Tartalomjegyzék:
Meghatározás - Mit jelent a Bropia Worm?
A Bropia féreg egy olyan malware, amely azonnali üzenetküldésen (IM) keresztül terjed, azáltal, hogy fertőzött mellékleteket küld az IM felhasználóknak. Ez a féreg az MSN Instant Messenger programot használja a fertőzött fájlok és terjedések elküldésére azáltal, hogy azokat a csevegőpartnerek listáján küldi el. A Bropia féreg hasonló a Kelvir féreghez, azzal a különbséggel, hogy egy fertőzött fájlt közvetlenül küld a felhasználóknak, míg a Kelvir féreg egy fertőzött fájlra mutató linket küld.
A Bropia féregre Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a és WORM_BROPIA.F hivatkozunk.
A Techopedia magyarázza a Bropia Worm-t
A végrehajtás után a Bropia féreg különféle fájlnevekkel átmásolja magát a Windows System mappába. A fájlnév valószínűleg winhost.exe, updates.exe vagy lexplore.exe, bár az új verziók különálló fájlneveket használnak. Ezt követően módosítja a beállításjegyzék RUN szakaszát az automatikus betöltés érdekében. A Spybot féreg változatot is hagyja a fertőzött gépen. Ez a Spybot változat ezután csatlakozik az Internet Relay Chat (IRC) csatornához, teljes hozzáférést biztosítva a féreghez a számítógéphez. Ennek a hátsó ajtónak a kihasználásával a hackerek adatokat lophatnak meg egy fertőzött rendszerből.
A féreg végrehajtása után megjeleníthet egy képet, és letilthatja a számítógép jobb egérgombját, megakadályozva ezzel a felhasználót a környezetérzékeny menük elérésében. A féreg átmásolja magát a számítógép C meghajtójába, ahol figyeli a csevegőpartnerek változásait. Ennek és más férgeknek az elkerülése érdekében az azonnali üzenetküldő felhasználóknak frissített víruskereső szoftvert kell telepíteniük, és kerülniük kell az azonnali üzenetekben található gyanús linkekre kattintást.
