Tiếp Tục Cảnh Báo Các Virus: W32/Bereb-B,Troj/Eyeveg-C,W32/Netsky-M

Tên virus

Tóm tắt

Chi tiết

W32/Bereb-B

W32/Bereb-B là một sâu máy tính kiêm chức năng của Trojan. W32/Bereb-B có thể lắng nghe lệnh trên các kênh IRC đặc biệt.

Biệt danh
Worm.P2P.Astaber, Win32/Bereb.C, W32.HLLW.Bereb, WORM_BEREB.B

W32/Bereb-B là một loại sâu máy tính ngang hàng, có khả năng nhân bản vào phần startup chia sẻ trong thư mục Windows dưới nhiều tên khác nhau, bao gồm:

007 Crack.exe
007 keygen.exe
007.exe
3D Flash Animator v3.7.exe
3D magic Pixel 3D Crack.exe
3D magic Pixel 3D.exe
9 naked girls.exe
ws_ftp.exe
xbox emulator (works!!).exe
xbox.info.exe.exe
xxx.exe

- Để mục startup có thể biến thành thư mục chia sẻ, W32/Bereb-B sẽ bổ sung các giá trị vào registry tại địa chỉ sau:

HKCUSoftwareKazaaLocalContentDir0 = <đường dẫn tới thư mục startup>

- W32/Bereb-B cũng sẽ nhân bản vào thư mục Windows với cái tên svckernell.com; và tạo ra các khoá registry tại địa chỉ sau để nó có thể được kích hoạt khi máy tính khởi động:

HKLMSoftwareMicrosoftWindows
CurrentVersionRunsvckernell

- W32/Bereb-B là một loại Trojan backdoor lây nhiễm qua kênh IRC, và có thể lắng nghe lệnh trên các kiên IRC đặc biệt.

- W32/Bereb-B tạo ra file library.dat trong tiểu thư mục WinMx, thuộc thư mục Program Files. File này không nguy hiểm và có thể xoá bỏ.

Troj/Eyeveg-C

Troj/Eyeveg-C là loại Trojan đánh cắp mật khẩu và thu thập thông tin cá nhân trên hệ thống máy tính lây nhiễm rồi gửi cho kẻ tạo ra nó

- Troj/Eyeveg-C là loại Trojan đánh cắp mật khẩu, hoạt động trong môi trường Windows.

- Để có thể chạy tự động mỗi lần Windows khởi động, Troj/Eyeveg-C nhân bản vào một file với tên ngẫu nhiên trong thư mục hệ thống (Windows) và bổ sung các khoá registry có liên quan tới file này.

- Troj/Eyeveg-C cũng sẽ nhân bản vào thư mục khởi động của Windows.

- Troj/Eyeveg-C thu thập thông tin hệ thống và mật khẩu rồi gửi tới một web trên mạng.

W32/Netsky-M

W32/Netsky-M là một "bom sâu", có khả năng tự nhân bản và phát tán theo các địa chỉ thu thập từ máy tính lây nhiễm

- W32/Netsky-M là một "bom sâu" tự nhân bản và phát tán theo các địa chỉ thu thập từ máy tính lây nhiễm.

- W32/Netsky-M tự sao chép vào thư mục Windows dưới cái tên AVPROTECT9X.EXE; và để đảm bảo cho sâu có thể được kích hoạt khi máy tính khởi động, W32/Netsky-M sẽ bổ sung các giá trị vào registry tại địa chỉ sau:

HKLMSoftwareMicrosoftWindows
CurrentVersionRun9XHtProtect=
AVprotect9x.exe

- W32/Netsky-M thu thập địa chỉ e-mail từ các file có phần mở rộng sau: 

PL, HTM, HTML, EML, TXT, PHP, VBS, RTF, UIN, ADB, TBB, DBX, ASP, WAB, DOC, SHT,OFT, MSG, JSP, WSH, XML, SHTM, CGI, DHTM

E-mail nhiễm W32/Netsky-M mang các đặc điểm sau:

Dòng tiêu đề:

Re: <recipient_name>Requested file
Re: <recipient_name>My file
Re: <recipient_name>My document
Re: <recipient_name>My information
Re: <recipient_name>My details
Re: <recipient_name>Information
Re: <recipient_name>Improved
Re: <recipient_name>Requested document
Re: <recipient_name>Document
Re: <recipient_name>Details
Re: <recipient_name>Your document
Re: <recipient_name>Your details
Re: <recipient_name>Approved

Dòng thông điệp:

Details for <attached_filename>.
Document <attached_filename>.
I have received your document. The improved document <attached_filename>is attached.
I have attached your document <attached_filename>.
Your document <attached_filename>is attached to this mail.
Authentification for <attached_filename>required.
Requested file <attached_filename>.
See the file <attached_filename>.
Please read the important message msg_<attached_filename>.
Please confirm the document <attached_filename>.
<attached_filename>is attached.
Your file <attached_filename>is attached.
Please read the document <attached_filename>.
Your document <attached_filename>is attached.
Please read the attached file <attached_filename>.
Please see the attached file <attached_filename>for details.

File đính kèm (có phần mở rộng là ". PIF"):

<recipient_name>
improved_<recipient_name>
message_<recipient_name>
detailed_<recipient_name>
your_document_<recipient_name>
word_doc_<recipient_name>
doc_<recipient_name>
articel_<recipient_name>
picture_<recipient_name>
file_<recipient_name>
your_file_<recipient_name>
details_<recipient_name>
document_<recipient_name>