Sisällysluettelo:
Määritelmä - mitä Bropia Worm tarkoittaa?
Bropia-mato on haittaohjelma, joka leviää pikaviestien (IM) välityksellä lähettämällä tartunnan saaneet liitteet pikaviestin käyttäjille. Tämä mato käyttää MSN Instant Messenger -sovellusta tartunnan saaneiden tiedostojen ja leviämisten lähettämiseen lähettämällä ne pikaviestien yhteystietoluettelon kautta. Bropia-mato on samanlainen kuin Kelvir-mato paitsi, että se lähettää tartunnan saaneen tiedoston suoraan käyttäjille, kun taas Kelvir-mato lähettää tartunnan saaneeseen tiedostoon osoittavan linkin.
Bropia-matoon viitataan myös nimellä Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a ja WORM_BROPIA.F.
Techopedia selittää Bropia Worm
Suoritettuaan Bropia-mato kopioi itsensä Windows System -kansioon eri tiedostoilla. Tiedostonimi on todennäköisesti winhost.exe, updates.exe tai lexplore.exe, vaikka uusissa versioissa käytetään erillisiä tiedostonimiä. Sen jälkeen se tekee muutoksia rekisterin RUN-osaan latautuakseen automaattisesti. Se myös jättää Spybot-matovariantin tartunnan saaneeseen koneeseen. Tämä Spybot-variantti muodostaa yhteyden IRC (Internet Relay Chat) -kanavaan, jolloin madolla on täysi käyttöoikeus tietokoneeseen. Hyödyntämällä tätä takaoven vaihtoehtoa hakkeri voi varastaa tietoja tartunnan saaneesta järjestelmästä.
Kun mato on suoritettu, se saattaa näyttää kuvan ja poistaa tietokoneen hiiren oikean painikkeen käytöstä, estäen käyttäjää pääsemästä kontekstiherkille valikoille. Mato kopioi itsensä tietokoneen C-asemaan, jossa se tarkkailee pikaviestien yhteystietojen muutoksia. Tämän ja muiden matojen välttämiseksi pikaviestin käyttäjien tulisi asentaa päivitetty virustorjuntaohjelma ja välttää napsauttamalla epäilyttäviä linkkejä pikaviesteissä.
