Вирус новини: W32/Theug.B

Най-четени

Калин Карабойчев
Калин Карабойчев
Калин Карабойчев е управител на Kaldata.com - най-големият български IT портал. Повече от 25 години се занимава активно с разработка и популяризация на услуги в българския интернет.

Panda Software предупреждава за появяването на червея Theug.B

Panda Software съобщава за появяването на Theug.B. Това e червей, който няма директен разрушителни ефекти.Единствената му цел е да се разпространява и да заразява повече компютри.

Theug.B лесно се разпознава, тъй като има следната иконка:

Стратегия на заразяване:

Theug.B създава следните файлове:

-SYSTASK32L.EXE в директорията на Windows, LN32K.EXE в системната директория на Windows иMYSTUFF_ARCHIVE.EXE в директорията на програмните файлове.Тези файлове са копия на червея.
-LN32K.DLL в системната директория на Windows. Този файл съдържа текстов стринг, който означава датата, на която компютъра е бил заразен.

Theug.B създва следния вход в Windows Registry:

HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
SysService32l = %windir%\ systask32l.exe

Създавайки това вписване, Theug.B си осигурява стартиране, заедно с това на Windows.

Цялата статия можете да прочетете тук.

АбонаментВсичко важно от света на технологиите, директно в пощата ти.

С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.


Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!

Предишна новина
Следваща новина

Нови ревюта

Подобни новини