Goner är en ny mask som upptäcktes den 4 december. Masken som sprids via filen GONE.SCR sprids via e-post, icq och irc. Utöver att skicka sig själv till Outlook och till alla mottagare i Windows adressbok försöker masken även skicka sig själv till alla ICQ kontakter som är online. Om mottagaren godkänner filöverföringen överförs masken. Som sista spridningsteknik använder den skript i mIRC en vanlig IRC klient för att spridas till IRC kanaler.
E-postmeddelandet den sprids via ser ut så här:

Ärende: Hi

Meddelande: How are you?
When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!

Bifogad fil: Gone.scr

Masken har även en destruktiv funktion. Den försöker stänga ner och ta bort följande processer:

APLICA32.EXE
ZONEALARM.EXE
ESAFE.EXE
CFIADMIN.EXE
CFIAUDIT.EXE
CFINET32.EXE
PCFWallIcon.EXE
FRW.EXE
VSHWIN32.EXE
VSECOMR.EXE
WEBSCANX.EXE
AVCONSOL.EXE
VSSTAT.EXE
PW32.EXE
VW32.EXE
VP32.EXE
VPCC.EXE
VPM.EXE
AVP32.EXE
AVPCC.EXE
AVPM.EXE
AVP.EXE
LOCKDOWN2000.EXE
ICLOAD95.EXE
ICMON.EXE
ICSUPP95.EXE
ICLOADNT.EXE
ICSUPPNT.EXE
TDS2-98.EXE
TDS2-NT.EXE
FEWEB.EXE

Bland processerna finns antivirusprogram, personliga brandväggar samt andra säkerhetsprogram.

Läs mer om Goner på: NOK.

Annons

Leave a Reply

Please Login to comment
  Subscribe  
Notifiera vid