W32.Xpiro.F

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Windows 98, Windows 95, Windows XP, Windows Server 2008, Windows 7, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

Összefoglaló

Az W32.Xpiro.F egy vírus, amely a futtatható fájlokat fertőzi meg és információkat lop a számítógépről.

Leírás

A következő fájlt hozza létre: 
%UserProfile%Local SettingsApplication Datawsr[TWO DIGIT NUMBER]zt32.dll 

Mutexeket hoz létre annak érdekében, hogy csak egy példánya fusson a rendszeren.

Az alábbi registry bejegyzéseket hozza létre:

• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones”1609″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones”2103″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones”1406″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones1″1609″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones1″2103″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones1″1406″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones2″1609″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones2″2103″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones2″1406″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3″1609″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3″2103″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3″1406″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones4″1609″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones4″2103″ = “0”
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones4″1406″ = “0”

A vírus minden .exe (32 és 64 biteseket egyaránt) fájlt megfertőz a feltört számítógépen és a csatlakoztatott eltávolítható meghajtókon.

Ezen felül Firefox és Chrome kiterjesztéseket telepíthet, amelyekkel

• monitorozhatja a böngészési tevékenységet, és
• átirányíthatja a felhasználókat kártékony oldalakra.

Megoldás

Frissítse a víruskereső adatbázisát

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.symantec.com