SpyBot.BH

Creat: 06.11.2007, 17:20:14
Ultima actualizare: 2009-11-09, 19:22:21
Platformă: Win32
Tipul: vierme
Dimensiune: 67104
Data: 09.07.2003
Sisteme de operare vulnerabile: Windows NT, Windows 2000, Windows XP
Sistem (e) de operare necompromis: Windows 3.xx, Windosw 95, Windows 98, Windows ME, DOS, Linux, Unix, Solaris, MacOS, Mac OS X toate., OS2 înapoi.

Nume:

Protecții diferite împotriva virușilor pot avea viruși și viermi diferiți cu nume diferite. Este posibil ca un sistem de protecție împotriva virușilor să identifice diferite instanțe ale unui anumit malware sub nume diferite, dar este, de asemenea, posibil ca diferiți viruși și viermi să aibă același nume. Următoarea listă arată numele celor mai frecvente protecții antivirus în scop informativ, care desigur pot fi diferite chiar și pentru diferite versiuni ale sistemului antivirus dat.

spybot

Numele viermelui Win32/SpyBot.BH ​​în funcție de fiecare protecție antivirus:

protecție împotriva virușilor Nume
Avast Win32: Warpigs
AVG Vierme/Spybot
BitDefender Win32.Warpigs.A@mm
e-Trust Win32/Warpigs.B
F-PROT W32/Warpigs.B
F-Secure Worm.Win32.Warpigs.a
Ikarus P2P-Worm.Win32.SpyBot.gl
Kaspersky Worm.Win32.Warpigs.a
McAfee W32/Warpi.worm.gen (Virus)
protecție împotriva virușilor Nume
Microsoft Win32/Spybot
NOD32 (ESET) Win32/SpyBot.BH
Norton Antivirus W32.HLLW.Warpigs.B
urs panda W32/Warpi
Antivirus în creștere Worm.Warpigs.a
Sophos W32/WarPigs-A
Trend Micro WORM_SPYBOT.GEN1
VirusBuster Worm.Warpigs.B

Instalare:

Viermele Win32/SpyBot.BH ​​creează un folder în folderul Windows System32 (implicit: C: \ Windows \ System32). winupdate.exe fişier.

Fișierele care conțin codul viermelui apar cu următoarea pictogramă:

Viermele Win32/SpyBot.BH ​​creează sau modifică următoarele intrări în registru (dacă există deja):

  • [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce] "windowsupdate" = "winupdate.exe"
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon] "Shell" = "explorer.exe winupdate.exe"
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] "windowsupdate" = "winupdate.exe"
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ windowsupdate] "Windowsupdate"
  • [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce] "windowsupdate" = "winupdate.exe"
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon] "Shell" = "explorer.exe winupdate.exe"
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] "windowsupdate" = "winupdate.exe"
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ windowsupdate] "Windowsupdate"

Viermele Win32/SpyBot.BH ​​se află în secțiunea [boot] a fișierului C: \ Windows \ System.ini la shell = explorer.exe winupdate.exe face o intrare.

Pe un computer compromis, un mijloc de a deschide ușa din spate este de a permite viermelui sau virusului să îl controleze de la distanță printr-un canal IRC. Vă puteți redirecționa către alți utilizatori IRC prin canale IRC.

Viermele Win32/SpyBot.BH ​​este mIRC utilizează un program de mesagerie instantanee.

Pe computerul atacat, una dintre principalele ținte ale virușilor și viermilor este folderele partajate. Acest lucru le permite să se răspândească nu numai prin rețeaua locală, ci și prin conexiuni peer-to-peer (P2P). De asemenea, pot încerca să stabilească o conexiune la distanță cu directoare partajate pe alte computere.

Utilizați următoarele nume de utilizator pentru a vă conecta:

  • laser
  • lazar
  • lavă
  • Laura
  • laser
  • lista plina.
  • laser
  • lazar
  • lavă
  • Laura
  • laser
  • Larry
  • larkin
  • lara
  • laptop
  • lana
  • laminate
  • lambda
  • lakers
  • oala
  • doamnelor
  • kristy
  • kristine
  • kristin
  • kristie
  • kristi
  • kristen
  • krista
  • cunoscut
  • knightma
  • cavaler
  • cuţit
  • Klingon
  • pisoi
  • kissmyas
  • sărut
  • Kirkland
  • biserică
  • rege
  • kimberly
  • kilogram
  • omoara-i
  • ucide
  • copii
  • cuvânt cheie
  • cheie în
  • tastatură
  • kewl
  • Kevin
  • kerry
  • kerrie
  • kerri
  • nucleu
  • kermit
  • keri
  • Kelly
  • katrina
  • katina
  • kathy
  • kathrine
  • kathleen
  • Kate
  • katana
  • karina
  • karie
  • karen
  • kaka
  • Jupiter
  • iunie
  • juliet
  • julie
  • Julia
  • suculent
  • jongla
  • judy
  • judith
  • joyce
  • jurnal
  • Iosua
  • joseph
  • Johnny
  • joh
  • înapoi.

Alegeți parolele dvs. din:

  • zimmerman
  • adaos
  • galben
  • xyz
  • wisconsin
  • lista plina.