Method of Infection This is a combi

Method of Infection
This is a combination of a files infector virus and an email worm.
The virus arrives as an EXE file with varying filenames. When you
execute the attachment, your machine is infected and in turn is used to spread the virus.
When first run, the virus may copy one . EXE file in the Windows or
Windows System directory using the same name but with the final
character of the filename decreased by a factor of 1. For example, EHGEDI57.EXE will become EHGED156.EXE, TCONTRACT.EXE will
become TCONTRACS.EXE.
This copy is then infected and a WIN.INI entry, or registry run key value may be created, to execute the infected file when the system starts up.
This copied executable infects other 32 bit EXE files in the Windows
directory and subdirectories, when run.
Five minutes after the file is opened, the email worm attempts a
mailing routine. It creates a . DAT file hidden somewhere on the hard
disk. This contains strings of the files used to grab email addresses
from address books and mailboxes. The . DAT file name will be named
after the machine name in a coded fashion. For example, y becomes a, x becomes b. Numbers are not changed. The worm uses mass mailing
techniques to send itself to these addresses. The subject headings, text and attachments will vary. The text is taken from other files on the
victim’s computer.
This worm may also alter the REPLY-TO email address when mailing itself to others. One letter of the address will be changed. This makes it difficult to warn the victim that their machine is infecting others as the message will be returned to sender.

Результаты (украинский) 1:

Метод інфекції Це являє собою поєднання вірус infector файлів та електронної пошти хробака. Вірусу прибув в EXE-файл з різним імен файлів. Коли ви виконати вкладення, ваш комп'ютер інфіковано і в свою чергу використовується для поширення вірусу. При першому запуску, вірус може скопіювати один. EXE файлу в Windows або Реєстр системи Windows, використовуючи ті ж ім'я, але з фінал характер ім'я файлу, зменшилося з коефіцієнтом 1. Наприклад, EHGEDI57. EXE стане EHGED156. EXE, TCONTRACT. EXE буде стати TCONTRACS. EXE. Ця копія є, то інфікованим і заробляєте. INI запис, або запустити значення ключа реєстру може бути створено, щоб виконання заражених файлів під час запуску системи. Цей виконуваного скопійованого заражає інших 32 біт EXE файлів в Windows каталогів і підкаталогів, коли запустити. П'ять хвилин після того, як відкрити файл електронної пошти черв'як спроб Розсилка рутини. Він створює на. DAT файл приховані десь на Харді диск. Містить рядки файли, які використовуються для захоплення адреси електронної пошти від адресних книг і поштових скриньок. В. DAT ім'я файлу матиме ім'я після назви машини в кодованих моди. Наприклад, стає y x стає b. числа не змінюються. Потім він використовує Масова Розсилка методи, щоб відправити себе за цими адресами. Заголовки, текст і вкладення можуть відрізнятися. Текст взято з інших файлів в комп'ютері жертви. Цього хробака також може змінити адресу електронної пошти для відповідей, при відсиланні себе іншим. Один лист на адресу буде змінено. Це робить його важко попередити жертви, що їх машини інфікує інших як повідомлення буде повернуто відправникові.

Результаты (украинский) 2:

Метод інфекції
Це поєднання вірусу файли Infector і поштового черв'яка.
Вірус приходить у вигляді файлу EXE зі змінними імена файлів. Коли ви
виконаєте додаток, ваша машина інфікованих і в свою чергу, використовується для поширення вірусу.
При першому запуску, вірус може скопіювати один. EXE файл в Windows, або
директорії Windows, система, яка використовує той же ім'я, але з остаточним
характером файлу зменшився з коефіцієнтом 1. Наприклад, EHGEDI57.EXE стане EHGED156.EXE, TCONTRACT.EXE буде
стати TCONTRACS.EXE.
Це копія потім інфікованих і запис WIN.INI або реєстр запустити значення ключа можуть бути створені, щоб виконати заражений файл, коли система запускається.
Це копіюється виконуваний заражає інші файли EXE 32 біт в Windows,
каталогу і його підкаталогів, при запуску.
через п'ять хвилин після того, як файл відкритий, поштовий черв'як намагається встановити
поштовий процедуру. Це створює. DAT файл прихований десь на жорсткому
диску. Цей документ містить рядки файлів, використовуваних, щоб захопити адреси електронної пошти
з адресної книги і поштових скриньок. . DAT ім'я файлу будуть названі
після імені машини в закодованому моди. Наприклад, у стає, х стає б. Числа не змінюються. Черв'як використовує масові розсилки
методи розсилати себе за цими адресами. Предметних рубрик, текст і вкладення будуть варіюватися. Текст взято з інших файлів на
комп'ютері жертви.
Цей черв'як може також змінити для відповіді електронну адресу при відправленні себе іншим. Один лист від адреси будуть змінені. Це ускладнює попередити жертву, що їх машина заразити інших як повідомлення буде повернуто відправнику.

Результаты (украинский) 3:

Метод інфікування кратність це поєднання файли infector вірус і електронної пошти хробака. Кратність вірус надходить як EXE зі змінним назв файлів. Коли ви кратність виконати насадку, ваш комп'ютер заражено у свою чергу використовується з метою поширення вірусу. Коли
Петре першого запуску, вірус може копіювати . EXE у Windows або
Петре системи Windows за допомогою директорії тією самою назвою, але з остаточним
Характер filename знизилася фактор 1. Наприклад, EHGEDI57.EXE стане EHGED156.EXE, TCONTRACT.EXE буде кратність стати TCONTRACS.EXE. Кратність цією копією потім інфікованих та WIN.INI запису або запустити реєстру ключове значення може бути створена, щоб виконати інфікованих файл під час запуску системи. Це
Петре буде скопійовано виконуваного заражає інших 32-біт EXE файли у Windows кратність каталогу і підкаталогами,Коли рун. Кратність через п'ять хвилин після файл буде відкрито, адресу електронної типу WORM (одноразовий запис, багаторазове спроби на кратність розсилки рутини. Це створює . DAT заховано десь на жорсткому диску
Петре. Містить рядки файлів використовується для візьміть адреси електронної пошти від
Петре адресних книг і поштові скриньки. . DAT назву буде названо кратність після назва комп'ютера у кодованих моди. Наприклад, y стає, x стає b. Цифри не змінилася.Черв'ячний використовує масове розсилання повідомлень кратність технік відправити на себе зобов'язання цих адрес. Предметних рубрик, текст і долучення не буде змінюватися. Текст береться з інших файлів на кратність жертвою комп'ютера. Це
Петре типу WORM (одноразовий запис, багаторазове також може змінити Зворотна адреса електронної пошти при відсиланні себе до оточуючих. Один лист на адресу буде змінено.Це ускладнює для того, щоб попередити потерпілий, що їхні машини, щоб заражати оточуючих, повідомлення буде повернено відправника.