w32/eissa

Imagen biografía
Categoría: Gusanos
Valora este manual:





 
Enviada por: Administrador

Manual de informática de w32/eissa

w32.hllw.eissa
tipo: gusano
tama?o: 204,907 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.4 al 21/01/2003. descripción:
w32/eissa , es un gusano que se difunde a través de la red de intercambio de archivos kazaa.
cuando el gusano es ejecutado se copia a sí mismo en:
c\windows\cassieworm.exe
también se copia en la carpeta shared que se encuentra dentro de la carpeta windows con los siguientes nombres:
warcraft 3 maphack.exe counterstrike hack pack.exe diablo 2 pindlebot.exe diablo 2 maphack.exe playstation 2 emulator fanix.exe kazaa participation hack.exe cable modem utility pack.exe winzip full version key generator.exe jamellas diablo 2 editor.exe winamp plugin pack.exe pop-up killer.exe email forger.exe aim utilities.exe serials 2k.exe macromedia dreamweaver key generator.exe windows xp key generator.exe grand theft auto 3 key generator.exe hacking utilities.exe además crea una entrada en el registro para poder ejecutarse en el siguiente reinicio del sistema:
hkey_local_machine\software\microsoft\windows\currentversion\run
cassieworm=c:\windows\cassieworm.exe
kazaa \kazaa.exe /systray
seguidamente muestra un mensaje con el siguiente texto:
winzip self-extractor
bad crc checksum, terminating extraction,
if the file was downloaded please download it again.
[ok]


Comparte este manual:


Comparte este manual por email con un amigo/a:

Tu nombre
Tu email
El nombre de tu amigo
El email de tu amigo