Win32.HLLM.Beagle.32256

Добавлен в вирусную базу Dr.Web: 2004-03-01

Описание добавлено: 2004-03-01

Описание

Win32.HLLM.Beagle.32256[Beagle.H] - почтовый червь массовой рассылки, поражающий компьютеры под управлением операционных систем Windows 95/98/Me/NT/2000/XP.

Будучи запущенным, червь помещает свою копию i11r54n4.exe в системную директорию (в Windows 9x и Windows ME это C:\\Windows\\System, в Windows NT/2000 это C:\\\\WINNT\\System32, в Windows XP это C:\\Windows\\System32) и прописывает ссылку на себя в системном реестре:

HKEY_LOCAL_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
\"rate.exe\"=\"%SysDir%\\i11r54n4.exe\"
обеспечивая таким образом свой последующий запуск при старте последующих Windows-сессий. Червь также создает собственный ключ
HKEY_CURRENT_USER\\Software\\winexe

Одновременно, он размещает еще несколько файлов в той же директории:

i1i5n1j4.exe - динамическая библиотека с расширением исполняемого файла, содержащая процедуру загрузки системной библиотеки

go154o.exe - динамическая библиотека, содержащая процедуру массовой рассылки червя по электронной почте

i11r54n4.exeopen - zip-архив, содержащий исполняемый модуль червя со случайным названием, этот архив отправляется червем по электронной почте при массовой рассылке

В остальном механизм действия червя схож с Win32.HLLM.Beagle.36352.

Технологии

Термины

Обучение и просвещение

Мифы