 |
 Link Station > Section Technique > Actualité - Débats > [ACTU] un vers profite de la cupidité des emuliens |
 |
| |
Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 8978
Plus
- Membre n°
- 517
- Inscription
- 08 Mar 2002
- Sujets lancés
- 354
- Ancienneté
- 100 %
- Participation
- 91 %
- Temps en ligne
- 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne
[ACTU] un vers profite de la cupidité des emuliens
14-11-2003 23:21Citation
C'est effectivement la vérité... Un nouveau ver se baladant sur les réseaux eMuliens est apparu, il y a peu, sous le joli nom de "W32.HLLW.Wanadoo.
Contrairement à Blaster qui ne touchait que les Windows basés sur un noyau NT, celui-ci atteint aussi Windows 95, 98, SE et ME.
Heureusement il ne fait pas grand chose :
1) Il se copie dans "%Sysdir%\XXXXXXXX.exe", ou "XXXXXXXX" est un nombre hexadécimal aléatoire.
2) Il s'installe dans votre dossier "emule/incoming/" sous ces différents noms :
AOL Hacker 2004
Hotmail Hacker 2004
Portable Orange (FT) Keygen
Yahoo Mail Hacker 2004
WinZip All Version Keygen
WinRAR All Version Keymaker
Sexy ScreenSaver 2004
Free Hard Porn 2004
Wanadoo Hacking Tool 2004
Alcohol 120% 1.4.8.1009 CORE Keygen
Homeworld 2 DEViANCE Keygen
3) Il ajoute la valeur "XXXXXXXX"="%Sysdir%\XXXXXXXX.exe" dans la clé de registre "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" pour être lancé à chaque démarrage de windows.
Contrairement à Blaster qui ne touchait que les Windows basés sur un noyau NT, celui-ci atteint aussi Windows 95, 98, SE et ME.
Heureusement il ne fait pas grand chose :
1) Il se copie dans "%Sysdir%\XXXXXXXX.exe", ou "XXXXXXXX" est un nombre hexadécimal aléatoire.
2) Il s'installe dans votre dossier "emule/incoming/" sous ces différents noms :
AOL Hacker 2004
Hotmail Hacker 2004
Portable Orange (FT) Keygen
Yahoo Mail Hacker 2004
WinZip All Version Keygen
WinRAR All Version Keymaker
Sexy ScreenSaver 2004
Free Hard Porn 2004
Wanadoo Hacking Tool 2004
Alcohol 120% 1.4.8.1009 CORE Keygen
Homeworld 2 DEViANCE Keygen
3) Il ajoute la valeur "XXXXXXXX"="%Sysdir%\XXXXXXXX.exe" dans la clé de registre "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" pour être lancé à chaque démarrage de windows.
source : https://www.pcinpact.com/actu/news/11400.htm
broadcom.comSymantec Security CenterSymantec security research centers around the world provide unparalleled analysis of and protection from IT security threats that include malware, security risks, vulnerabilities, and spam.
| IP: Logguée
CCthulhu22GuruNiveau 24 · Chef opérateurRéférenceur Confirmé- Membre depuis
- 2002
- Messages
- 8138
Plus
- Membre n°
- 86
- Inscription
- 24 Feb 2002
- Localisation
- Paris
- Âge
- 41 ans
- Sujets lancés
- 357
- Ancienneté
- 100 %
- Participation
- 89 %
- Temps en ligne
- 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne
Llooping17ExpertNiveau 14 · Jury du publicRéférenceur Assidu- Membre depuis
- 2002
- Messages
- 2999
Plus
- Membre n°
- 4413
- Inscription
- 13 Sep 2002
- Localisation
- Dans un monde meilleur !
- Âge
- 55 ans
- Sujets lancés
- 164
- Ancienneté
- 98 %
- Participation
- 71 %
- Temps en ligne
- 17 Jours, 3 Heures, 15 Minutes, 27 Secondes en ligne
Encore une merde de plus
|
| |
|
