P2P-Worm.VBS.Herpes

Материал из Total Malware Info

P2P-Worm.VBS.Herpes Виру - червь для файлообменных сетей. Программа является файлом сценария языка Visual Basic Script. Имеет размер 2 759 байт. Написан на Visual Basic Script.

Деструктивная активность

Для внедрения в P2P-сеть червь копирует свое тело в каталог обмена файлами, который расположен на локальной машине. Всю остальную работу по распространению червя P2P-клиент берет на себя — при поиске файлов в сети он сообщает удаленным пользователям о данном файле и предоставляет весь необходимый сервис для скачивания файла с зараженного компьютера. Червь получает путь к каталогу программ Windows из ключа реестра:

[HKLME\Software\Microsoft\Windows\CurrentVersion\ProgramFilesDir]

Далее червь копирует свое тело в каталог обмена файлами следующих P2P – клиентов:

%ProgramFilesDir%\Kazaa\My Shared Folder\Young teen.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\Hot Girl.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\Pussy.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\sex.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\big boobs.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\Sex Tips.doc.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\Lord of the rings.doc.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\How To Rip DVDs.doc.vbs

%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Young teen.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Hot Girl.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Pussy.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\sex.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\big boobs.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Sex Tips.doc.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Lord of the rings.doc.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\How To Rip DVDs.doc.vbs

%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Young teen.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Hot Girl.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Pussy.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\sex.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\big boobs.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Sex Tips.doc.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Lord of the rings.doc.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\How To Rip DVDs.doc.vbs

%ProgramFilesDir%\Grokster\My Grokster\Young teen.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\Hot Girl.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\Pussy.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\sex.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\big boobs.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\Sex Tips.doc.vbs
%ProgramFilesDir%\Grokster\My Grokster\Lord of the rings.doc.vbs
%ProgramFilesDir%\Grokster\My Grokster\How To Rip DVDs.doc.vbs

%ProgramFilesDir%\\BearShare\Shared\Young teen.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\Hot Girl.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\Pussy.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\sex.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\big boobs.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\Sex Tips.doc.vbs
%ProgramFilesDir%\\BearShare\Shared\Lord of the rings.doc.vbs
%ProgramFilesDir%\\BearShare\Shared\How To Rip DVDs.doc.vbs

Также червь добавляет ссылку на файл в ключ автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Herpes" = "%System%\Win32.vbs"

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить параметр в ключе реестра (как работать с реестром?):

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Herpes" = "%System%\Win32.vbs"

3. Удалить файлы:

%ProgramFilesDir%\Kazaa\My Shared Folder\Young teen.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\Hot Girl.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\Pussy.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\sex.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\big boobs.jpg.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\Sex Tips.doc.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\Lord of the rings.doc.vbs
%ProgramFilesDir%\Kazaa\My Shared Folder\How To Rip DVDs.doc.vbs

%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Young teen.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Hot Girl.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Pussy.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\sex.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\big boobs.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Sex Tips.doc.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\Lord of the rings.doc.vbs
%ProgramFilesDir%\KaZaA Lite\My Shared Folder\How To Rip DVDs.doc.vbs

%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Young teen.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Hot Girl.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Pussy.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\sex.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\big boobs.jpg.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Sex Tips.doc.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\Lord of the rings.doc.vbs
%ProgramFilesDir%\KaZaA Lite\Morpheus\My Shared Folder\How To Rip DVDs.doc.vbs

%ProgramFilesDir%\Grokster\My Grokster\Young teen.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\Hot Girl.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\Pussy.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\sex.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\big boobs.jpg.vbs
%ProgramFilesDir%\Grokster\My Grokster\Sex Tips.doc.vbs
%ProgramFilesDir%\Grokster\My Grokster\Lord of the rings.doc.vbs
%ProgramFilesDir%\Grokster\My Grokster\How To Rip DVDs.doc.vbs

%ProgramFilesDir%\\BearShare\Shared\Young teen.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\Hot Girl.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\Pussy.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\sex.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\big boobs.jpg.vbs
%ProgramFilesDir%\\BearShare\Shared\Sex Tips.doc.vbs
%ProgramFilesDir%\\BearShare\Shared\Lord of the rings.doc.vbs
%ProgramFilesDir%\\BearShare\Shared\How To Rip DVDs.doc.vbs