| Virusul saptamanii – Un vierme care vorbeste urat |
Netsky.Y este un virus rezident in memorie care se raspandeste prin e-mail si foloseste propriul motor SMTP (Simple Mail Transfer Protocol) pentru a se propaga.
 Dupa executare, viermele creeaza urmatoarele fisiere in directorul Windows: FirewallSvr.exe - copie a virusului si f**k_you_bagle.txt-codare64 a virusului. Dupa aceste miscari, Netsky.Y adauga urmatoarele valori in cheia din registrii sistemului: HKEY_ LOCAL_MACHINE/Software/ Microsoft/Windows/CurrentVersion/ Run pentru a se putea executa la fiecare pornire a sistemului.
Netsky.Y monitorizeaza portul 82/TCP si creeaza un fisier .EXE cu un nume aleator, in care salveaza toate datele receptionate pe acest port, dupa care va incerca executia acestui fisier. Conform specialistilor, viermele ar putea sa lanseze un atac Dos in perioada 28-30 aprilie. Worm_Netsky.Y Caracteristici
Nume: Netsky.Y
Tipologie: vierme
Alias:
w32/netsky.y@MM, W32.Netsky.y@mm; Win32.Netsky.y, NetSky.Y
Data detectarii: 20 aprilie
Numar de fisiere infectate: Mediu
Potential distructiv: Ridicat
Sursa : www.jurnalul.ro |
| 2004-04-23 00:33:35 |
 Postata de dan |
|
|
