Jump to content
Bebe1911

Alt virus yahoo...

Recommended Posts

principiul e urmatorul : prostia omeneasca care da pe afara

cel care a facut malware-ul trimite la o lista cat mai mare de idioti un link via messenger.

ei intra pe link crezand ca deschid o poza (habar nu au ca are extensia .exe) si se infecteaza.

malware-ul preia controlul computerului victima si citeste contactele din lista, trimitand mai departe linkul.

ai 1 botmaster.

el trimite la 300k persoane linkul, 20% se infecteaza (60k), aia 60 k au fiecare cate 100 persoane in lista, 20% se infecteaza => 60k*100*0.2= 1 200 000 computere infectate la a doua generatie, la a treia creste la 24 000 000.

evident in realitate rata de infectie e mult mai mica, de ordinul 1-5 %, dar daca totul depinde de IQ-ul oamenilor, la copii evident procentul creste (am calculat eu) chiar si la 40% :)

Edited by begood
Link to comment
Share on other sites

Si eu am avut cativa , dar au intrat imediat in black list

Nu sunt sigur dar stiu de prima oara cum il stergeai, intri in task manager si cauti numele care ti se pare mai suspect (ar trebuii sa iti dai seama ce ai in pc) il stergi si dupa il cauti in c:windows sau c:windows:system32 , intra in amandoua si verifica.

Link to comment
Share on other sites

Cam cum functioneaza:

Se deschide, face niste modificari la setarile internetului(net.exe si net.exe), se adouga la firewall exceptions, creeaza fisierul C:\Windows\jusched.exe daca nu exista sau il inlocuieste pe cel deja existent si apoi il porneste iar fisierul original isi cam termina treaba.

Jusched.exe apoi porneste un IE si sc.exe se adauga la start-up ca serviciu.

Se conecteaza apoi la 205.234.138.152:2345(IRC server) de unde isi ia comenzi.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



×
×
  • Create New...