Win32.HLLW.Ayubin

Jest to robak maj膮cy posta膰 pliku wykonywlanego o rozmiarze 170 KB (kompresja UPX, rozmiar po rozpakowaniu - okok艂o 430 KB). Szkodnik powsta艂 przy u偶yciu 艣rodowiska programistycznego Delphi.

Instalacja

Po uruchomieniu robak kopiuje si臋 do foldera Windows z losow膮 nazw膮 i rejestruje t臋 kopie w pliku system.ini:

[boot]
shell=Explorer.exe %nazwa%

Rozprzestrzenianie

Robak kopiuje si臋 z jednominutowym interwa艂em do foldera g艂贸wnego dyskietki A: z nazw膮 Las_Porno_del _CBTIS.jpg .exe.

Procedura troj艅ska

Po instalacji robak informuje swojego tw贸rc臋 o adresie IP zaatakowanego komputera. Szkodnik ma mo偶liwo艣膰 wykonywania zdalnych polece艅.