Fizzer

Fizzer
Tyyppi	monivektorimato , takaovi , keylogger
ilmestymisvuosi	8. toukokuuta  2003

Fizzer  on tietokoneen monivektorimato, joka on suunniteltu varastamaan tietoja ja yhdistämään etäyhteyden uhrin tietokoneeseen. Se löydettiin 8. toukokuuta 2003 ja päivitettiin 7. elokuuta samana vuonna. Se on maailman ensimmäinen voittoa varten luotu mato.

Worm Spread

Mato voi levitä sähköpostin välityksellä lähettämällä viruksen sisältäviä liitetiedostoja. Kirjeillä voi olla eri aiherivit ja liitteiden nimet. Sähköpostin vastaanottajat luodaan satunnaisesti Outlookin ja Windowsin osoitekirjojen kautta . Virus voi levitä myös KaZaA -tiedostonjakopalvelun kautta luoden itsestään kopioita ladattujen tiedostojen hakemistoon .

Työsuunnitelma

Mato käyttää IRC - kanavien luetteloa muodostaakseen etäyhteyden laitteeseen . Se käyttää myös HTTP- , Telnet- ja vastaavia palvelimia samoihin tarkoituksiin. Lisäksi se sulkee kaikki prosessit, jotka sisältävät tiettyjä merkkiyhdistelmiä nimessä, mikä keskeyttää tehtävähallinnan , virustentorjunnan ja jotkin muut prosessit. Virus kirjaa kaikki näppäinpainallukset iservc.klg-tiedostoon toimien näppäinloggerina . Luodaan useita lisää tiedostoja ja ajetaan useita skriptejä, jotka sisältävät madon asetukset .

Katso myös

• SpyEye
• Linnoitus