Оглавление:
Определение - Что означает червь Bropia?
Червь Bropia представляет собой тип вредоносного ПО, распространяющегося через мгновенные сообщения (IM), отправляя зараженные вложения пользователям IM. Этот червь использует MSN Instant Messenger для отправки зараженных файлов и распространения, отправляя их через список контактов чата. Червь Bropia похож на червя Kelvir, за исключением того, что он отправляет зараженный файл пользователям напрямую, а червь Kelvir отправляет ссылку, указывающую на зараженный файл.
Червь Bropia также упоминается как Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a и WORM_BROPIA.F.
Техопедия объясняет червя Bropia
При запуске червь Bropia копирует себя в системную папку Windows с различными именами файлов. Имя файла, вероятно, будет winhost.exe, updates.exe или lexplore.exe, хотя в новых версиях используются разные имена файлов. После этого он вносит изменения в раздел RUN реестра для автоматической загрузки. Также он оставляет вариант червя Spybot на зараженной машине. Затем этот вариант Spybot подключается к каналу Internet Relay Chat (IRC), предоставляя червю полный доступ к компьютеру. Используя эту опцию бэкдора, хакер может украсть данные из зараженной системы.
После запуска червя он может отобразить изображение и отключить правую кнопку мыши на компьютере, не давая пользователю доступа к контекстно-зависимым меню. Червь копирует себя на диск C компьютера, где он отслеживает любые изменения в контактах IM. Чтобы избежать этого и других червей, пользователи чата должны установить обновленное антивирусное программное обеспечение и избегать нажатия на любые подозрительные ссылки в мгновенных сообщениях.
