Екцел датотеке су алергичне на црв Дутан
A Dutan.A féreg elsősorban az Excel táblázatkezelővel készített állományok tönkretételére törekszik.
A Dutan.A féreg legtöbbször hálózati meghajtókon, vagy cserélhető adattároló eszközökön keresztül kerül rá a kiszemelt számítógépekre. Ezt követően létrehoz néhány fájlt, majd módosítja a regisztrációs adatbázist. A féreg minden elérhető hálózati és cserélhető meghajtóra felmásol két fájlt. Ezek közöl az egyik a kártevőt tartalmazza, míg a másik arról gondoskodik, hogy az adattárolók újbóli csatlakoztatásakor automatikusan betöltődhessen a féreg.
A Dutan.A a fertőzött PC-ken minden elérhető .xls állományt felkutat, majd azokhoz egy 2 KB-os, véletlenszerűen összeállított karaktersorozatot fűz hozzá. Ezzel használhatatlanná teheti az Excel állományokat.
Amikor a Dutan.A féreg elindul, akkor az alábbi műveleteket hajtja végre:
- Креирајте следеће датотеке:
%System%\winxpsp2.dll
%System%\csrsss.exe
%System%\svchosts.exe - Minden hálózati és cserélhető meghajtó gyökér könyvtárába bemásolja az alábbi két állományt:
svchosts.exe
ауторун.инф - Следећи уноси се додају у базу података за регистрацију:
ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Рун \
“Microsoft OfficeTool” = “svchosts.exe”
ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Екплорер
\MountPoints2\{56999cec-3c1d-11db-a335-806d6172696f}”BaseClass”
= “Drive”
ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Екплорер
\MountPoints2\{6dd31b68-fe5a-11db-9fd3-806d6172696f}”BaseClass”
= “Drive”
4. .xls kiterjesztésű fájlokat keres, melyekhez egy 2 KB-os, véletlenszerűen összeállított karaktersorozatot fűz hozzá.
