Welchia.C

Ten tekst jest autentyczny. I do czego to doszło... Powstają wirusy, które mają ulepszyć działanie systemu Windows. Być może niedługo zaczną działać hakerzy, którzy za cel postawią sobie łatanie serwerów swoich ofiar.

Welchia.C
17 lutego 2004

Również znany jako: Worm.Welchia.C
Typ: robak
Długość: 12800
Niszczący dyski: nie
Niszczący pliki: nie
Efekty wizualne: nie
Efekty dźwiękowe: nie

Welchia.C jest robakiem internetowym, którego działanie polega na rozprzestrzenianie się za pośrednictwem tej samej dziury w systemie Windows co robak Blaster. Dodatkowo robak usuwa z systemu robaka Mydoom.A i Mydoom.B.

Aktywny robak tworzy na dysku swoją kopię w jednym z następujących plików: c:\windowssystem32driverssvchost.exe lub c:\winntsystem32driverssvchost.exe oraz rejestruje swoją kopię jako usługę systemową, automatycznie uruchamianą przy każdym starcie systemu Windows.

W kolejnym etapie swego działania robak usuwa z systemu robaki Mydoom.A i Mydoom.B oraz pobiera i instaluje łaty do systemu Windows zabezpieczające przed instalowaniem się takich robaków jak on sam.

Robak automatycznie deaktywuje się 1 czerwca lub po upływie 120 dni od infekcji.

http://www.wirus.pl