Virut
| Virut | |
|---|---|
| Tyyppi | botnet |
| ilmestymisvuosi | ainakin 2006 |
Virut on puolalaista alkuperää oleva bottiverkko , jonka koko on noin 308 000 laitetta [1] . Ilmestynyt ainakin vuonna 2006. Neljännesosassa niistä Virut latasi myös Waledac .D :n [2] . Pystyy saastuttamaan tiedostoja laitteissa. Bottiverkko on yleisin Egyptissä , Intian niemimaalla , Indonesiassa ja Iranissa [1] [3] . Kaspersky Labin mukaan Virut oli vastuussa 5,5 prosentista kaikista haittaohjelmatartunnoista vuoden 2012 kolmannella neljänneksellä [3] .
Marraskuun puolivälissä 2012 Virutin palvelimet lakkasivat vastaamasta [1] .
Bottiverkon toimintamalli
Virut leviää verkkoselaimen haavoittuvuuksien ja haitallisten sivujen kautta [4] . Tiedosto, jonka kautta tartunta tapahtuu, on polymorfinen ja salattu, sen koko on 5128 tavua . Se käyttää puolalaisia verkkotunnuksia, joista tunnetuimmat ovat irc.zief.pl ja proxim.ircgalaxy.pl. Se pystyy saastuttamaan tiedostoja, joiden tunniste on .html , .exe ja .scr lisäämällä niihin koodinsa; myös jotkin muun tyyppiset tiedostot voivat saada tartunnan [3] [5] . Tämä ohittaa tiedostot, joiden nimessä on jokin merkkijonoista: "PSTO", "WC32", "WCUN" tai "WINC". Se voi myös ladata tiettyjä skriptejä ja tiedostoja Internetistä [5] .
Katso myös
Muistiinpanot
- ↑ 123 Päätepisteen suojaus . _ NortonLifeLock . Käyttöönottopäivä: 2021.10.2021. Arkistoitu alkuperäisestä 9. lokakuuta 2021.
- ↑ Waledac-haittaohjelmat voivat lähettää 3,6 miljardia roskapostia päivässä tartunnan saaneilta tietokoneilta . Softpedia. Käyttöönottopäivä: 2021.10.2021. Arkistoitu alkuperäisestä 9. lokakuuta 2021.
- ↑ 1 2 3 Puolan poistokohteet Virut-botnet . Krebs turvallisuudesta. Käyttöönottopäivä: 2021.10.2021. Arkistoitu alkuperäisestä 8. huhtikuuta 2018.
- ↑ Onet - Jesteś na bieżąco . Onet. Käyttöönottopäivä: 2021.10.2021. Arkistoitu alkuperäisestä 9. lokakuuta 2021.
- ↑ 12 Virut . _ Kaspersky Lab . Käyttöönottopäivä: 2021.10.2021. Arkistoitu alkuperäisestä 9. lokakuuta 2021.