Sommario:
Definizione - Cosa significa Bropia Worm?
Il worm Bropia è un tipo di malware che si diffonde attraverso la messaggistica istantanea inviando allegati infetti agli utenti di messaggistica istantanea. Questo worm utilizza MSN Instant Messenger per inviare file e spread infetti inviandoli attraverso l'elenco dei contatti di messaggistica istantanea. Il worm Bropia è simile al worm Kelvir, tranne per il fatto che invia un file infetto direttamente agli utenti, mentre il worm Kelvir invia un collegamento che punta a un file infetto.
Il worm Bropia viene anche chiamato Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a e WORM_BROPIA.F.
Techopedia spiega Bropia Worm
Quando eseguito, il worm Bropia si copia nella cartella Sistema di Windows con vari nomi di file. Il nome del file sarà probabilmente winhost.exe, updates.exe o lexplore.exe, sebbene le nuove versioni utilizzino nomi di file distinti. Successivamente, apporta modifiche alla sezione RUN del registro per caricare automaticamente. Inoltre, lascia una variante del worm Spybot nella macchina infetta. Questa variante di Spybot si collega quindi al canale IRC (Internet Relay Chat), fornendo al worm un accesso completo al computer. Facendo uso di questa opzione backdoor, un hacker potrebbe rubare dati da un sistema infetto.
Una volta eseguito, il worm può visualizzare un'immagine e disabilitare il pulsante destro del mouse del computer, impedendo all'utente di accedere ai menu sensibili al contesto. Il worm si copia nell'unità C di un computer, dove monitora qualsiasi cambiamento nei contatti di messaggistica istantanea. Per evitare questo e altri worm, gli utenti di messaggistica istantanea devono installare un software antivirus aggiornato ed evitare di fare clic su collegamenti sospetti all'interno di messaggi istantanei.
