 |
Technische Beschreibung:
|
RaHack.BB generiert die Datei URDVXC.EXE im Windows-System Ordner. Diese Datei
ist eine Kopie des Wurms.
Zusätzlich generiert er folgende Kopienen von Sich unter variierenden Namen
in diesen Unterordnern:
\COMPUTERNAME\LOCAL SETTINGS\ TEMPORARY INTERNET FILES - im "Dokumente
und Einstellungen" Ordner.
COMMON FILES\MICROSOFT SHARED\STATIONERY - im Unterordner "Programme".
COMMON FILES\SYSTEM\ADO - ebenfalls im Unterordner "Programme".
MICROSOFT OFFICE\TEMPLATES\ACCESS - auch im Unterordner "Programme".
MSN\MSNCOREFILES - auch im Unterordner "Programme".
NETMEETING - auch im Unterordner "Programme".
RESOURCEKIT - auch im Unterordner "Programme".
HELP - im Windows Ordner.
HELP\TOURS - ebenfalls im Windows Ordner.
INETPUB\WWWROOT - direkt im Root von Festplatte C:
RaHack.BB modifiziert die Dateien mit .HTM oder .HTML Dateiendungen in allen
Ordnern, wohin sich auch eine Kopie des Wurms selbst hinein kopiert. Somit wird
dieser Wurm immer dann mit aktiv, sobald der User eine .htm oder .html Datei
aufruft.
RaHack.BB generiert die folgenden Einträge in der Windows Registry:
HKEY_LOCAL_MACHINE\ SYSTEM\ ControlSet001\ Enum\ Root\ LEGACY_MSWINDOWS
HKEY_LOCAL_MACHINE\ SYSTEM\ ControlSet001\ Services\ MSWindows
HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Enum\ Root\ LEGACY_MSWINDOWS
HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ MSWindows
HKEY_CLASSES_ROOT\ CLSID\ {04F1A152-6964- 1661-68F8-5589BC0F07BE}
RaHack.BB verbreitet sich also via Computernetzwerken und versucht das Remote-Control
Programm Radmin anzusprechen.
in Zusammenarbeit mit Panda-Software.de
[ Zurück zum Anfang ]
|
