w32/banish.a

Imagen biografía
Categoría: Gusanos de e-mail
Valora este manual:





 
Enviada por: Administrador

Manual de informática de w32/banish.a

worm_banish.a, w32/banish-a

tipo: gusano de e-mail
tama?o: 118,272 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.7 al 29/04/2005
w32/banish.a@mm, es un gusano que se difunde a trav?s de e-mails y aprovechando la vulnerabilidad lsass buffer overrun , descrito en el bolet?n de seguridad ms04-011 de microsoft. el gusano llega en un e-mail con asunto variable y un archivo adjunto con extensi?n .zip.
caracter?sticas del mensaje de e-mail:
asunto: [variable, puede ser alguno de los siguientes]
here are the details. ok. read the attached instructions to solve the problem. re: thank you for your choice. thank you for shopping. this mail contains your invoice. thank you. your credit card was processed successfully. archivo adjunto: [variable, el nombre es tomado aleatoriamente de los archivos que encuentre dentro de la carpeta documentos recientes de windows]
cuando el archivo .zip es descargado y ejecutado, el gusano se copia a si mismo con uno de los siguientes nombres dentro de:
windows \csrss.exe windows \lsass.exe windows \services.exe windows \smss.exe windows \winlogon.exe nota:
- windows representa la carpeta de instalaci?n de windows (ej. c:\windows, c:\winnt ).
adem?s el gusano se instala a si mismo como un servicio llamado windows object manager, seguidamente el gusano intentar? eliminar los archivos que encuentre dentro de la carpeta repair el cual se encuentra dentro de windows
finalmente modifica las siguientes entradas en el registro:
hkey_local_machine\software\microsoft\ole
enabledcom=n
nota.- el siguiente texto se encontr? en el codig? del gusano:
.oo exilium series a oo. in honour to all the people that were, are, or will be forced to leave their homelands. no more exiled people, no more wars .oo exilium series a oo. (c)the expatriate 2005 .oo exilium series a oo.
1992/2005


Comparte este manual:


Comparte este manual por email con un amigo/a:

Tu nombre
Tu email
El nombre de tu amigo
El email de tu amigo