P2P-Worm.VBS.Ikarus

Материал из Total Malware Info

Перейти к: навигация, поиск

P2P-Worm.VBS.Herpes Виру - червь для файлообменных сетей. Программа является файлом сценария языка Visual Basic Script. Имеет размер 1 731 байт. Написан на Visual Basic Script.

Инсталляция

При запуске червь копирует свое тело во временный каталог Windows под именем "_uninst12.vbs": 

%Temp%\_uninst12.vbs

Для автоматического запуска при следующем старте системы червь добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра: 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"faststart" = "%Temp%\_uninst12.vbs"

Деструктивная активность

Для внедрения в P2P-сеть червь копирует свое тело в каталог обмена файлами, который расположен на локальной машине. Всю остальную работу по распространению червя P2P-клиент берет на себя — при поиске файлов в сети он сообщает удаленным пользователям о данном файле и предоставляет весь необходимый сервис для скачивания файла с зараженного компьютера. Червь получает путь к каталогу программ Windows из ключа реестра: 

[HKLME\Software\Microsoft\Windows\CurrentVersion\ProgramFilesDir]

Далее при наличии в системе следующих P2P – клиентов, червь копирует свое тело в каталоги обмена файлами: 

%ProgramFilesDir%\kazaa lite\My Shared Folder\10 naked teens.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\15yteenfuck.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Ad-Aware6.tar.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\illegalsex.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\kievgirl.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Young russian teens.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Kamasutra2003.doc.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Anton - Schwul oder was.mp3.vbs

%ProgramFilesDir%\kazaa\my shared folder\10 naked teens.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\15yteenfuck.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\Ad-Aware6.tar.vbs
%ProgramFilesDir%\kazaa\my shared folder\illegalsex.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\kievgirl.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\Young russian teens.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\kazaa\my shared folder\Kamasutra2003.doc.vbs
%ProgramFilesDir%\kazaa\my shared folder\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\kazaa\my shared folder\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\kazaa\my shared folder\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\kazaa\my shared folder\Anton - Schwul oder was.mp3.vbs

%ProgramFilesDir%\bearshare\shared\10 naked teens.jpg.vbs
%ProgramFilesDir%\bearshare\shared\15yteenfuck.jpg.vbs
%ProgramFilesDir%\bearshare\shared\Ad-Aware6.tar.vbs
%ProgramFilesDir%\bearshare\shared\illegalsex.jpg.vbs
%ProgramFilesDir%\bearshare\shared\kievgirl.jpg.vbs
%ProgramFilesDir%\bearshare\shared\Young russian teens.jpg.vbs
%ProgramFilesDir%\bearshare\shared\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\bearshare\shared\Kamasutra2003.doc.vbs
%ProgramFilesDir%\bearshare\shared\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\bearshare\shared\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\bearshare\shared\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\bearshare\shared\Anton - Schwul oder was.mp3.vbs

%ProgramFilesDir%\edonkey2000\incoming\10 naked teens.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\15yteenfuck.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\Ad-Aware6.tar.vbs
%ProgramFilesDir%\edonkey2000\incoming\illegalsex.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\kievgirl.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\Young russian teens.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\edonkey2000\incoming\Kamasutra2003.doc.vbs
%ProgramFilesDir%\edonkey2000\incoming\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\edonkey2000\incoming\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\edonkey2000\incoming\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\edonkey2000\incoming\Anton - Schwul oder was.mp3.vbs

%ProgramFilesDir%\morpheus\my shared folder\10 naked teens.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\15yteenfuck.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\Ad-Aware6.tar.vbs
%ProgramFilesDir%\morpheus\my shared folder\illegalsex.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\kievgirl.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\Young russian teens.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\morpheus\my shared folder\Kamasutra2003.doc.vbs
%ProgramFilesDir%\morpheus\my shared folder\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\morpheus\my shared folder\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\morpheus\my shared folder\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\morpheus\my shared folder\Anton - Schwul oder was.mp3.vbs

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить параметр в ключе реестра (как работать с реестром?):
    3. [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"faststart" = "%Temp%\_uninst12.vbs"
  3. Удалить файлы:
    4. %Temp%\_uninst12.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\10 naked teens.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\15yteenfuck.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Ad-Aware6.tar.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\illegalsex.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\kievgirl.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Young russian teens.jpg.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Kamasutra2003.doc.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\kazaa lite\My Shared Folder\Anton - Schwul oder was.mp3.vbs

%ProgramFilesDir%\kazaa\my shared folder\10 naked teens.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\15yteenfuck.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\Ad-Aware6.tar.vbs
%ProgramFilesDir%\kazaa\my shared folder\illegalsex.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\kievgirl.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\Young russian teens.jpg.vbs
%ProgramFilesDir%\kazaa\my shared folder\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\kazaa\my shared folder\Kamasutra2003.doc.vbs
%ProgramFilesDir%\kazaa\my shared folder\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\kazaa\my shared folder\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\kazaa\my shared folder\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\kazaa\my shared folder\Anton - Schwul oder was.mp3.vbs

%ProgramFilesDir%\bearshare\shared\10 naked teens.jpg.vbs
%ProgramFilesDir%\bearshare\shared\15yteenfuck.jpg.vbs
%ProgramFilesDir%\bearshare\shared\Ad-Aware6.tar.vbs
%ProgramFilesDir%\bearshare\shared\illegalsex.jpg.vbs
%ProgramFilesDir%\bearshare\shared\kievgirl.jpg.vbs
%ProgramFilesDir%\bearshare\shared\Young russian teens.jpg.vbs
%ProgramFilesDir%\bearshare\shared\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\bearshare\shared\Kamasutra2003.doc.vbs
%ProgramFilesDir%\bearshare\shared\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\bearshare\shared\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\bearshare\shared\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\bearshare\shared\Anton - Schwul oder was.mp3.vbs

%ProgramFilesDir%\edonkey2000\incoming\10 naked teens.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\15yteenfuck.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\Ad-Aware6.tar.vbs
%ProgramFilesDir%\edonkey2000\incoming\illegalsex.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\kievgirl.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\Young russian teens.jpg.vbs
%ProgramFilesDir%\edonkey2000\incoming\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\edonkey2000\incoming\Kamasutra2003.doc.vbs
%ProgramFilesDir%\edonkey2000\incoming\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\edonkey2000\incoming\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\edonkey2000\incoming\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\edonkey2000\incoming\Anton - Schwul oder was.mp3.vbs

%ProgramFilesDir%\morpheus\my shared folder\10 naked teens.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\15yteenfuck.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\Ad-Aware6.tar.vbs
%ProgramFilesDir%\morpheus\my shared folder\illegalsex.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\kievgirl.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\Young russian teens.jpg.vbs
%ProgramFilesDir%\morpheus\my shared folder\Bin Laden's Home.doc.vbs
%ProgramFilesDir%\morpheus\my shared folder\Kamasutra2003.doc.vbs
%ProgramFilesDir%\morpheus\my shared folder\Bush is crazy(and stupid).doc.vbs
%ProgramFilesDir%\morpheus\my shared folder\How To Rip DVDs.txt.vbs
%ProgramFilesDir%\morpheus\my shared folder\Eminem - I am your father.mp3.vbs
%ProgramFilesDir%\morpheus\my shared folder\Anton - Schwul oder was.mp3.vbs
Источник — «http://www.totalmalwareinfo.com/rus/P2P-Worm.VBS.Ikarus»
Язык
© 2010 ООО «Лаборатория дизайн и тест». Все права защищены.