Още един червей се появи на 29 юли 2004 – Mabutu, известен още като I-Worm.Mabutu.a, W32.Mota.A@mm.
Той се разпространява по електронната поща с прикрепен файл и съдържа в себе си компонента задна вратичка, която се контролира чрез IRC сървър от автора на червея.
За да зарази системата червеят Mabutu се копира в Windows директорията като <произволни_символи>TWAIN.EXE и поставя DLL, който представлява тялото на червея под името <произволни_символи>TWAIN.DLL.
Червеят разполага със собствен SMTP engine, за да се разпространява по електронната поща. За целта той събира email адреси от различни места – адресната книга на Windows, списъка с контакти на MSN Messenger, пощенските кутии на Outlook Express и файлове със следните разширения: .WAB, .HTM, .HTML, .TXT.
Източник: Национална лаборатория по компютърна вирусология
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
