Indholdsfortegnelse:
Definition - Hvad betyder Bropia Worm?
Bropia-ormen er en type malware, der spreder sig via instant messaging (IM) ved at sende inficerede vedhæftede filer til IM-brugere. Denne orm bruger MSN Instant Messenger til at sende inficerede filer og spredninger ved at sende disse ud via IM-kontaktlisten. Bropia-ormen ligner Kelvir-ormen bortset fra at den sender en inficeret fil direkte til brugere, mens Kelvir-ormen sender et link, der peger på en inficeret fil.
Bropia-orm kaldes også Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a og WORM_BROPIA.F.
Techopedia forklarer Bropia Worm
Når den udføres kopierer Bropia-ormen sig selv til Windows System-mappen med forskellige filnavne. Filnavnet vil sandsynligvis være winhost.exe, updates.exe eller lexplore.exe, selvom nye versioner bruger forskellige filnavne. Derefter foretages det ændringer i registreringsdatabasen RUN-sektion for automatisk at indlæses. Den efterlader også en Spybot-ormvariant i den inficerede maskine. Denne Spybot-variant opretter derefter forbindelse til IRC-kanalen (Internet Relay Chat), hvilket giver ormen fuld adgang til computeren. Ved hjælp af denne mulighed for bagdør kan en hacker stjæle data fra et inficeret system.
Når ormen er udført, kan den muligvis vise et billede og deaktivere computerens højre museknap, hvilket forhindrer brugeren i at få adgang til kontekstfølsomme menuer. Ormen kopierer sig selv til en computers C-drev, hvor den overvåger enhver ændring i IM-kontakter. For at undgå denne og andre orme skal IM-brugere installere opdateret antivirus-software og undgå at klikke på mistænkelige links i onlinemeddelelser.
