Considerado de risco baixo, um novo worm está a propagar-se pelo MSN Messenger benefeciando da época festiva que se vive actualmente. Com mensagens associadas ao Natal o Worm tenta que o utilizadores descarregue um ficheiro (zipado) de nome Christmas-2007.zip (ocupa cerca de 56 KB) e que uma vez instalado se propaga como anexo às seguintes mensagens :Depois o ficheiro copia-se para a pasta do Windows :
* %Windir%\Christmas-2007.zip
* %Windir%\Servidevice.exe
Para além disso o Worm ainda cria uma entrada no registo do Windows para se esconder no arranque do sistema operativo.
* HKEY_LOCAL_MACHINE\Microsoft\Windows\ CurrentVersion\Run\"ryan1918" = "servidevice.exe"
O worm ainda envia informação par aum canal de IRC no dominio bindshell.info.
* %Windir%\Christmas-2007.zip
* %Windir%\Servidevice.exe
Para além disso o Worm ainda cria uma entrada no registo do Windows para se esconder no arranque do sistema operativo.
* HKEY_LOCAL_MACHINE\Microsoft\Windows\ CurrentVersion\Run\"ryan1918" = "servidevice.exe"
O worm ainda envia informação par aum canal de IRC no dominio bindshell.info.
Publicidade :
{mosgoogle}
{mosgoogle}
