Föoldal

Partnereink:


Komoly károkat okoz a Miprinc vírus

A rendkívül összetett Miprinc féreg komoly károkat képes okozni a fertőzött rendszereken, ugyanis azokat akár teljes mértékben használhatatlanná teheti.

A Miprinc elsősorban elektronikus leveleken keresztül terjed. Emellett azonban képes cserélhető, illetve hálózati meghajtók révén is a számítógépek megfertőzésére. A féreg rengeteg fájlt hoz létre, majd számos bejegyzést fűz hozzá, illetve módosít a regisztrációs adatbázisban. E módosítások eredményeként többek között elérhetetlenné teszi a Windows rendszervisszaállító funkcióját.

A Miprinc megkeresi az összes elérhető kép, hang valamint videó állományt, és azok attribútumát megváltoztatja. Ezt követően megfertőzi az összes exe kiterjesztésű állományt. Ha még ezek után is működőképes marad a rendszer, akkor leállítja a biztonsági szoftverekhez tartozó folyamatokat, és egyes esetekben letiltja a billentyűzetet és az egeret.

Amikor a Miprinc féreg elindul, akkor az alábbi műveleteket hajtja végre:

1. Létrehozza a következő fájlokat:
Autorun.inf
Desktop.ini
Mr_CoolFace.scr
%UserProfile%\\Application Data\\Mr_CF\\Mr_CF.exe
%UserProfile%\\Local Settings\\Application Data\\Mr_CF\\Mr_CF.exe
%SystemRoot%\\EXPLORER.EXE
%System%\\Mr_CoolFace.scr
%System%\\[RANDOM].exe
%System%\\msvbvm60.dll
%Windir%\\Negeri Serumpun Sebalai.pif.bat.com.scr.exe
%UserProfile%\\Start Menu\\Programs\\Startup\\winlogon.exe
%UserProfile%\\Application Data\\Mutant.exe
%UserProfile%\\Application Data\\SMA Negeri 1 Pangkalpinang.exe
%UserProfile%\\Application Data\\Sahang.exe
%UserProfile%\\Application Data\\Timah.exe
%UserProfile%\\Application Data\\explorer.exe
%UserProfile%\\Desktop\\Message For My Princess.scr
%UserProfile%\\Local Settings\\Application Data\\Polymorph1.exe
%UserProfile%\\Local Settings\\Application Data\\Polymorph2.exe
%UserProfile%\\Local Settings\\DNALSI_AKGNAB.exe
%UserProfile%\\Local Settings\\DNALSI_AKGNAB.exe.mutant
%UserProfile%\\Local Settings\\Mr_CF_Mutation.Excalibur
%UserProfile%\\Local Settings\\[RANDOM].exe

2. A regisztrációs adatbázis
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
kulcsaihoz hozzáadja a
"[véletlenszerű karakterek]" = "[véletlenszerű karakterek].EXE" értéket.

3. A regisztrációs adatbázis
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon
kulcsához hozzáadja a
"Shell" = "explorer.exe "%SystemRoot%\\explorer.exe"
"Userinit:" = "C:\\WINDOWS\\System32\\userinit.exe, %SystemRoot%\\explorer.exe" értékeket.

4. A regisztrációs adatbázis
HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\SystemRestore
kulcsához hozzáadja a
"DisableConfig" = "1"
"DisableSR" = "1" értékeket.

5. Módosítja a regisztrációs adatbázis
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced
kulcsában szereplő
"Hidden" = "2"
"HideFileExt" = "1" értékeket.

6. Módosítja a regisztrációs adatbázis
HKEY_CLASSES_ROOT\\exefile
HKEY_CLASSES_ROOT\\scrfile
kulcsaiban szereplő
"(Default)" = "JPEG Image" értéket.

7. Minden kép, hang, illetve videó állomány attribútumát "rejtettre" valamint "rendszerre" változtatja.

8. Letiltja a billentyűzetet valamint az egeret, amennyiben az aktív ablak címsorában az alábbi szövegek valamelyike szerepel.
RUN
NOTEPAD
UNTITLED

9. Az ablakok címsorában szereplő szövegeket az alábbiak egyikére változtatja:
Message For My Princess
Mr_CoolFace Has Come !

10. Megpróbál terjedni cserélhető, illetve hálózati meghajtókon keresztül.

11. Megfertőzi az összes exe kiterjesztésű állományt.

12. Emailekben továbbküldi saját magát.

13. Leállítja a biztonsági szoftverekhez tartozó folyamatokat.

A hír megjelenését a biztonságportál támogatta.

 

 

Kapcsolodó cikkek, tesztek:
Hírek

RSS HIREK | Média ajánlat | Site térkép | Rólunk | Elérhetöség | Copyright | ©2006 Tesztpad.hu