Tylko teraz Kaspersky Total Security w cenie Kaspersky Internet Security!  Sprawdź ofertę »

X

I-Worm.Bagle.j - klon robaka Bagle.i

Jest to robak rozprzestrzeniający się przez internet jako załącznik zainfekowanych wiadomości e-mail oraz za pośrednictwem sieci pozwalających na wymianę plików. Rozmiar szkodnika to 12 843 bajtów (kompresja UPX, rozmiar po rozpakowaniu - 49 707 najtów). Robak może dopisywać do zainfekowanych plików przypadkowe dane, co zmienia rozmiar załącznika.

Robak jest prawie identyczny jak I-Worm.Bagle.j. Oto różnice:

  • zmieniło się "przesłanie" do twórców robaka NetSky:
    Hey, NetSky, fuck off you bitch!
  • inna jest nazwa pliku zapisywanego przez robaka:

    winsys.exe

  • oraz tworzony przez szkodnika klucz rejestru:

    [HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
    "ssate.exe" = "%system%\winsys.exe"



 2004-03-14  

© 1997 - 2016 Kaspersky Lab

Wszelkie prawa zastrzeżone.
Lider na rynku rozwišązań antywirusowych