Смесь червя и троянской программы атакует 445 порт
MOnline.org.ua
Просмотров: 355 // Комментариев: 0
"Лаборатория Касперского" сообщает о регистрации нового червя Randon. Уже известны случаи заражения в России и Нидерландах.
"Randon" распространяется по IRC-каналам и ресурсам локальных сетей и заражает компьютеры под управлением операционных систем Windows 2000 и Windows XP. Для проникновения на компьютер он подключается к IRC-серверу (или локальной сети), сканирует находящихся на нем пользователей, устанавливает с ними соединение по порту 445 и пытается подобрать пароль из встроенного списка наиболее часто используемых фраз.
В случае успешного взлома системы "Randon" пересылает на нее троянскую программу "Apher", которая, в свою очередь, загружает с удаленного Web-сайта остальные компоненты червя (всего 13 файлов, в том числе полноценный mIRC-клиент - программа для работы с IRC-каналами). После этого "Randon" устанавливает свои компоненты в системном каталоге Windows, регистрирует свой основной файл и mIRC-клиента в ключе автозапуска системного реестра Windows и запускает их на выполнение.
Для сокрытия присутствия в памяти стороннего mIRC-клиента "Randon" использует специальную утилиту "HideWindows", которая также является одной из компонентов червя. Благодаря ей, он оказывается невидимым для пользователя, так что активный процесс "Randon" можно обнаружить только в диспетчере задач Windows.
Randon не содержит каких-либо деструктивных функций. Его побочные эффекты - создание на зараженной машине большого объема избыточного трафика и переполнение IRC-каналов, сообщают эксперты "Лаборатории Касперского".
www.obozrevatel.com.ua
Полезная ссылка: Torg.org.ua - Украинский Аукцион - продай дешевле, купи дороже
Если вы заметили орфографическую, стилистическую или другую ошибку на этой странице,
просто выделите ошибку мышью и нажмите Ctrl+Enter.
|