P2P-Worm.Win32.Bare.b

Материал из Total Malware Info

P2P-Worm.Win32.Bare.b Интернет-червь, распространяющийся в "peer-to-peer" сетях Kazaa, Morpheus, BearShare и eDonkey2000 (сети обмена файлами). Червь размножается создавая свои копии в общедоступных каталогах этих сетей. Является приложением Windows (PE-EXE файл). Имеет размер 7 680 байт. Распакованный размер ~31 к.б.

Деструктивная активность

Копирует свой исполняемый файл в следующие папки:

c:\program files\morpheus\my shared folder\
c:\program files\kazaa\my shared folder\
c:\program files\bearshare\shared\
c:\program files\eDonkey2000\incoming\

со следующими именами:

Warcraft 3
Starcraft
Kazaa 2.00
Winamp 3.01
GTA3
key generator
crack
patch
serial
full downloader
Britney Spears
Christina Aguilera
Jennifer Lopez
Pamela Anderson
Claudia Schiffer
nude
xxx
porno
Windows 2000
Kazaa
MSN
AOL
ICQ
mIRC
hack
backdoor remover
password stealer
Spiderman
Harry Potter
wallpaper
screensaver

и одним из следующих расширений:

.mp3..exe
.gif..exe
.avi..exe
.cpl..exe

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи ("Диспетчера задач") завершить процесс червя.
2. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить все копии червя на жестком диске.