ProtectBlog - Блог о защите в интернете Голосов: 0 Адрес блога: http://protectblog.net Добавлен: 2011-07-11 19:06:12

Win32/Conficker.A

2011-07-03 22:37:16 (читать в оригинале)

Win32/Conficker.A червь который эксплуатирует уязвимость в сервис сервера. Этот файл сжат с помощью UPX. Инсталляция Когда открыт червь копирует сам себя в директория system используя это имя : - %переменная%.dll Библиотека загружается в программу и инжектируется в процессе services.exe Червь регистрирует сам себя как системный сервис используя это имя : netsvcs Чтобы червь автоматически загружался [...]