Сам себе антивирус

Bokiv (Bokiv@yandex.ru)

Хакер, номер #089, стр. 089-060-5

[вместо заключения]

Да, теперь мода пошла писать всякую зараазу. Но нашаа сс тобой задача - опережать это движение, пускай лишь на один шаг, но все же, быть впереди. Внедряйся!

Net_Worm.Win32.Mytob.D – вот как пишут антивирусные лаборатории.

Сетевой вирус-червь, заражающий компьютеры под управлением Windows.

Вирус распространяется, используя уязвимость в сервисе Windows LSASS (MS04-011).

Также он распространяется через Интернет в виде вложений в зараженные электронные письма и рассылается по всем найденным адресам электронной почты. Вместо файла %System%\msnmsgr.exe червь создает %System%\wfdmgr.exe. Он регистрирует данный файл в ключах автозапуска системного реестра:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]

[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKCU\SYSTEM\CurrentControlSet\Control\Lsa]

[HKCU\Software\Microsoft\OLE]

"LSA"="wfdmgr.exe"

WWW

Информацию по исследованию ПО можно получить на этом сайте:

www.cracklab.ru

WARNING

Если ты распаковывал "червя", то не забудь уничтожить процесс wfdmgr.exe и удалить файл C:\WINDOWS\system32\wfdmgr.exe.

CD/DVD

На нашем диске ты найдешь полные версии программ, описанных в этой статье.