Симбухово

Relax

31.01.2004, 15:57

Сменил интерфейс Винды.. (Спасибо Зевсу;)

Спокойно... )

4 комментария 31.01.2004, 15:57

MyDoom

30.01.2004, 11:17

С прошлой проверки почты прошло менее 9 часов. Вот что я получил только что:

Мдя...

I-Worm.Mydoom.a

Вирус-червь. Также известен как Novarg.

Распространяется через интернет в виде файлов, прикрепленных к зараженным письмам, а также по сетям файлообмена Kazaa. Червь является приложением Windows (PE EXE-файл), имеет размер 22 528 байт, упакован UPX. Размер распакованного файла около 40KB.
Червь активизируется, только если пользователь сам откроет архив и запустит зараженный файл (при двойном щелчке на вложении). Затем червь инсталлирует себя в систему и запускает процедуры своего распространения.
Червь содержит в себе "бэкдор"-функцию, а также запрограммирован на проведение DoS-атаки на сайт www.sco.com 1 февраля 2004 года.
Часть тела вируса зашифрована.
Инсталляция
После запуска червь запускает Windows Notepad в котором демонстрирует произвольный набор символов:

При инсталляции червь копирует себя с именем "taskmon.exe" в системный каталог Windows и регистрирует этот файл в ключе автозапуска системного реестра:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
[HKCUSoftwareMicrosoftWindowsCurrentVersionRun]
"TaskMon" = "%System% askmon.exe"

В отличие от одноименного системного файла Windows, файл червя всегда имеет размер 22KB. Червь создает в системном каталоге Windows файл "shimgapi.dll", являющийся "бэкдор"-компонентом (прокси-сервер) и также регистрирует его в системном реестре:

[HKCRCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32]
"(Default)" = "%SysDir%shimgapi.dll"

Таким образом, данная DLL запускается как дочерний процесс "Explorer.exe". Также червь создает файл "Message" во временном каталоге системы (обычно, %windir emp). Данный файл содержит произвольный набор символов.
Для идентификации своего присутствия в системе червь создает несколько дополнительных ключей системного реестра:

[HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerComDlg32Version]
[HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerComDlg32Version]

Для этой же цели, в процессе работы, червь создает уникальный идентификатор "SwebSipcSmtxSO". Рассылка писем
При рассылке зараженных писем червь использует собственную SMTP-библиотеку. Червь пытается осуществить прямое подключение к почтовому серверу получателя. Для обнаружения адресов электронной почты, по которым будет вестись рассылка зараженных писем, червь ищет на диске файлы, имеющие расширения:

asp
dbx
tbb
htm
sht
php
adb
pl
wab
txt
и собирает найденные в них адреса электронной почты. При этом червем игнорируются адреса, оканчивающиеся на ".edu". Содержание зараженных писем

Адрес отправителя:

[произвольный]

Тема письма выбирается произвольно из списка:
test
hi
hello
Mail Delivery System
Mail Transaction Failed
Server Report
Status
Error

Тело письма выбирается произвольно из списка:

test
The message cannot be represented in 7-bit ASCII encoding
and has been sent as a binary attachment.
The message contains Unicode characters and has been sent
as a binary attachment.
Mail transaction failed. Partial message is available.

Имя вложения может иметь либо одно слово, либо быть составленным из двух отдельных, соединенных символом "_":
document
readme
doc
text
file
data
test
message
body

Вложения могут иметь одно из расширений:
pif
scr
exe
cmd
bat

Также червь может посылать письма с бессмысленным набором символов в теме письма, тексте письма и имени вложения. Размножение через P2P

Червь проверяет наличие установленного на машине клиента Kazaa и копирует себя в каталог файлообмена под следующими именами:
winamp5
icq2004-final
activation_crack
strip-girl-2.0bdcom_patches
rootkitXP
office_crack
nuke2004

с расширением из списка:

bat
exe
scr
pif
Прочее
"Shimgapi.dll" представляет из себя прокси-сервер. Червь открывает на зараженной машине TCP порт из диапазона от 3127 до 3198 для приема команд. Функционал "бэкдора" позволяет злоумышленнику получить полный доступ к системе. Кроме этого, "бэкдор" может загружать из интернета и запускать на исполнение произвольные файлы. В черве заложена функция организации DoS-атаки на сайт www.sco.com. Эта функция должна быть активирована 1 февраля 2004 года и будет работать вплоть до 12 февраля 2004 года. Червь каждую миллисекунду отсылает на 80 порт атакуемого сайта запрос GET, что в условиях глобальной эпидемии может привести к полному отключению данного сайта.

Информация взята с сайта http://www.viruslist.com

8 комментариев 30.01.2004, 11:17

Я гуляю по Сети.

30.01.2004, 01:43

Где-то на просторах Интернета:

[music: LL COOL J feat. JENNIFER LOPEZ - ALL I HAVE.mp3]

нет комментариев

Год 2004-й, день 29-й...

29.01.2004, 14:58

Сдал экзамен...
Получил 3.14здюлей от мамы за "всё хорошее".
Немного подулся на всех и на себя в том числе.
Скачал шкурку для Оперы:

Немного успокоился...
Наладил отношение с мамой, но всё равно меня всё это уже достало... (никто не хочет вместе квартирку снимать? ;))
Скоро всё это закончится, и всё будет хорошо.

А еще скучаю по любимой...

Вот так вот день, который еще далеко не закончился, так что в ожидании новых "сюрпризов".

=^*^=

3 комментария 29.01.2004, 14:58

"Я невозможно скучаю..."

27.01.2004, 00:24

А дождь на окнах рисует,
Напоминая о твоих поцелуях,
Всё дело в том, что дождь ничем не рискует,
А я боюсь что потерял тебя.

Я невозможно скучаю!
Я очень болень, я почти умираю!
А где-то ты, и ничего не узнаешь,
А я боюсь что потерял тебя...

---

[music: HI-FI - СЕДЬМОЙ ЛЕПЕСТОК]

3 комментария 27.01.2004, 00:24

ЗАРПЛАТОМЕР

25.01.2004, 00:20

Вы выбрали раздел:
Компьютерные технологии / Software / Интернет => Веб-мастер
Поздравляем!
Вы можете претендовать на зарплату от 263 до 321 долларов США.
Пожалуйста, имейте в виду, что реальный уровень зарплаты зависит от многих субъективных факторов (регион проживания, возраст, пол, образование и т.д. и т.п.).
Чтобы попробовать еще раз, жмите сюда!

Ну чтож... достаточно неплохо, для начала ;) Стоит сказать, что сейчас з.п. у меня менее 200$ :(((
[SONG: Захар Май "Нахуй"]

1 комментарий 25.01.2004, 00:20