1 min

Tags in dit artikel

,

Een gloednieuwe worm is geintroduceerd op KaZaA. Het draagt de naam ‘Duload’. Het is een Windows executable geschreven in Visual Basic van 18432 bytes of compressed is het 7680 bytes groot:

# Worm.P2P.Duload.a – 18432 bytes
# Worm.P2P.Duload.b – 7680 bytes (Compressed with the UPX utility)

Als hij gedownload is gaat Duload gelijk aan de slag. Hij kopieerd zichzelf naar ‘SystemConfig.exe’, daarna veranderd hij het systeem op zo’n manier dat het virus elke keer word opgeladen als je Windows start. Daarna veranderd hij de Mediamap van KaZaA op zo’n manier dat iedereen alles in je map kan downloaden, hiermee kunnen andere mensen sneller het virus downloaden. Hij kopieerd zichzelf 39 keer in de mediamap onder 38 verschillende namen:

* Pamela Anderson And Tommy Lee Home Video.exe
* Alicia Silverstone Payboy Nude.exe
* Kama Sutra Tetris.exe
* Soldier Of Fortune 2 Mutiplayer Serial Hack.exe
* The Sims Game Crack.exe
* Warcraft 3 Battle.net Crack.exe
* ed

Hij haalt verschillende trojans van het net die je systeem ‘lek prikken’.