Červ DoomJuice připravuje půdu pro nový DoS útok

Nově se šířící červ HLLW.Doomjuice zneužívá stejně jako jeho předchůdce HLLW.Deadhat zadní vrátka, vytvořená na napadeném počítači červem Mydoom.A nebo Mydoom.B.

Červ si na každém počítači testuje, zda již jeho proces neběží. Pokud ano, nedojde nikdy k jeho dalšímu spuštění.

Vlastní tělo červa je nakopírováno do systémového adresáře Windows pod názvem intrenat.exe. Tento soubor je i jedním z identifikačních znaků nákazy. Do systémového registru je z důvodů automatického spuštění po restartu systému zavedena hodnota "Gremlin" = "%System%\intrenat.exe" do následujících klíčů:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Červ dále vytvoří soubor sync-src-1.00.tbz o délce 28 569 bajtů, který zkopíruje do složky Windows, System, Temp, do složek uživatelských profilů a do kořenových adresářů všech pevných a výměnných disků. Tento soubor (TAR archiv) obsahuje kód červa Mydoom.A.

V posledním z prováděných kroků se červ snaží připojovat na TCP port 3127 náhodných IP adres. Tento port otevírá proces červa Mydoom.A a naslouchá na něm přijímaným příkazům. Pokud Doomjuice zjistí úspěšně navázané spojení, zašle na vzdálený počítač svůj kód, spustí ho a tím dojde k aktivaci červa na vzdálené stanici.

Červ je naprogramován tak, aby od 9. února zahájil DoS útok na server www.microsoft.com pomocí zasílání požadavků HTTP GET. Konec útoku není omezen časovou pojistkou.

V současné chvíli je příliš brzy na odhad, zda má i tento červ dispozice k tomu, aby se rozšířil v podobném měřítku jako červ Mydoom.A. Minimálně ale využije dobře připravenou půdu po Mydoom.A ke zjednodušení procesu svého šíření.

Zdroj: Symantec

Diskuze (17) Další článek: Chyba VBS v Internet Exploreru

Témata článku: Microsoft, Windows, Hry, Doom, Kořenový adresář, Pevné tělo, Červ, Nový, DOS, Navázané spojení, Náhodný znak


Určitě si přečtěte

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

** Přečerpávací vodní elektrárna Dlouhé stráně je obdivuhodné technické dílo ** Stejná turbína vyrábí elektřinu i tlačí vodu zpět do horního jezera ** Strojovna elektrárny je zabudována v podzemí

David Polesný | 34

eObčanka: Jak a proč si zřídit elektronický občanský průkaz s čipem

eObčanka: Jak a proč si zřídit elektronický občanský průkaz s čipem

** Občanka s čipem už je standardně vydávaným osobním dokladem v Česku ** Umožní využívat Portál občana a funkce elektronické státní správy ** Pokud ji chcete naplno využívat, musíte si čip aktivovat

David Polesný | 94

Pojďme programovat elektroniku: Jak vlastně funguje akcelerometr a gyroskop nejen ve vašem telefonu

Pojďme programovat elektroniku: Jak vlastně funguje akcelerometr a gyroskop nejen ve vašem telefonu

** Každý současný vybavený mobil má akcelerometr a gyroskop ** Jenže co každé z těchto čidel vlastně dělá a jak vypadá? ** Dnes si to vysvětlíme a do hry zapojíme i Airbus A380 a Arduino

Jakub Čížek | 11

Alza si za osobní odběr účtuje už 45 Kč. Když zaplatíte předem, dostanete slevu

Alza si za osobní odběr účtuje už 45 Kč. Když zaplatíte předem, dostanete slevu

** Osobní odběr v Alze vyjde na 45 Kč ** Když zaplatíte kartou předem, dostanete slevu 30 Kč ** Většina ostatních e-shopů poplatek za osobní odběr nevede

David Polesný | 171

Šmírování kamerami Googlu: Koukněte se, co zachytily na Street View

Šmírování kamerami Googlu: Koukněte se, co zachytily na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 44

Vyzkoušeli jsme eObčanku a přihlásili se s ní na weby úřadů. Vážně to funguje!

Vyzkoušeli jsme eObčanku a přihlásili se s ní na weby úřadů. Vážně to funguje!

** Máme eObčanku, máme čtečku, vyzkoušeli jsme přihlášení na weby úřadů. ** Objevily se drobné problémy, podařilo se nám je vyřešit. ** Používání eObčanky pro online identifikaci je velmi pohodlné.

Marek Lutonský | 35


Aktuální číslo časopisu Computer

Megatest: 13 grafických karet

Srovnání 7 dokovacích stanic s USB-C

Jak na perfektní noční fotografie

Kvalitní zdroje informací pro sebevzdělávání