WORM_SILLY.SS est une détection de dangereux ver qui a infecté plusieurs ordinateurs d'utilisateurs dans le monde entier. Selon la recherche ESG, ce ver hostile est associé à l'attaque d'ingénierie sociale. Il ressemble à des icônes de dossiers Windows par défaut et quand vous double-cliquez sur son fichier exécuté est placée dans le système affecté. Lors de l'exécution, elle déposer des copies de lui-même « % UserProfile%\gupd.exe » et ajouter certaines entrées dans le Registre pour rendre son exécution automatique au démarrage du système. Non seulement cela, il est capable de créer son propre SMTP (Simple Mail Transfer Protocol) serveur et l'utiliser envoient informations recueillies depuis l'ordinateur infecté à une tierce partie. L'impact de la WORM_SILLY.SS est très dévastateur pour la sécurité du système affecté et la vie privée et, par conséquent, il est nécessaire de supprimer WORM_SILLY.SS aussi rapide que possible.
No comments:
Post a Comment