 נושא: וירוס שנועל קבצים ומבקש כופר.
|

|
כותב |
|
cp77fk4r מנהל פורומים

מנהל פורום אבטחת מידע
הצטרף / הצטרפה: 09 April 2005 מדינה: Israel
משתמש: מנותק/ת הודעות: 501
|
נשלח בתאריך: 26 May 2005 בשעה 18:14 | | IP רשוּם
|
|
|
|
לוירוס קוראים "Virus.Win32.Gpcode.b" / "trojan.pgpcoder", ואחרי שהוא מגיע למחשב ומתפרס שם, הוא נועל את הקבצים מסוג:
קוד:
.asc .db .db1 .db2 .dbf .doc .htm .html .jpg .pgp .rar .rtf .txt .xls .zip
| |
בכדי לבטל את הפעלת הטרויאן בכל פעם שהמחשב עולה בצעו את הפעולות הבאות:
כנסו לTaskmanager, ותסגרו את התהליך "services".
כנסו לרג’סטרי, ובידקו מה יש בתוך הערך "services" במפתח:
קוד:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Run\
| |
גשו לשם- מחקו את הקובץ, ולאחר מכן מחקו את הערך הנ"ל.
מחקו גם את הערך "cur_not_done" מהמפתח:
קוד:
HKEY_CURRENT_USER\Software\Microsoft\Sysinf
| |
הוירוס גם יוצר קובץ שבו הרשימה של כל הקבצים הנעולים, הוא יוצר את הקובץ בתיקיה %Temp%, {בכל מערכת הפעלה הוינדוס שונה, בכדי לדעת מה הערך של התיקיה או שפשוט כנסו לStart=>Run ושם תכתבו "%Temp%", או שכנס לStart=>Run, שם תקלידו Cmd ושם תקלידו Set ותחפשו את השורה שמתחילה ב "Temp="}.
מחקו מהתיקיה הזאת את הקובץ autosave.sin.
הוירוס יוצר קובץ בשם "ATTENTION!!!.txt" שבו כתוב את פרטי המייל שצריך לשלוח אליו את הכופר.
לידיעה בנענע:
http://net.nana.co.il/Article/?ArticleID=186738&sid=10
הידיעה בוואלה: http://computers.walla.co.il/?w=/4000/720607
הידיעה בCnet: http://news.com.com/Miscreants+encrypt+files%2C+hold+them+fo r+ransom/2100-7349_3-5718678.html?tag=cd.hed
הידיעה בSymantec: http://www.sarc.com/avcenter/venc/data/trojan.pgpcoder.html
גלישה מהנה :).
__________________ [Th3rE R mAnY wAyZ 2 r3aD oN3 EmPty p4gE]
|
חזרה לתחילת העמוד |
|
|
|
|
אם ברצונך להגיב לנושא זה עליך קודם להתחבר
אם אינך רשום/ה כבר עליך להרשם
|
אינך יכול/ה לשלוח נושאים חדשים בפורום זה אינך יכול/ה להגיב לנושאים בפורום זה אינך יכול/ה למחוק את הודעותיך ותגוביך בפורום זה אינך יכול/ה לערוך את הודעותיך ותגובותיך בפורום זה אינך יכול/ה לצור סקרים בפורום זה אינך יכול/ה להצביע בסקרים בפורום זה
|