Cuprins:
Definiție - Ce înseamnă Bropia Worm?
Viermele Bropia este un tip de malware care se răspândește prin mesagerie instant (IM) prin trimiterea de atașamente infectate către utilizatorii IM. Acest vierme folosește MSN Instant Messenger pentru a trimite fișiere infectate și spreads prin trimiterea acestora prin lista de contacte IM. Viermele Bropia este similar cu viermele Kelvir, cu excepția faptului că trimite un fișier infectat direct utilizatorilor, în timp ce viermele Kelvir trimite o legătură care indică un fișier infectat.
Viermele Bropia mai este denumit și Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a și WORM_BROPIA.F.
Techopedia explică Viermele Bropia
Când este executat, viermele Bropia se copiază în folderul Sistemului Windows cu diverse nume de fișiere. Numele fișierului va fi probabil winhost.exe, Updates.exe sau lexplore.exe, deși versiunile noi folosesc nume de fișiere distincte. După aceasta, face modificări la secțiunea RUN a registrului pentru a se încărca automat. De asemenea, lasă o variantă de vierme Spybot în mașina infectată. Această variantă Spybot se conectează apoi la canalul Internet Relay Chat (IRC), oferind viermului acces complet la computer. Utilizând această opțiune backdoor, un hacker ar putea fura date dintr-un sistem infectat.
După executarea viermei, acesta poate afișa o imagine și dezactiva butonul dreapta al mouse-ului computerului, împiedicând utilizatorul să acceseze meniuri sensibile la context. Viermele se copiază pe unitatea C a computerului, unde monitorizează orice modificare a contactelor IM. Pentru a evita acest lucru și alți viermi, utilizatorii de IM ar trebui să instaleze software anti-virus actualizat și să evite să facă clic pe link-uri suspecte din mesajele instantanee.
