Съдържание:
Определение - Какво означава червей Bropia?
Червеят Bropia е вид злонамерен софтуер, който се разпространява чрез незабавни съобщения (IM) чрез изпращане на заразени прикачени файлове до потребители на IM. Този червей използва MSN Instant Messenger, за да изпраща заразени файлове и разпространения, като ги изпраща през списъка с контакти за лафче. Червеят Bropia е подобен на червея Kelvir, само че изпраща заразен файл директно на потребителите, докато червеят Kelvir изпраща връзка, сочеща към заразен файл.
Червеят Bropia се нарича още Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a и WORM_BROPIA.F.
Техопедия обяснява Бропия червей
Когато се изпълни, червеят Bropia се копира в системната папка на Windows с различни имена на файлове. Името на файла вероятно ще бъде winhost.exe, updates.exe или lexplore.exe, въпреки че новите версии използват различни имена на файлове. След това прави промени в секцията RUN на системния регистър, за да се зареди автоматично. Той също оставя вариант на червей Spybot в заразената машина. След това този вариант на Spybot се свързва с канала за интернет реле чат (IRC), като предоставя на червея пълен достъп до компютъра. Използвайки тази опция на заден план, хакер може да открадне данни от заразена система.
След като червеят е изпълнен, той може да покаже изображение и да деактивира десния бутон на мишката на компютъра, като попречи на потребителя да получи достъп до контекстно-чувствителни менюта. Червеят се копира на C устройство на компютъра, където следи всяка промяна в контактите за лафче. За да избегнат този и други червеи, потребителите на IM трябва да инсталират актуализиран антивирусен софтуер и да избягват щракването върху всякакви подозрителни връзки в моменталните съобщения.
