Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Sobig.F féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Sobig-F
|
AVG
|
I-Worm/Sobig.F
|
BitDefender
|
Win32.Sobig.F@mm
|
e-Trust
|
Win32/Sobig.F
|
F-PROT
|
W32/Worm!68d1
|
F-Secure
|
Email-Worm.Win32.Sobig.f
|
Ikarus
|
Email-Worm.Win32.Sobig.F
|
Kaspersky
|
Email-Worm.Win32.Sobig.f
|
McAfee
|
W32/Sobig.f@MM(Virus)
|
Microsoft
|
Win32/Sobig.F@mm
|
NOD32 (ESET)
|
Win32/Sobig.F
|
Norton Antivirus
|
W32.Sobig.F@mm
|
Panda
|
W32/Sobig.F
|
Rising Antivirus
|
Worm.Sobig.f
|
Sophos
|
W32/Sobig-F
|
Trend Micro
|
WORM_SOBIG.F
|
VirusBuster
|
Worm.Sobig.F
|
Telepítés:
|
A Win32/Sobig.F féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
az alábbi fájlokat:
- WINPPR32.EXE
- WINSTT32.DAT
- WINPPR32.EXE
- WINSTT32.DAT
|
|
A Win32/Sobig.F féreg
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "TrayX"="C:\WINDOWS\winppr32.exe /sinc"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrayX"="C:\WINDOWS\winppr32.exe /sinc"
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "TrayX"="C:\WINDOWS\winppr32.exe /sinc"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrayX"="C:\WINDOWS\winppr32.exe /sinc"
|
A Win32/Sobig.F féreg
TrayX
néven hoz létre mutexet.
E-mail üzenetek
A Win32/Sobig.F féreg
a terjedése érdekében e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Sobig.F féreg
az alábbi kiterjesztésű fájlokban keres e-mail címeket:
A Win32/Sobig.F féreg
az alábbi SMTP szervereken keresztül próbálja meg elküldeni az üzenetet:
- A.ROOT-SERVERS.NET
- B.ROOT-SERVERS.NET
- A.ROOT-SERVERS.NET
- B.ROOT-SERVERS.NET
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Feladó |
A levél feladóját több módszerrel állíthatja össze. A lehetőségek az alábbiak: Összegyüjtheti a levél feladóját a megtámadott számítógépről, illetve korábban megtámadott számítógépekről gyűjtötte össze.
Az e-mail feladója lehet
admin@internet.com
.
|
Tárgy |
A levél lehetséges tárgyai:
- Re: Approved
- Re: Details
- Re: Re: My details
- Re: Thank you!
- Re: That movie
-
teljes lista...
- Re: Approved
- Re: Details
- Re: Re: My details
- Re: Thank you!
- Re: That movie
- Re: Wicked screensaver
- Re: Your application
- Thank you!
- Your details
-
vissza...
|
Melléklet |
A féreg
által elküldött e-mail lehetséges mellékletei:
- application.pif
- details.pif
- document_9446.pif
- document_all.pif
- movie0045.pif
-
teljes lista...
- application.pif
- details.pif
- document_9446.pif
- document_all.pif
- movie0045.pif
- thank_you.pif
- wicked_scr.scr
- your_details.pif
- your_document.pif
-
vissza...
|
Szöveg |
Az e-mail szövege:
See the attached file for details.
Please see the attached file for details.
|
|
Támadás az interneten
A féreg
megkísérel az alábbi webcímekre csatlakozni:
- 12.158.102.205
- 12.232.104.221
- 218.147.164.29
- 24.197.143.132
- 24.202.91.43
-
teljes lista...
- 12.158.102.205
- 12.232.104.221
- 218.147.164.29
- 24.197.143.132
- 24.202.91.43
- 24.206.75.137
- 24.210.182.156
- 24.33.66.38
- 61.38.187.59
- 63.250.82.87
- 65.177.240.194
- 65.92.186.145
- 65.92.80.218
- 65.93.81.59
- 65.95.193.138
- 66.131.207.81
- 67.73.21.6
- 67.9.241.67
- 68.38.159.161
- 68.50.208.96
-
vissza...
Hátsóajtó
A Win32/Sobig.F féreg
az alábbi UDP portokon nyit hátsóajtót:
Tevékenységek
feltétel |
pénteken és vasárnap és 19 órától 22 óráig
|
tevékenység |
az alábbi time-szerverek egyikével szinkronizálja a rendszerórát:
- 128.233.3.101
- 129.132.2.21
- 131.188.3.220
- 131.188.3.222
- 132.181.12.13
-
teljes lista...
- 128.233.3.101
- 129.132.2.21
- 131.188.3.220
- 131.188.3.222
- 132.181.12.13
- 133.100.11.8
- 137.92.140.80
- 138.96.64.10
- 142.3.100.2
- 150.254.183.15
- 193.204.114.232
- 193.5.216.14
- 193.67.79.202
- 193.79.237.14
- 200.19.119.69
- 200.68.60.246
- 212.242.86.186
- 62.119.40.98
- chronos.cru.fr
-
vissza...
|