KaZaA ja IRC uuden vi­ruk­sen le­vi­tys­ka­na­vi­na

Kazoa.C-virus leviää suositun tiedostojenvaihto-ohjelma KaZaA:n ja keskustelupalvelu IRC:n välityksellä. Tietoturvayhtiö Panda Software luokittelee Kazoa.C:n vaarallisuusluokkaan erittäin heikko.

Kazoa.C-virus leviää suositun tiedostojenvaihto-ohjelma KaZaA:n ja keskustelupalvelu IRC:n välityksellä. Tietoturvayhtiö Panda Software luokittelee Kazoa.C:n vaarallisuusluokkaan erittäin heikko.

Virus avaa saastuttamansa tietokoneen portin (yleensä 31337) sekä lähettää ip-osoitteen ja portin numeron ulkopuoliselle tunkeutujalle.

Kazoa.C tekee useita kopioita itsestään kovalevylle, sekä lopettaa joitakin virustorjunta- ja järjestelmänvalvontaohjelmia. Se luo lisäksi Windowsin järjestelmätietoihin tiedostot EXPLORER.EXE ja REALWAYTOACK.EXE.

Kazoa.C on kirjoitettu Delphi -ohjelmointikielellä, ja sen koko on 662 530 tavua.

Viruksen sisältämä tiedosto on seuraavanlainen:

Mikäli tiedosto avataan, virus saastuttaa tietokoneen ja näyttää tekstin Are you feeling Haxxored? -sisältävän ikkunan.

Lisätietoja!

Ilmoita asiavirheestä