Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει ο σκουλήκι Bropia;
Ο ιός τύπου worm Bropia είναι ένας τύπος κακόβουλου λογισμικού που μεταδίδεται μέσω άμεσων μηνυμάτων (IM) στέλνοντας μολυσμένα συνημμένα σε χρήστες άμεσων μηνυμάτων. Αυτός ο ιός τύπου worm χρησιμοποιεί το MSN Instant Messenger για να στείλει τα μολυσμένα αρχεία και να εξαπλωθεί αποστέλλοντάς τα μέσα από τη λίστα επαφών συνομιλίας. Ο σκουλήκι Bropia είναι παρόμοιος με τον σκουλήκι Kelvir εκτός από το ότι στέλνει ένα μολυσμένο αρχείο απευθείας στους χρήστες, ενώ ο σκώληκας Kelvir στέλνει έναν σύνδεσμο που δείχνει ένα μολυσμένο αρχείο.
Το σκουλήκι Bropia αναφέρεται επίσης ως Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-Α, Win32.Bropia.a και WORM_BROPIA.F.
Η Techopedia εξηγεί τον Bropia Worm
Όταν εκτελείται, ο σκώληκας Bropia αντιγράφει τον εαυτό του στο φάκελο Windows System με διάφορα ονόματα αρχείων. Το όνομα του αρχείου θα είναι πιθανώς winhost.exe, updates.exe ή lexplore.exe, αν και οι νέες εκδόσεις χρησιμοποιούν διαφορετικά ονόματα αρχείων. Στη συνέχεια, κάνει τροποποιήσεις στην ενότητα RUN του μητρώου για να φορτώσει αυτόματα. Επίσης, αφήνει μια παραλλαγή σκουλήκι Spybot στο μολυσμένο μηχάνημα. Αυτή η παραλλαγή Spybot συνδέεται στη συνέχεια στο κανάλι IRC (Internet Relay Chat), δίνοντας στον ιό τύπου worm πλήρη πρόσβαση στον υπολογιστή. Κάνοντας χρήση αυτής της επιλογής backdoor, ένας χάκερ θα μπορούσε να κλέψει δεδομένα από ένα μολυσμένο σύστημα.
Μετά την εκτέλεση του σκουληκιού, ενδέχεται να εμφανιστεί μια εικόνα και να απενεργοποιηθεί το δεξί κουμπί του ποντικιού του υπολογιστή, εμποδίζοντας τον χρήστη να αποκτήσει πρόσβαση σε μενού που είναι ευαίσθητα στο περιβάλλον. Το σκουλήκι αντιγράφει τον εαυτό του στη μονάδα δίσκου C του υπολογιστή, όπου παρακολουθεί οποιαδήποτε αλλαγή στις επαφές συνομιλίας. Για να αποφύγετε αυτό και άλλα σκουλήκια, οι χρήστες του IM πρέπει να εγκαταστήσουν ενημερωμένο λογισμικό προστασίας από ιούς και να αποφύγουν να κάνουν κλικ σε ύποπτους συνδέσμους μέσα στα άμεσα μηνύματα.
