| | CIKKEK : Hlzati megosztsokon keresztl szaporod fregvrus |
Hlzati megosztsokon keresztl szaporod fregvrus
TERMINL Sy, 2004.01.30. 12:10 2004.02.02. 02:41
Az Anig nev freg a helyi hlzaton keresztl terjed, s felhasznlnevek illetve jelszavak megszerzse a clja.
A freg paramterei
Felfedezsnek ideje: 2004. janur 29.
Utols frissts ideje: 2004. janur 29.
Veszlyeztetett rendszerek: Windows 9x/Me/NT/2k/XP/2k3
Nem rintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mrete: 53.224 byte
Fertzsek szma: 0-49
Fldrajzi elterjedtsge: alacsony
Krokozs mrtke: alacsony
Eltvoltsa: kzepesen nehz
Aktivldsa esetn lezajl esemnyek
- hozzadja az Osa32=NTOSA32.exe bejegyzst a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
- ltrehozza a HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/dfcsvc Registry kulcsot a kvetkez bejegyzsekkel s rtkekkel:
. DependOnGroup=0x0
. DependOnService=RpcSS
. DisplayName=Distributed File Controller
. Error Control=0x0
. ImagePath=NTOSA32.exe /dfcsvc
. ObjectName=LocalSystem
. Start=0x2
. Type=0x110
- a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon Registry kulcsban a kvetkez rtkeket rgzti: Ram32Data, Ram32ID, Ram32Group
- felmri a hlzati erforrsokat, majd megksrel a tvoli szmtgpekre adminknt becsatlakozni; amennyiben ez sikerrel jr, a freg bemsolja a kvetkez file-okat a tvoli szmtgpre:
//[tvoli szmtgp]/ADMIN$/SYSTEM32/NTOSA32.exe
//[tvoli szmtgp]/ADMIN$/SYSTEM32/NTGina.dll
- ha a fenti mvelet sikeresen lezajlott, akkor hozzadja a GinaDll=ntgina.dll bejegyzst a tvoli szmtgp rendszerler adatbzisnak albbi kulcshoz:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
- ezen mdosts rvn a freg kpess vlik minden sikeres felhasznli nv s jelsz megszerzsre, ha valaki bejelentkezik a kiszolgltatott rendszerbe (ezen adatokat egybknt a System knyvtrban lev NTKBH32.dll file-ban trolja)
- megnyitja az 5190-es TCP portot s alkotjtl rkez parancsokra vr
- ICQ-n keresztl is visszacsatlakozhat a hackerhez
Kapcsold linkek:
W32.HLLW.Anig
Kapcsold hrek:
Titkaink utn kmked fregvrus
Vrusveszly! Tmad a Mydoom
Ismt tmad a Mimail fregvrus
Minden idk legfertzbb vrusa a Mydoom
Mimail.S - tovbbra is pnznkre utazik a fregvrus
Mr terjed a Mydoom j varinsa
| |
AJÁNLOM AZ OLDALT
