVAP, navapsvc, navapw32, NAVENGNAVEX15, NAVLU32, Navw32, NAVWNT, NDD32, NeoWatchLog, NETUTILS, NISSERV, NISUM, NMAIN, NORMIST, notstart, NPROTECT, npscheck, NPSSVC, NSCHED32, ntrtscan, NTVDM, NTXconfig, Nupgrade, NVC95, NVSVC32, NWService, NWTOOL16, PADMIN, PAVPROXY, PCCIOMON, pccntmon, pccwin97, PCCWIN98, pcscan, PERSFW, POP3TRAP, POPROXY, PORTMONITOR, PROCESSMONITOR, PROGRAMAUDITOR, PVIEW95, rapapp.exe, RAV7, RAV7WIN, REALMON, Rescue, RTVSCN95, RULAUNCH, sbserv, SCAN32, SCRSCAN, Smc, Sphinx, SPYXX, SS3EDIT, SWEEP95, SweepNet, SWNETSUP, SymProxySvc, SYMTRAY, TAUMON, TCM, TDS-3, TFAK, vbcmserv, VbCons, VET32, Vet95, VetTray, VIR-HELP, VPC32, VPTRAY, VSCHED, VSECOMR, vshwin32, VSMAIN, vsmon, VSSTAT, WATCHDOG, WEBSCANX, WEBTRAP, WIMMUN32, WrAdmin, WrCtrl, zapro, ja zonealarm.
Lentin.R lähettää työasemalla olevaa luottamuksellista tietoa eteenpäin sähköpostitse.
Käynnistää DoS-hyökkäyksen viittä eri Internet osoitetta vastaan. Osoitteet ovat: infopak.gov.pk interior.gov.pk finance.gov.pk forisb.org jamatdawa.org
Muuttaa selaimen aloitussivun.
Lentin.R käyttää hyväkseen tunnettua haavoittuvuutta joka mahdollistaa sen aktivoitumisen jo viestin esikatselutilasta.
Sähköpostin välityksellä leviämiseen Lentin.R käyttää useita eri viestirakenteita. Alla joitakin Lentin.R:n käyttämiä rakenteita:
Lähettäjä:
[email protected] [email protected] [email protected]
Aihe:
Are you a Soccer Fan ? Are you beautiful Are you the BEST Check it out
Viesti:
hey, did u always dreamnt of hacking ur friends hotmail account.. finally i got a hotmail hack from the internet that really works.. ur my best friend thats why sending to u.. check it..just run it..enter victim's address and u will get the pass. Hi, check the attached screensaver.. its really wonder fool.. i got it from freescreensavers.com
Lentin.R on kirjoitettu Visual C -ohjelmointikielellä ja sen koko on 51.424 tavua.
Panda Software luokittelee Lentin.R:n "erittäin heikko" vaarallisuusluokkaan.
Vastaukset 5
Vanhimmat
Miten saan sen pois. oon etsiny joka paikasta ohjeita . Jos joku tietää niin suomenkieliset ohjeet kiitos, Englanninkieliset on mulle hebreaa...
Tolla Pandan online scannerilla pitäs lähtee:
http://www.pandasoftware.com/activescan/com/activescan_principal.htm
Olipa supi-suomalainen linkki.
Ei se nyt niin vaikeeta ole.
Klikkaat noi Pandan sivut tuosta linkistä auki.
Sivuilla lukee kohtalaisen selvästi SCAN YOUR PC ja sen klikkaat.
Lentin R -mato. Mistä huomasit, että sellainen
oli päässyt koneesi syöveriin? Pandalla joku
siivousohjelma, jolla pitäisi lähteä....