Nově ohlášený červ Duload se maskuje za 39 různých lákavých souborů. Kdo stahuje přes Kazaa software, je v přímém ohrožení.
Červ Duload využívá podobného principu, jako již dříve ohlášení červi
K0wbot a
Benjamin. Po spuštění na počítači vytvoří složku se spoustou podvržených souborů, které nasdílí v rámci Kazaa. Pokud někdo jiný začne hledat souhlas s podobným názvem, červ mu jej nabídne ke stažení.
Duload vytvoří v systémové složce Windows složku Media a nakopíruje do ní sebe sama pod 39 různými názvy souborů:
- Jenna Jamison Dildo Humping.exe
- Pamela Anderson And Tommy Lee Home Video.exe
- Alicia Silverstone Payboy Nude.exe
- Kama Sutra Tetris.exe
- Flash Golf.exe
- Hoes For You Solitare.exe
- Bingo.exe
- Irc Client.exe
- Mirc 7.0.exe
- DDos Client.exe
- Email Bomber.exe
- FileServer.exe
- Kazaa Clone.exe
- Napster Clone.exe
- Winmx.exe
- Website Hacker.exe
- Hotmail Hacker.exe
- Windows Hacker.exe
- Free Porn.exe
- Free Mpegs.exe
- Free Pics.exe
- Britney Spears Dance Beat.exe
- Shakira Dancing.exe
- J.Lo Bikini Screensaver.exe
- Universal Game Crack.exe
- Soldier Of Fortune 2 Mutiplayer Serial Hack.exe
- Play Games Online For FREE.exe
- Win A Ps2.exe
- Win An Xbox.exe
- Xbox Emulator.exe
- Ps2 Emulator.exe
- Ps2 Iso 2 Rom Converter.exe
- Xbox Iso 2 Rom Converter.exe
- The Sims Game Crack.exe
- Working Iso Burner.exe
- Winzip.exe
- Winrar.exe
- Winace.exe
- System Monitor.exe
- Warcraft 3 Battle.net Crack.exe
Všechny soubory ale mají velikost 18432 (případně 7680) bajtů. Složku Media potom začlení do Kazaa jako složku s nabízenými soubory a také nastaví v registrech své spouštění při startu systému. Duload je ve dvou variantách, které se liší velikostí, ta větší navíc stahuje trojského koně z webové adresy thisistrash.0catch.com. Bližší popis najdete na
Viruslistu.
Každopádně platí, že využívat Kazaa ke stahování spustitelných souborů je krajně nedoporučováno, protože si tím koledujete jen o potíže. Tento červ totiž není první, ale ani poslední tohoto typu.
