Task Manager indisponibil = W32.Pitin.C
Viermele W32.Pitin.C se raspandeste prin partajari prin retea. La activare, se copiaza in toate directoarele partajate, si limiteaza accesul la mai multe functii a sistemului de operare Windows. Viermele se conecteaza la diverse servere si descarca fisiere de pe ele.
La activare, W32.Pitin.C face urmatoarele operatiuni:
1. Creaza urmatoarele fisiere:
%System%\SCVHOST.exe
%Windir%\SCVHOST.exe
%System%\setting.ini
%Windir%\Tasks\At1.job
2. Copiaza un exemplar din vierme in fiecare director partajat, cu o denumire creata din denumirea directorului si cu extensia .exe
3. Creaza urmatoarele insemnari in registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentV ersion\Run\”Yahoo Messengger” = “%System%\SCVHOST.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\”Shell” = “Explorer.exe SCVHOST.exe”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\Explorer\WorkgroupCrawler\Shares\”shared” = “\New Folder.exe”
4. Modifica urmatoarele insemnari in registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\Policies\Explorer\”NofolderOptions” = “1″
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\S chedule\”AtTaskMaxHours” = “0″
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVe rsion\Policies\System\”DisableRegistryTools”= “1″
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVe rsion\Policies\System\”DisableTaskMgr”= “1″
Prin aceste modificari blocheaza accesul la Windows Task Manager si Regedit
5. Descarca fisiere de pe internet si le ruleaza.
