DoS-owy robal

Symantec poinformował o wykryciu nowego, uciążliwego robaka, rozprzestrzeniającego się za pośrednictwem sieci P2P. Po zainfekowaniu komputera W32.HLLW.Kazping usiłuje przeprowadzić atak DoS na predefiniowany host, a jednocześnie znacząco obniża wydajność maszyny.

Po uruchomieniu pliku zawierającego robaka, kopiuje się on do katalogu Windows (lub Winnt - w zależności od systemu operacyjnego) jako Services.exe. "Insekt" dodaje również do Rejestru wpis, dzięki któremu plik ten będzie uruchamiany przy każdym starcie systemu Windows. Następnie robak usiłuje skopiować się do fodlerów

C:\Program Files\KaZaA\My Shared Folder

C:\Program Files\KaZaA Lite\My Shared Folder

Zapisuje się w nim jako:

3ds max version 4.x crack.exe

Counter strike cd key generator crack.exe

Dvd copy pro serial generator.exe

Flash 5 keygen.exe

Moto racer 3 crack.exe

Nero burning software crack all version.exe

Norton 2003 crack key generator.exe

Paint shop pro 7 crack.exe

Sim city 4 crack.exe

Splinter cell crack wicked.exe

The sims vacation crack amazing all version.exe

Win iso 4.x crack kick ass.exe.

Ostatnim etapem działania W32.HLLW.Kazping jest przeprowadzenie ataku DoS na predefiniowany host. W czasie tego działania, robak może powodować poważne spowolnienie pracy zainfekowanej maszyny.

Aby usunąć robaka, należy zaopatrzyć się w najnowsze uaktualnienia do programu antywirusowego i przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje kopie W32.HLLW.Kazping, należy je skasować.


Zobacz również