RSS-каналы
Уровень опасности: 1
Email-Worm.Win32.Warezov.jx
| Время детектирования | 03 мар 2007 07:41 MSK |
| Время выпуска обновления | 03 мар 2007 07:41 MSK |
| Описание опубликовано | 10 апр 2007 13:07 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Вирус относится к семейству почтовых червей Warezov. Является компонентом, который используется другими представителями данного семейства.
Рассматриваемая версия червя представляет собой приложение Windows (PE EXE-файл). Имеет размер 16609 байт. Упакована при помощи Upack. Размер распакованного файла — около 94 КБ. Распространяется посредством электронной почты.
Деструктивная активность
Примеры зараженных червем писем:
Основная функция вредоносной программы — загрузка и установка на компьютер пользователя последней модификации червей Warezov.
При запуске вируса на экране отображается следующее сообщение:
После чего червь загружает файл по следующей ссылке:
http://www6.badesugerwakirpos.com/***/907/nt.exe
(На момент создания описания ссылка не работала.)
Скачанный файл сохраняется во временную папку Windows и запускается на исполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
- При помощи «Диспетчера задач» завершить процесс оригинального файла червя.
- Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить содержимое папки «%Temp%».
- Удалить все зараженные письма из всех почтовых папок.
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по каналам электронной почты. В процессе размножения червь отсылает либо свою копию в виде вложения в электронное письмо, либо ссылку на свой файл, расположенный на каком-либо сетевом ресурсе (например, URL на зараженный файл, расположенный на взломанном или хакерском веб-сайте).
В первом случае код червя активизируется при открытии (запуске) заражённого вложения, во втором — при открытии ссылки на заражённый файл. В обоих случаях эффект одинаков — активизируется код червя.
Для отправки зараженных сообщений почтовые черви используют различные способы. Наиболее распространены:
- прямое подключение к SMTP-серверу, используя встроенную в код червя почтовую библиотеку;
- использование сервисов MS Outlook;
- использование функций Windows MAPI.
Различные методы используются почтовыми червями для поиска почтовых адресов, на которые будут рассылаться зараженные письма. Почтовые черви:
- рассылают себя по всем адресам, обнаруженным в адресной книге MS Outlook;
- считывает адреса из адресной базы WAB;
- сканируют «подходящие» файлы на диске и выделяет в них строки, являющиеся адресами электронной почты;
- отсылают себя по всем адресам, обнаруженным в письмах в почтовом ящике (при этом некоторые почтовые черви «отвечают» на обнаруженные в ящике письма).
Многие черви используют сразу несколько из перечисленных методов. Встречаются также и другие способы поиска адресов электронной почты.
Email-Worm.
- Trojan-Downloader.
Win32. Agent. ber («Лаборатория Касперского») - Mal/EncPk-BW (Sophos)
- W32/Spamta.
gen. worm (Panda) - W32/Warezov.
gen!W32DL (FPROT) - Worm:
Win32/Agent. AC (MS(OneCare)) - Win32.
HLLM. Limar. based (DrWeb) - Win32/Stration.
WL worm (Nod32) - Trojan.
Downloader. Warezov. B (BitDef7) - Win32:
Warezov-AQH [Wrm] (AVAST) - Win32.
Warezov (Ikarus) - I-Worm/Stration.
BYU (AVG) - TR/Unpacked.
Gen (AVIRA) - W32.
Stration@mm (NAV) - W32/Stration.
LBG (Norman) - Worm.
Mail. Win32. Warezov. pk (Rising) - TROJ_STRAT.
AW (TrendMicro)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей