Перейти к содержанию
Dexter

Забавные животные.

Recommended Posts

Dexter

Как-то раньше прошёл он мимо меня.

И совершенно случайно, бродя сегодня по инету в поисках совсем не вирусных знаний я нашёл его. :)

Net-Worm.Win32.Welchia

Вирус-червь. Распространяется по глобальным сетям, используя для своего размножения уязвимость в службе DCOM RPC Microsoft Windows.

Червь проверяет наличие в памяти процесса с именем msblast.exe, который принадлежит червю Lovesan, и принудительно прекращает его работу. Также он ищет на диске файл msblast.exe и удаляет его.

Червь проверяет системный реестр Windows на наличие информации об установленных патчах и сервисных паках для Windows, и в том случае если патч закрывающий уязвимость в DCOM не установлен, запускает процедуру загрузки данного патча с сайта download.microsoft.com. После того как требуемый патч загружен и установлен, червь перезагружает компьютер.

Если текущий год равен 2004, то червь удаляет себя из системы и прекращает свою работу.

http://www.viruslist.com/ru/viruses/encycl...a?virusid=24946

Никакой деструктивности, только благодать. :)

Клин - клином...

Антивирусный червь.

Нет слов...

И зачем только его антивирусы в своё время добавили в базы?

Как конкурента? :lol:

P.S. Может кто ещё покажет в этом топике таких же экзотичных зверушек.

Киберпаноптикум, конечно, интересно, но как-то, по-моему, несколько официозно. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а толку то это ничего не даст, задачи то уже нет
    • santy
      хорошо, бы, да, и эти события включить в образ автозапуска. 4698(S): A scheduled task was created. 4699(S): A scheduled task was deleted. похоже в самой задаче может быть установлено свойство удалить задачу, если не запланировано новых запусков. "Галка Удалить задание, если нет его повторения по расписанию, предназначена для того, чтобы удалить «одноразовые» задания из папки Назначенные задания в Панели управления. Установка этой галки приведет к удалению задания, если расписание его запуска не предусматривает последующих его запусков."  
    • demkd
    • santy
      да, неплохо. а отключенные задачи попадают в образ? или только активные? 4698(S): A scheduled task was created. 4699(S): A scheduled task was deleted. 4700(S): A scheduled task was enabled. 4701(S): A scheduled task was disabled.
    • demkd
      это излишние навороты и так уже навернуто столько, что все это хозяйство замечательно тормозит
×