P2P-Worm.Win32.Zaka.a

Материал из Total Malware Info

P2P-Worm.Win32.Zaka.a Вредоносная программа червь. Является приложением Windows (PE-EXE файл). Имеет размер 40 960 байт. Написана на Visual Basic.

Инсталляция

Копирует свой исполняемый файл как:

C:\KMD_en.exe
%WinDir%\sendto\Kazaa.exe
%WinDir%\all users\start menu\programs\startup\kmd.exe

Для автоматического запуска при следующем старте системы червь добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
S=”%WinDir%\all users\start menu\programs\startup\kmd.exe”

Деструктивная активность

Копирует свой исполняемый файл в папкe на которую. указывает параметр в ключе реестра:

[HKLM\Software\Kazaa\CloudLoad]
ShareDir

со следующими именами

Marijuana ScreenSaver.scr
Norton AntiVirus-FullInstall.exe
Deplhi-FullInstall.exe
HardCore Hentai.exe
Metallica-Reload.exe
Sum41-FatLip.exe
Windows2000-FullInstall.exe
Porn.exe
SpiderMan-DVD.exe
StarWars.exe

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи ("Диспетчера задач") завершить процесс червя.
2. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить параметр в ключе реестра (как работать с реестром?):

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
S=”%WinDir%\all users\start menu\programs\startup\kmd.exe”

4. Удалить файлы:

C:\KMD_en.exe
%WinDir%\sendto\Kazaa.exe
%WinDir%\all users\start menu\programs\startup\kmd.exe

5. Удалить все копии червя на жестком диске