|
|||||||
|
|
|
 |
|
|
Strumenti |
09-09-2003, 19:37
|
#1 |
|
Senior Member
Iscritto dal: Aug 2000
Messaggi: 2338
|
chiarimenti sul virus o worms W32.Stator@mm
potete darmi chiarimenti su questo virus o worms?
è pericoloso? |
|
|
|
09-09-2003, 20:09
|
#2 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6395
|
E' stato scoperto nel Dicembre 2001
Può arrivare come allegato di posta, chiamato photo1.jpg.pif, e il messaggio di posta è scritto in russo. Si diffonde attraverso il client di posta TheBat e per autosendarsi si connette al server smtp.mail.ru. Una volta che il pc è infetto, il virus rinomina alcuni EXE nella dir di Windows in VXD e li rimpiazza con una copia di sé stesso. Inoltre crea due files, loadpe.exe e scanregw.exe con dentro il proprio codice e aggiunge al registro il percorso completo ai due files: HKLM\Software\Classes\exefile\shell\open\command (qui aggiunge loadpe.exe) HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices (qui scanregw.exe) Come effetti collaterali mostra una immagine di una giovane ragazza  A prima vista mi sembra di capire che non sia distruttivo a parte il fatto che modifica MPLAYER.EXE, WINHLP32.EXE, NOTEPAD.EXE, CONTROL.EXE, SCANREGW.EXE e che spedisce al suo creatore alcuni dati del pc Ciao Eraser 
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: Ultima modifica di eraser : 09-09-2003 alle 20:11. |
|
|
|
|
10-09-2003, 06:20
|
#3 |
|
Senior Member
Iscritto dal: Aug 2000
Messaggi: 2338
|
grazie del chiarimento
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 20:23.
