Il verme Pecoan è gentile con le cartoline
Il worm Pecoan.AD cerca di raccogliere grandi quantità di indirizzi e-mail e inondare le loro caselle di posta con spam.
A Pecoan.AD worm si diffonde principalmente attraverso supporti rimovibili. Scarica un file di configurazione sui computer infetti per eseguire ulteriori attività. Ad esempio, si tenta di raccogliere il maggior numero possibile di indirizzi e-mail eseguendo la scansione di file con estensioni diverse. Gli indirizzi caricati vengono caricati su un server predefinito tramite Internet.
A féreg azonban nemcsak arra törekszik, hogy a támadók számára minél több e-mail címet kaparintson meg, hanem arra is, hogy a kiszemelt postafiókokat spamekkel árassza el. A tevékenysége során nemcsak szöveges üzenteket tartalmazó leveket küld, hanem egyes esetekben elektronikus képeslapokkal is igyekszik “kedveskedni” az áldozatul eset postafiókok tulajdonosainak.
Il worm Pecoan.AD può bypassare il firewall integrato di Windows.
Quando il worm Pecoan.AD si avvia, esegue le seguenti azioni:
- Crea il seguente file:
% Windows% \\\ eos.exe - Aggiungere la seguente voce al database di registrazione:
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \\\ eos =
“%Windows%\\\eos.exe” - Csatlakozik egy távoli szerverhez, ahonnan letölt egy konfigurációs állományt. Ezt a Windows könyvtárába másolja be “crock+mock.config” néven.
- Aggiunge il seguente valore al database di registrazione:
HKLM \ SOFTWARE \ Microsoft \ Windows \ ITStorage \ Finder \ Contatore =
dword: [caratteri casuali] - Sta cercando di propagarsi attraverso unità rimovibili. Crea un file denominato neos.exe nella directory principale di ciascuno di questi repository.
- Scarica un file dannoso su Internet che hai salvato nella directory di Windows come edown4.exe. Contiene un virus chiamato Sintun.GA.
- Si tenta di bypassare il firewall integrato di Windows apportando le seguenti modifiche al registro:
HKLM \ SYSTEM \ CurrentControlSet \ Services \ SharedAccess \ Parameters \ FirewallPolicy \
StandardProfile \ AuthorizedApplications \ List \% Windows% \\\ eos.exe =
“%Windows%\\\eos.exe:*:Enabled:enable” - Raccoglie indirizzi e-mail da file con estensioni diverse e li inoltra a un server remoto.
