| Autor |
Mensagem |
Seth
Veterano |
# set/05
O servidor do site do cifraclub esta infectado com o mydoom
http://img276.imageshack.us/my.php?image=mydoom6hd.png
Efeitos
O efeito mais característico é o código que programa o computador infectado para lançar ataques de negação (DoS) ao site da fabricante de software SCO, que moveu processos contra o Linux por violação de direitos autorais. O worm também tem capacidade de instalar uma porta oculta no computador, que dá a usuários mal-intencionados acesso externo à máquina. Assim, o invasor poderá ter acesso a tudo o que estiver na máquina, podendo, inclusive, modificar seu conteúdo.
O MyDoom ainda instala no sistema um servidor proxy, que transforma a máquina da vítima num meio para enviar spam.
Quando salvo no disco rígido, o anexo usado pelo MyDoom pode simular o ícone de um arquivo de texto. Ao ser executado, o anexo faz uma cópia de si mesmo na pasta System do Windows, com o nome de taskmon.exe, que também é o nome de um aplicativo legítimo do sistema. O worm descarrega outro arquivo, chamado shimgapi.dll, uma 'porta' que permite conexões externas pela porta TCP 3127. Além disso, são adicionados valores ao registro do Windows, para que o código maléfico seja executado toda vez que o sistema é iniciado.
Para se enviar por e-mail, o MyDoom recolhe os endereços do destinatário e do remetente de vários arquivos presentes no sistema infectado. Desta forma, a mensagem que distriui o vírus não vem, necessariamente, do remetente que está sendo mostrado. |
Rato
Veterano |
# set/05
· votar
q merda é essa? |
Rato
Veterano |
# set/05
· votar
stick no tópico |
Ed_Vedder
Veterano |
# set/05
· votar
=( |
tamahome
Veterano |
# set/05
· votar
e esse link ae? eh oq? |
Seth
Veterano |
# set/05
· votar
a foto do scanner |
tamahome
Veterano |
# set/05
· votar
Seth
hummm *analizando* |
Seth
Veterano |
# set/05
· votar
tamahome
mas fiz isso pra poder ajudar, se eu quisesse prejudicar teria ficado calado |
John Frusciante
Veterano |
# set/05
· votar
eita, vamo ver oq o sam tem a dizer sobre isso.
não concordo nem discordo |
Coldplay
Veterano |
# set/05
· votar
Seth
é virus é? vou parar de entrar aki! =(
vou não =) |
Seth
Veterano |
# set/05
· votar
esse vírus abriu a porta UDP 3127 |
John Frusciante
Veterano |
# set/05
· votar
Seth
valeu a intenção !
mas tipo, tá ligado que tem chance de ocorrer um engano neh ? |
Seth
Veterano |
# set/05
· votar
John Frusciante
sim, mas a porta esta aberta |
tamahome
Veterano |
# set/05
· votar
Seth
sim, mas a porta esta aberta
podemos entrar? tomar um café e talz.. |
John Frusciante
Veterano |
# set/05
· votar
Seth
verdade |
John Frusciante
Veterano |
# set/05
· votar
Seth
qual o nome do aplicativo ae cara ? |
Seth
Veterano |
# set/05
· votar
tamahome
claro e pode apagar uns arquivos, pegar umas senhas |
22222 oirartnoc oa
Veterano |
# set/05
· votar
assunto sério, q q nós podemos fazer a respeito? |
Seth
Veterano |
# set/05
· votar
22222 oirartnoc oa
eu coloquei isso aí pros moderas verem |
John Frusciante
Veterano |
# set/05
· votar
Seth
hein velho, que aplicativo é esse ? |
Seth
Veterano |
# set/05
· votar
John Frusciante
languard |
John Frusciante
Veterano |
# set/05
· votar
Seth
valeu ae |
John Frusciante
Veterano |
# set/05
· votar
Seth
os cara q criam vírus, ads, hijackers, spys e tal nunca devem ter visto uma boc*** |
Seth
Veterano |
# set/05
· votar
John Frusciante
boc*** ? |
John Frusciante
Veterano |
# set/05
· votar
Seth
''genitália feminina'' |
Seth
Veterano |
# set/05
· votar
John Frusciante
talvez viram, só que na internet |
Lord Derfel Cadarn
Veterano |
# set/05
· votar
aqui não pegou nada ainda................e se pgar foda-se sou foda no doom |
Sam
Moderador |
# set/05
· votar
Balela. Que programa é esse que não dá pra enxergar nada no print? |
Sam
Moderador |
# set/05
· votar
Programa em inglês e o output dele em português. Usuário Seth é até antigo. Esquisito. =) |
Alexandre Souza
Veterano |
# set/05
· votar
intendi nada =/
é virus isso ae? |