w32/zokrim.c

Imagen biografía
Categoría: Gusanos de e-mail
Valora este manual:





 
Enviada por: Administrador

Manual de informática de w32/zokrim.c

w32.zokrim.c@mm, zokrim.c, worm.w32/zokrim.c@mm
tipo: gusano de e-mail
tama?o: 61,440 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.4 al 12/03/2003. descripción:
w32/zokrim.c , es un gusano que se transmite vía e-mail, mirc. cuando el gusano se ejecuta se envía a todas las direcciones de correos que encuentre en outlook, además se propaga a través del mirc. el gusano modifica el archivo script.ini del mirc para poder enviar una copia de si mismo a todos los usuarios que esten en el mismo canal mirc, que el usuario infectado.
caracteristica del mensaje de email:
asunto: your friend morena
cuerpo: dont tell me that have forgotten of me!!! beh have put you my photo!
archivo adjunto: morena.exe
-------------------------------------------
cuando el gusano se ejecuta muestra el siguiente mensaje:
seguidamente se copia así mismo en :
c:\morena.exe
además crea la siguiente entrada en el registro para poder ejecutarse en cada reinicio del sistema:
hkey_local_machine\software\microsoft\windows\currentversion\run
winproxy=c:\morena.exe
también crea el archivo c:\morena.vbs , que permite que el gusano envie mensajes con el archivo adjunto del virus a todos los contactos de la libreta de direcciones de outlook.
crea el archivo script.ini si alguna de las siguientes carpetas existe en el computador infectado:
c:\mirc
c:\mirc32
c:\program files\mirc
c:\program files\mirc32
de existir enviará una copia del archivo morena.exe a todos los usuarios que esten conectados al mismo canal mirc del usuario infectado.


Comparte este manual:


Comparte este manual por email con un amigo/a:

Tu nombre
Tu email
El nombre de tu amigo
El email de tu amigo