Fizzer

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску
Версия для печати больше не поддерживается и может содержать ошибки обработки. Обновите закладки браузера и используйте вместо этого функцию печати браузера по умолчанию.
Fizzer
Тип многовекторный червь, бэкдор, кейлоггер
Год появления 8 мая 2003 года

Fizzer — компьютерный многовекторный червь созданный для кражи данных и подключения удалённого доступа к компьютеру жертвы. Был обнаружен 8 мая 2003 года и обновлялся 7 августа того же года. Является первым в мире червём, созданным для получения прибыли.

Распространение червя

Червь может распространяться через электронную почту, рассылая письма с вложениями, содержащими вирус. Письма могут иметь различные темы и названия вложений. Получатели письма генерируются случайным образом через адресные книги Outlook и Windows Address Book[1]. Вирус также может распространяться через файлообменник KaZaA, создавая свои копии в директорию загруженных файлов[1].

Схема работы

Для подключения удалённого доступа к устройству червь использует список каналов IRC. Ещё он запускает сервера HTTP, Telnet и подобные для тех же целей. Помимо этого, он закрывает все процессы, содержащие в названии определённые комбинации символов, тем самым прерывая работу диспетчера задач, антивируса и некоторых других процессов. Вирус записывает все нажатия клавиш в файл iservc.klg, действуя как кейлоггер. Создаются ещё несколько файлов и запускаются несколько скриптов, содержащие настройки для червя[1].

См. также

Примечания

  1. ↑ 1 2 3 Kaspersky Threats — Fizzer. Kaspersky. Дата обращения: 24 мая 2021. Архивировано 24 мая 2021 года.
Источник — https://ru.wikipedia.org/w/index.php?title=Fizzer&oldid=122168903