Innholdsfortegnelse:
Definisjon - Hva betyr Bropia Worm?
Bropia-ormen er en type malware som sprer seg gjennom direktemeldinger (IM) ved å sende infiserte vedlegg til IM-brukere. Denne ormen bruker MSN Instant Messenger for å sende infiserte filer og spredninger ved å sende disse ut via IM-kontaktlisten. Bropia-ormen ligner på Kelvir-ormen bortsett fra at den sender en infisert fil direkte til brukere, mens Kelvir-ormen sender en kobling som peker til en infisert fil.
Bropia orm er også referert til som Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a og WORM_BROPIA.F.
Techopedia forklarer Bropia Worm
Når den blir henrettet, kopierer Bropia-ormen seg til Windows System-mappen med forskjellige filnavn. Filnavnet vil trolig være winhost.exe, updates.exe eller lexplore.exe, selv om nye versjoner bruker distinkte filnavn. Etter det gjør det endringer i registerets RUN-seksjon for å laste automatisk. Den etterlater også en Spybot ormvariant i den infiserte maskinen. Denne Spybot-varianten kobles deretter til IRC-kanalen (Internet Relay Chat), og gir ormen full tilgang til datamaskinen. Ved å bruke dette alternativet bakdør, kan en hacker stjele data fra et infisert system.
Etter at ormen er henrettet, kan det hende at det vises et bilde og deaktiverer datamaskinens høyre museknapp, og hindrer brukeren i å få tilgang til kontekstavhengige menyer. Ormen kopierer seg selv til datamaskinens C-stasjon, der den overvåker enhver endring i IM-kontakter. For å unngå dette og andre ormer, bør IM-brukere installere oppdatert antivirusprogramvare og unngå å klikke på mistenkelige koblinger i direktemeldinger.
