作者a5110466 (池老)
看板Cad_Cae
標題[情報] 蠕蟲ALS.Kenilfe藉由AutoCAD製圖軟體 竊取使用者資訊
時間Mon Sep 20 17:58:53 2010
原文網址
http://goo.gl/bPHw
[擷取]
即便是你熟悉的檔案形式
在開啟檔案前務必要多加掃描及提高警覺了 ！！！！！！
快來多留意這周的病毒週報吧
病毒名稱：ALS.Kenilfe
病毒類型：蠕蟲
受影響的作業系統：Windows 95/98/2000/Me/NT/XP/Vista, Windows Server 2003
病毒分析：
自動電腦輔助設計軟體AutoCAD現已成為國際上廣為流行的製圖工具。
賽門鐵克也檢測到利用該軟體傳播的病毒，比如蠕蟲ALS.Kenilfe。
中毒後，ALS.Kenilfe會搜尋硬碟中所有含有.dwg檔（由AutoCAD軟體產生的檔案格式）的資料夾。
隨後，該蠕蟲會將自動複製至這些資料夾，並重命名為acad.fas，
讓自己看起來像個AutoCAD的合法檔，從而達到混淆和偽裝的目的。
ALS.Kenilfe會從指定URL下載惡意檔至受感染電腦中；
同時，ALS.Kenilfe會竊取使用者電腦中的機密資訊，
並將其上傳至hxxp://updatebd.8/[REMOVED]0.org。
ALS.Kenilfe可藉由行動儲存裝置進行傳播。
--
│ │
| │
▎ / 7-11 :好險( ′-`)y-～
炸
◆ 炸
▼ 炸
˙˙炸
炸┌┴┐炸
炸
▎▎炸
◢◣ 炸
豆
◆ 雞
▼ 小
˙˙魚
豬│∵│蘿
四
▎▎茄
你 萊爾富:好險( ′-`)y-～
干
◆ 屁
▼ 湯
˙˙板
血│∴│蔔
季
▎▎子
全
│ 股
▼ 圓
˙˙
| 糕└┬┘糕
豆
▎▎ 家 OK :好險( ′-`)y-～
│
│
ψQSWEET ◢ http://goo.gl/pQIG
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.253.214.118