Све узима црв Кидала

Брзо ширење црва Кидала.Е углавном је последица чињенице да може да нападне одабране рачунаре на много начина.

Црв Кидала.И шири се првенствено путем електронске поште. Прикупља потребне адресе е-поште из Виндовс адресара и датотека са различитим екстензијама. Такође генерише адресе из унапред дефинисаних листа имена и домена. Поред е-поште, црв се може ширити и на сервисе тренутних порука, дељење мреже и мреже за дељење датотека.

Кидала.Е отвара позадинска врата на зараженим рачунарима која могу омогућити нападачу да компромитује ваш рачунар и стекне контролу над њим.
- преузимајте и покрећите датотеке
- ажурирајте и уклоните црва
- Покрените нападе ускраћивања услуге (ДоС).

Кидала.Е зауставља процесе повезане са сигурносним софтвером и излаже заражене рачунаре додатном малверу.

Када се покрене црв Кидала.Е, он обавља следеће радње:

1. Креирајте следећу датотеку:
% Систем% \ дигсол.еке

2. База података о регистрацији
ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВ ерсион \ Рун
додаје вашем кључу
“Солдиг” = “% Систем% \ дигсол.еке”.

3. Направите следећи кључ у регистру:
ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Обсидиум

4. Прикупља адресе е-поште из Виндовс адресара и датотека са различитим екстензијама. Такође генерише насумичне адресе е-поште користећи унапред дефинисана имена и домене.

5. Проследите на доступне адресе користећи сопствену СМТП компоненту.

Предмет заражених листова може бити:
[празно]
[случајни знакови]
Грешка
здраво
hi
Систем за испоруку поште
Трансакција путем поште није успела
Извештај сервера
статус

Датотеке са прилозима датотека .цмд, .сцр, .бат, .еке или .пиф могу се назвати:
документ
порука
РЕАДМЕ

6. Покушајте да се ширите путем сервиса тренутних порука.

7. Покушаји да се искористе пропусте описане у следећим Мицрософт безбедносним билтенима:
МСКСНУМКС-КСНУМКС
МСКСНУМКС-КСНУМКС
МСКСНУМКС-КСНУМКС
МСКСНУМКС-КСНУМКС

8. Покушаји ширења путем мрежних дељења. Користи унапред дефинисана корисничка имена и лозинке.

9. Копирајте се у дељене директоријуме софтвера за дељење датотека.

10. Отворите задња врата кроз која нападачи могу да изврше злонамерне операције.

11. Зауставља процесе повезане са сигурносним софтвером.