ИсследуйтеZip

ExploreZip (также известный как I-Worm.ZippedFiles) ^{[ 1 ]}) — разрушительный компьютерный червь , атакующий компьютеры под управлением Microsoft Windows . Впервые он был обнаружен в Израиле 6 июня 1999 года. ^{[ 2 ]} Червь содержит вредоносную полезную нагрузку и использует Microsoft Outlook, Outlook Express или Exchange для рассылки сообщений, отвечая на непрочитанные сообщения в почтовом ящике пользователя. Червь также ищет подключенные диски и сетевые компьютеры в поисках установки Windows. В случае обнаружения он копирует себя в папку Windows на удаленном компьютере, а затем изменяет файл Win.ini зараженного компьютера. 8 января 2003 г. компания Symantec обнаружила упакованный вариант этой угрозы, обладающий теми же характеристиками. ^{[ 1 ]}

Распределение

Червь распространяется в виде электронного письма со словами:

Привет !
Я получил ваше письмо и отправлю вам ответ как можно скорее.
А пока взгляните на прикрепленные заархивированные документы.

пока ^{[ 3 ]}

Полезная нагрузка

Сообщение содержит вложение с именем ZIPPED_FILES.EXE. ^{[ 3 ]} При открытии в Windows появляется диалоговое окно , похожее на то, которое обычно появляется при открытии поврежденного Zip- архива, а червь копирует себя на жесткий диск компьютера. Он также изменяет файл WIN.INI ( Windows 9x ) или реестр Windows ( Windows NT ), чтобы он повторно выполнялся при перезагрузке .

Червь ищет копию Microsoft Outlook пользователя и отправляет ее по почте всем остальным людям в адресной книге . Затем он уничтожает Microsoft Office документы C , C++ и ассемблера . , исходные файлы ^{[ 3 ]} на жестком диске пользователя, перезаписав их нулевыми байтовыми файлами.

Ссылки

^ Jump up to: ^а ^б "Червь.ExploreZip" . Symantec.com . 1 мая 2007 г. Архивировано из оригинала 5 февраля 2016 г.
^ «ФБР расследует перемещение червей по Сети – 11 июня 1999 г.» . деньги.cnn.com . Проверено 23 января 2021 г.
^ Jump up to: ^а ^б ^с «Червь ExploreZip» . Министерство энергетики США . 11 июня 1999 г. Архивировано из оригинала 21 августа 2008 г.

Внешние ссылки

Эта вредоносном ПО статья о является незавершенной . Вы можете помочь Википедии, расширив ее .

[:0-1] Jump up to: ^а ^б "Червь.ExploreZip" . Symantec.com . 1 мая 2007 г. Архивировано из оригинала 5 февраля 2016 г.

[2] «ФБР расследует перемещение червей по Сети – 11 июня 1999 г.» . деньги.cnn.com . Проверено 23 января 2021 г.

[:1-3] Jump up to: ^а ^б ^с «Червь ExploreZip» . Министерство энергетики США . 11 июня 1999 г. Архивировано из оригинала 21 августа 2008 г.

[ 1 ]

[ 2 ]

[ 3 ]