Worm.IRCBot

Pažeidžiamos kompiuterinės sistemos ir programos:

Windows OS

Aprašymas:

Worm.IRCBot yra kenkėjiškas programinis kodas kitaip dar vadinamas kirminu (angl. Worm). Kirminai kaip ir virusai gali plisti (daugintis) savaime, tačiau nuo pastarųjų skiriasi tuo, kad plitimui jiems nereikia užkrėsti ar prisikabinti prie kitų failų. Kirminai plinta išnaudodami kompiuteriniuose tinkluose apjungtų įrenginių saugumo spragas.

Worm.IRCBot plinta IRC (angl. Internet Relay Chat) protokolu, kuris tuo pačiu atveria atgalines duris, suteikiančias piktavaliui nuotolinę kompiuterio kontrolę. Patekęs į kompiuterį kirminas sukuria kenkėjiškus registro įrašus, tam kad galėtų kontroliuoti kai kurių svarbių sisteminių failų elgseną. Užkrečia visas išorines duomenų laikmenas (USB, CD, DVD ir kt.) savaime pasileidžiančiu kenkėjišku failu, kuris užkrečia kitus kompiuterius, prie jų prijungus užkrėstą laikmeną.

Rekomenduojama vartotojams:

a) įdiegti arba atnaujinti naudojamas kompiuterio apsaugos sistemas;
b) pasinaudojant antivirusine programa atlikti pilną kompiuterio patikrą nuo virusų;
c) įdiegti naujausius operacinės sistemos ir naudojamų programų atnaujinimus;
d) neatidaryti įtartinų ar neaiškių prisegtukų, gautų su elektroniniais laiškais;
e) nejungti prie užkrėsto kompiuterio išorinių duomenų laikmenų.

Instrukcijos pašalinimui:

Worm.IRCBot galima pašalinti naudojantis Norton Power Eraser.

Informacijos šaltiniai:

https://www.symantec.com/security_response/writeup.jsp?docid=2002-070818-0630-99

Visos rekomendacijos