Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2002.08.12;
Скачать: CL | DM;

Вниз

Win32.HLLM.Frethem.11   Найти похожие ветки 

 
Внимание, новый вирус   (2002-07-16 09:08) [0]

Способы распространения
Win32.HLLM.Frethem.11 pаспространяется по электронной почте, используя собственную реализацию протокола SMTP. Червь рассылает свои вирусные копии по адресам, содержащимся в адресной книге инфицированного компьютера и в файлах формата .dbx.
Информацию о сервере SMTP инфицированной системы червь получает из следующей реестровой записи:

HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts\00000001\SMTP Server

Полученное на компьютер пользователя сообщение обладает следующими характеристиками.

Тема сообщения: Re: Your password!
Текст сообщения:

ATTENTION!

You can access
very important
information by
this password

DO NOT SAVE
password to disk
use your mind

now press
cancel



Вложение: на компьютер пользователя червь приходит в виде двух вложений - Decrypt-password.exe и Password.txt. Первое вложение представляет собой вирусную копию червя. Второе вложение - обычный текстовый файл размером всего 31 байт, в котором содержится строка: Your password is W8dqwq8q918213.


 
Slava ©   (2002-07-16 09:16) [1]

Вчера получил


 
Сатир   (2002-07-16 13:28) [2]

сегодня получил, а экзешник сам запускается?



Страницы: 1 вся ветка

Текущий архив: 2002.08.12;
Скачать: CL | DM;

Наверх




Память: 0.47 MB
Время: 0.019 c
6-35395
Donal_Graeme
2002-05-28 13:43
2002.08.12
ICMP Ping


1-35252
Pan
2002-07-31 10:39
2002.08.12
winexec


3-35151
jonik pegas
2002-07-22 10:37
2002.08.12
Номер записи в SQL запросе


1-35315
Не зарегистрированный чайник
2002-07-29 19:44
2002.08.12
Помогите пожалуйста чайнику!


1-35304
Roma111
2002-07-29 15:01
2002.08.12
QRGroup в QReport