Perrun ไวรัสเกาะไฟล์รูป jpeg

การติดตั้งตัวเองของหนอน Yaha.F

หากเราหลงเชื่อและเรียกใช้ไฟล์แนบท้ายจดหมายเจ้าหนอน Yaha.F ก็จะขึ้นมาทำงานอยู่บนหน่วยความจำ หลังจากนั้นมันจะเริ่มกระบวนการติดตั้งตัวเองดังนี้ มันจะสร้างสำเนาของตัวมันเอาไว้ที่ไดเรกทอรีของ Recycled Bin หรือไดเรกทอรีของ Windows ในเครื่องของเราโดยใช้ชื่อไฟล์เป็นตัวอักษร 4 ตัวที่เลือกสุ่มขึ้นมา และทำการแก้ไข registry เพื่อตั้งค่าให้มีการเรียกใช้งานมันโดยแก้ไขค่า registry

HKEY_LOCAL_MACHINESoftwareClassesexefileshellopencommand

โดยการลบค่าเก่าทิ้งและเปลี่ยนค่าเป็น

WormName]" %1 %*

ซึ่งจะส่งผลให้ตัวมันถูกเรียก ขึ้นมาทำงานบนหน่วยความจำทุกครั้งที่เราเรียกใช้งานไฟล์ชนิด .exe ครับ นอกจากนี้มันยังสร้างไฟล์ข้อความ (ชนิด .txt) ที่มีชื่อแบบสุ่มเอาไว้ในไดเรกทอรีของวินโดวส์ อีกด้วยซึ่งในไฟล์ดังกล่าวมีข้อความที่ระบุถึงชื่อของผู้พัฒนาไวรัสนี้ขึ้น มาครับ

<<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>>
iNDian sNakes pResents yAha.E
iNDian hACkers,Vxers c0me & w0Rk wITh uS & f*Ck tHE GFORCE-pAK shites
bY
sNAkeeYes,c0Bra
<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>>

ในขณะที่เราเรียกใช้ไฟล์แนบท้ายนั้นเจ้าไวรัสหนอนอาจแสดงกรอบข้อความขึ้นมา โดยข้อความในกรอบนั้นจะเลือกจากข้อความดังต่อไปนี้