Announcement

Collapse
No announcement yet.

เวิร์มไอคอนไฟล์ Windows Media

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • เวิร์มไอคอนไฟล์ Windows Media

    เวิร์ม Ganensar.A เข้าสู่คอมพิวเตอร์พร้อมไอคอนของไฟล์ Windows Media และสร้างสำเนาตัวเองขึ้นเป็นจำนวนมาก พร้อมกับดาวน์โหลดมัลแวร์ต่างๆ เข้าสู่ระบบ

    เวิร์มนี้จะเปลี่ยนแปลงแก้ไขข้อมูลจำนวนมากใน Windows registry เพื่อเรียกตัวเองขึ้นทำงานโดยอัตโนมัติ นอกจากนี้ยังปิดการใช้งานโปรแกรม task manager และโปรแกรมแก้ไขรีจิสทรี แทรกรูปภาพและข้อความในหน้าต่าง system properties เพื่อแจ้งให้ทราบว่าคอมพิวเตอร์ติดการแพร่ระบาด



    นอกจากนี้ยังปิดการทำงานของโปรแกรมที่มีชื่อหน้าต่างบางชื่อ ปิดฟังก์ชัน Windows file protection แทนที่ไฟล์ต่างๆ ด้วยสำเนาของ notepad โดยคงชื่อเดิมไว้ ด้วยวิธีนี้ เมื่อไฟล์ทำงาน โปรแกรม notepad จะเปิดออก

    และสุดท้าย เมื่อกดปุ่ม ‘intro’ หน้าต่างแสดงข้อความจากผู้สร้างมัลแวร์จะปรากฏ
Working...
X