rus - Gyors, megbízható vírusirtó program Exposed Fuckedcutegirl Bg Lasik Lasik Surgery Tag Treatment Fucked Cute Girl" href="http://exposed.fuckedcutegirl.com/feed//bg/lasik/lasik_surgery/?tag=treatment" /> Winur.D | NOD32 antiví<img src="http://www.ihatepink.com/content/binary/2005/12/25/IMG_8885.jpg"/>rus - <img src="http://media-content.flixya.com.s3.amazonaws.com/files/Boy13870144.jpg?AWSAccessKeyId=1TKE66PETJJHG8051M02&Expires=2108072523&Signature=nWkfgyxJx8zAhMMUP2l0Tyn%2Biuk%3D"/>Gyors<img src="http://media-content.flixya.com.s3.amazonaws.com/files/thaigoal352327.jpg?AWSAccessKeyId=1TKE66PETJJHG8051M02&Expires=2115847241&Signature=g3g76wpNqSd4p5afTtMDHjENWP0%3D"/>, meg<img src="http://media-content.flixya.com.s3.amazonaws.com/files/thaigoal354659.jpg?AWSAccessKeyId=1TKE66PETJJHG8051M02&Expires=2117308827&Signature=7aggwikmwoBz62UUUIJ2kY4JsGE%3D"/>bízha<img src="http://media-content.flixya.com.s3.amazonaws.com/files/noojam271933.jpg?AWSAccessKeyId=1TKE66PETJJHG8051M02&Expires=2114114845&Signature=fJLWbMe6dmGjDfZeiLLVfLVXU54%3D"/>tó v<img src="http://i94.photobucket.com/albums/l113/Chelsea_Ng/BirthdaysThanhThao.jpg?t=1173380474"/>írusirtó program Exposed Fuckedcutegirl Bg Lasik Lasik Surgery Tag Treatment Fucked Cute Girl

Fucked

Winur.D | NOD32 antivírus - Gyors, megbízható vírusirtó program Exposed Fuckedcutegirl Bg Lasik Lasik Surgery Tag Treatment Fucked Cute Girl

Exposed Fuckedcutegirl Bg Lasik Lasik Surgery Tag Treatment Fucked Cute Girl

NOD32 (ESET) Win32/Winur.D Norton Antivirus W32.HLLW.Purol Panda W32/P2P.Winur.C Rising Antivirus Worm.P2p.Purol.b Sophos W32/Winur-D Trend Micro WORM_PUROL.A VirusBuster Worm.P2P.Purol.B
 

szervezet elnevezés
Wildlist W32/Purol.B

Telepítés:

Az interneten vagy lokális hálózaton terjedő kártevők elsődleges célja, hogy egy másik számítógépet fertőzzenek meg. A megtámadott számítógép működésébe, annak operációs rendszerébe általában úgy épülnek be, hogy az egy esetleges újraindítást (boot-olást) követően is aktivízálja a kártevő kódját. Ezt általában úgy érik el, hogy a kártevő kódját tartalmazó fájl(oka)t hoznak létre vagy meglévő fájl(oka)t módosítanak, illetve beállítanak néhány bejegyzést a rendszerleíró adatbázisban, ami arra utasítja az induló operációs rendszert, hogy a frissen elhelyezett kártékony kódot is el kell indítani. Emellett - nem közvetlenül az újraindítás érdekében - más területeken (könyvtárakban) is létrehoznak magukból másolatot. Ennek kettős célja van: Egyrészt egy esetleges vírusirtást követően egy eldugott helyen megmaradhatnak a fertőzött állományok, másrészt helyi hálózatokban, megosztott könyvtárakban, peer-to-peer hálózatokban is képes terjedni. Kihasználhatják továbbá a Windows alapértelmezés szerinti beállítását is, miszerint egy létrehozott AUTORUN.INF nevű fájllal el lehet érni, hogy egy meghajtó megnyitásakor is aktivizálódjon a kártékony kód.

A Win32/Winur.D féreg a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza az alábbi fájlokat:

  • Messenger Plus! - Setup.exe
  • lorupscr.scr
  • winstart32.exe
  • Messenger Plus! - Setup.exe
  • lorupscr.scr
  • winstart32.exe

A Win32/Winur.D féreg a Windows System mappájában (alapértelmezés szerint C:\Windows\System) létrehozza a(z) explorerQ.com nevű fájlt.

A Win32/Winur.D féreg a megosztott mappákban létrehozza az alábbi fájlokat:

  • (FLASH) funny - Saddam from Iraq - lol !.exe
  • ACDC 5.5.exe
  • AOL Hacker password hacker.exe
  • AVP Antivirus Pro Key Crack.exe
  • Adult movie.exe
  • teljes lista...