Červ DoomJuice připravuje půdu pro nový DoS útok

Nově se šířící červ HLLW.Doomjuice zneužívá stejně jako jeho předchůdce HLLW.Deadhat zadní vrátka, vytvořená na napadeném počítači červem Mydoom.A nebo Mydoom.B.

Červ si na každém počítači testuje, zda již jeho proces neběží. Pokud ano, nedojde nikdy k jeho dalšímu spuštění.

Vlastní tělo červa je nakopírováno do systémového adresáře Windows pod názvem intrenat.exe. Tento soubor je i jedním z identifikačních znaků nákazy. Do systémového registru je z důvodů automatického spuštění po restartu systému zavedena hodnota "Gremlin" = "%System%\intrenat.exe" do následujících klíčů:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Červ dále vytvoří soubor sync-src-1.00.tbz o délce 28 569 bajtů, který zkopíruje do složky Windows, System, Temp, do složek uživatelských profilů a do kořenových adresářů všech pevných a výměnných disků. Tento soubor (TAR archiv) obsahuje kód červa Mydoom.A.

V posledním z prováděných kroků se červ snaží připojovat na TCP port 3127 náhodných IP adres. Tento port otevírá proces červa Mydoom.A a naslouchá na něm přijímaným příkazům. Pokud Doomjuice zjistí úspěšně navázané spojení, zašle na vzdálený počítač svůj kód, spustí ho a tím dojde k aktivaci červa na vzdálené stanici.

Červ je naprogramován tak, aby od 9. února zahájil DoS útok na server www.microsoft.com pomocí zasílání požadavků HTTP GET. Konec útoku není omezen časovou pojistkou.

V současné chvíli je příliš brzy na odhad, zda má i tento červ dispozice k tomu, aby se rozšířil v podobném měřítku jako červ Mydoom.A. Minimálně ale využije dobře připravenou půdu po Mydoom.A ke zjednodušení procesu svého šíření.

Zdroj: Symantec

Diskuze (17) Další článek: Chyba VBS v Internet Exploreru

Témata článku: Microsoft, Windows, Hry, Doom, Navázané spojení, Červ, DOS, Náhodný znak, Pevné tělo, Kořenový adresář, Nový


Určitě si přečtěte

15 míst, kde můžete legálně sledovat filmy na internetu

15 míst, kde můžete legálně sledovat filmy na internetu

** Legálních služeb pro sledování filmů je celá řada, využít můžete předplatné či platbu za film ** Ceny jsou u mnohých velmi rozumné, limitem je pouze nabídka titulů ** České služby mají i dabované filmy, u zahraničních často chybí i české titulky

Vladislav Kluska | 32

Moral machine: Už víme, zdali je lepší zabít psy, sebe nebo matky na přechodu

Moral machine: Už víme, zdali je lepší zabít psy, sebe nebo matky na přechodu

** Jak byste se sami vypořádali s tramavajovým dilematem? ** Vědci před lety spustili globální dotazník ** Nyní se pochlubili s výsledky

Jakub Čížek | 154

Nový iPhone a další novinky Applu: sledujte, na co se zase budou stát fronty

Nový iPhone a další novinky Applu: sledujte, na co se zase budou stát fronty

** Apple dnes představuje nové produkty v čele s novými iPhony ** Nemusí zůstat jen u telefonů, čekají se i další novinky ** Úvodní přednáška začíná v 19:00 našeho času

David Polesný | 57



Aktuální číslo časopisu Computer

Jak nastavit a ochránit nový mobil

Velký test bezdrátových klávesnicí a myší

Počítače v roce 2019

Srovnání barevných laserových multifunkcí