ProtectBlog - Блог о защите в интернете Голосов: 0 Адрес блога: http://protectblog.net Добавлен: 2011-07-11 19:06:12

Win32/Conficker.AА

2011-07-03 22:39:05 (читать в оригинале)

Win32/Conficker.AА червь который распространяется через общедоступными папками и сетями и через USB. Инсталляция Когда червь запущен он копирует себя в этих директориях : - system\переменная.dll - program files\internet explorer\переменная.dll - program files\movie maker\переменная.dll - appdata\переменная.dll - temp\переменная.dll Червь выбирает имя с которого дает имя фаилами с %переменная%.dll Червь загружает библиотеку %переменная.dll% и инжектирует в этих [...]