Portal posvećen
fizikalnoj terapiji
Opisi virusaW32.Ackantta.C@mm |
|
W32.Ackantta.C@mm je crv koji se širi putem fajl-deljivih programa. Osim toga, on šalje spam email koji sadrži link ka zlonamernim fajlovima.
Sistemi podložni infekciji:
Windows XP
Windows Vista
Windows Server 2003
Windows 2000
Sistemi podložni infekciji:
557,096 bajta
1. Kopira se na sledećoj lokaciji:
%System%\sndmic32.exe
2. Kreira sledeći fajl kao marker infekcije:
%UserProfile%\Local Settings\Temp\test.htm
3. Kreira sledeće fajlove:
%System%\javapatch[2 NASUMIČNA BROJA].exe
%Windir%\snd.exe
%System%\SKYNET[8 NASUMIČNA KARAKTERA].dll
%System%\SKYNET[8 NASUMIČNA KARAKTERA].dll
%System%\SKYNET[8 NASUMIČNA KARAKTERA].dat
%System%\drivers\SKYNET[8 NASUMIČNA KARAKTERA].sys
4. Kreira nekoliko fajlova sa imenima u sledećem formatu:
%UserProfile%\Local Settings\Temp\[NASUMIČNI KARAKTERI].tmp
5. Kreira sledeće stavke u registry bazi, da bi se startovao po svakom startovanju Windowsa:
fHealth Supercumslut Lt Contact Super Cum Slut Mr.Gog portal - Opisi virusa - W32.Ackantta.C@mmp l Super tHealth Supercumslut Lt Contact Super Cum Slut Mr.Gog portal - Opisi virusa - W32.Ackantta.C@mmq Cum Cum