Brontok

Brontok

Ovaj članak ili dio članka nije pokriven izvorima. Pomozite Wikipediji navođenjem odgovarajućih knjiga, članaka u časopisima ili internetskih stranica.

{{#invoke:Category handler|main|draft={{SAFESUBST:#invoke:Unsubst||$B=

Ovo je nacrt članka koji svatko može uređivati.
Prije objave u glavnom imenskom prostoru članak mora imati {{#invoke:list|horizontal|indent=1|nepristrano gledište i izvore, mora biti provjerljiv
i poštivati smjernicu o životopisima živih osoba.}}

Sav sadržaj mora biti enciklopedijske prirode i slobodnih autorskih prava. Članak mora biti pisan wikistilom i mora sadržavati {{#invoke:list|horizontal|indent=1|wikipoveznice i kategorije.}} Nakon što su svi preduvjeti zadovoljeni i članak je sadržajno dovršen, postavite zahtjev za premještanje stranice u glavni imenski prostor.

---

Zadnja izmjena: WikiSysop (razgovor | doprinosi) {{#invoke:Time ago|main| 20220430204454 }}. (osvježi)

Nacrt nije uređivan dva tjedna, pa je predložen za brisanje.

{{#invoke:Category handler|main}}

}}}} Brontok (engl. Brontok worm) je računalni e-mail crv sa porijeklom iz Indonezije koji inficira računala koja rade pod OS Microsoft Windowsom. Širi se tako što sam sebe šalje na e-mail adrese koje pronađe na zaraženom računalu. Za slanje koristi svoje vlastito okruženje a kao pošiljatelja označava osobu s čijeg računala šalje.

Opis

Varijante

Postoji nekoliko varijanti ovog crva:

Brontok.A Brontok.B Brontok.C Brontok.D Brontok.F

Brontok.G Brontok.H Brontok.I Brontok.K Brontok.Q

Druga imena pod kojima se ovaj crv pojavljuje su: W32/Rontokbro.gen@MM, W32.Rontokbro@mm, BackDoor.Generic.1138, W32/Korbo-B, Worm/Brontok.a, Win32.Brontok.A@mm, Worm.Mytob.GH, W32/Brontok.C.worm, i Win32/Brontok.E.

Djelovanje

Kada ga žrtva po prvi put pokrene, kopira sam sebe u direktorij s podacima o korisničkim aplikacijama. Nakon toga podešava da ga Windows pokreće zajedno sa svim drugim aplikacijama preko ključa HKLM\Software\Microsoft\Windows\CurrentVersion\Run u registryu i onemogući korisnika da ovo izmijeni tako što postavi zabranu korištenja Windows Registrya korisniku. Također, otežava pristup svojim datotekama na disku tako što ih prvo podesi da su sistemske datoteke i direktoriji aplikacija nevidljivi, a potom iz Internet Explorera ukloni opciju Folder Options kojom se ovo može popraviti. Također isključuje Windows Firewall a u nekim od svojih varijanata ponovno pokreće računalo kada se u naslovu nekog prozora nađe tekst nekog programa koji bi mu mogao naškoditi. Ponovno pokretanje računala također slijedi kada žrtva pokuša otvoriti MS DOS ili skidati datoteke sa interneta.

S vremena na vrijeme pokreće web stranicu sa porukom: Stranica je snimljena u direktorij My Pictures.