Inhoudsopgave:
Definitie - Wat betekent Bropia Worm?
De Bropia-worm is een soort malware die zich via IM verspreidt door geïnfecteerde bijlagen naar IM-gebruikers te sturen. Deze worm gebruikt MSN Instant Messenger om geïnfecteerde bestanden en spreads te verzenden door deze via de IM-contactlijst te verzenden. De Bropia-worm is vergelijkbaar met de Kelvir-worm, behalve dat het een geïnfecteerd bestand rechtstreeks naar gebruikers verzendt, terwijl de Kelvir-worm een koppeling naar een geïnfecteerd bestand verzendt.
Bropia-worm wordt ook wel Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a en WORM_BROPIA.F genoemd.
Techopedia legt Bropia Worm uit
Wanneer uitgevoerd, kopieert de Bropia-worm zichzelf naar de Windows-systeemmap met verschillende bestandsnamen. De bestandsnaam zal waarschijnlijk winhost.exe, updates.exe of lexplore.exe zijn, hoewel nieuwe versies verschillende bestandsnamen gebruiken. Daarna brengt het wijzigingen aan in de RUN-sectie van het register om automatisch te laden. Het laat ook een Spybot-wormvariant achter in de geïnfecteerde machine. Deze Spybot-variant maakt vervolgens verbinding met het Internet Relay Chat-kanaal (IRC), waardoor de worm volledige toegang tot de computer krijgt. Door gebruik te maken van deze achterdeuroptie kan een hacker gegevens van een geïnfecteerd systeem stelen.
Nadat de worm is uitgevoerd, kan deze een afbeelding weergeven en de rechtermuisknop van de computer uitschakelen, waardoor de gebruiker geen toegang krijgt tot contextgevoelige menu's. De worm kopieert zichzelf naar de C-schijf van een computer, waar hij elke verandering in IM-contacten bewaakt. Om deze en andere wormen te voorkomen, moeten IM-gebruikers bijgewerkte antivirussoftware installeren en niet op verdachte koppelingen in expresberichten klikken.
