Недельный отчет о вирусах

Вебпланета

≡ Архив | архивная статья | 19.04.2004 13:01

В сегодняшнем отчете Panda Software рассматривает две версии Netsky -V и U-, а также утилиту скрытого управления Hideout.A.

Nesky.V распространяется по электронной почте в сообщении с изменяющимися параметрами и не содержащем вложенных файлов. Вместо этого оно содержит html-код, использующий брешь ObjectData. После запуска данного кода загружается червь.

Nesky.V выполняет на заражаемых компьютерах различные действия, как то: создает программу, просматривающую порты TCP 5556 и 5557, в период с 22 по 28 апреля 2004 года инициирует отказы от обслуживания на некоторых веб-сайтах, ищет электронные адреса в файлах, после этого он рассылает себя по обнаруженным адресам при помощи собственного SMTP-механизма, создает мьютекс для избежания одновременного запуска нескольких копий.

Версия U Netsky распространяется по электронной почте в сообщении с изменяющимися параметрами. Сообщение всегда содержит вложенный файл с расширением PIF. Червь создает программу, просматривающую порт TCP 6789 и, как вышеописанная версия, рассылает себя по все найденным адресам электронной почты при помощи собственного SMTP механизма. Netsky.U создает мьютекс для избежания одновременного запуска нескольких копий и в период с 14 по 23 апреля 2004 года пытается инициировать отказы от обслуживания на различных веб-сайтах.

Hideout.A — представляет собой программу, которая запускается из командной строки. Данная программа позволяет выполнять некоторые действия со службами удаленного компьютера, такие как генерирование списка активных служб, отображение информации о них или прекращение их работы.

комментарии(0)

разделы: Архив