www.elektronik.si

[Silvo]

9.10.2004, 11:34
Noomy.A je črv, napisan v jeziku Visual Basic, ki se širi prek e-pošte in IRC-a s pomočjo socialnega inžiniringa.

Prenaša se v sporočilu z zelo različnimi značilnostmi, saj sta zadeva in vsebina sporočila izbrana naključno iz dolgega seznama možnosti. Ime priponke, ki vsebuje kodo črva, je prav tako izbrano naključno. Če uporabnik požene to datoteko, se Noomy.A pošlje na vse naslove, ki jih najde na okuženem računalniku v datotekah s končnicami dbx, htm, html ali php, razen tistih, ki vsebujejo določene nize. Do tu se Noomy.A v ničemer ne razlikuje od tradicionalnih poštnih črvov. Uporablja pa nekonvencionalne tehnike za širitev prek kanalov na IRC-u.

Na prizadetem računalniku ustvari strežnik http in ustvari veliko število datotek, ki vsebujejo kopijo črva. Imena teh datotek so med drugim 2004serials.pif, Ageofempires2crack.exe, AgeOfMythologyISO.exe, AnaKurnikovaVirualGirl2004.scr. Nato se Noomy.A poveže in prijavi na različne IRC kanale, kot da bi bil prizadeti uporabnik, in začne pošiljati sporočila v različne klepetalnice. Ta sporočila uporabljajo tehnike socialnega inženiringa, da pridobijo pozornost uporabnika in datoteke s privlačnimi imeni, da uporabnike prepričajo, da jih pretočijo na svoje računalnike.

(SiOL)