Brontok
 |
Ovaj članak ili dio članka nije pokriven izvorima. Pomozite Wikipediji navođenjem odgovarajućih knjiga, članaka u časopisima ili internetskih stranica. |
{{#invoke:Category handler|main|draft={{SAFESUBST:#invoke:Unsubst||$B=
Prije objave u glavnom imenskom prostoru članak mora imati {{#invoke:list|horizontal|indent=1|nepristrano gledište i izvore, mora biti provjerljiv
i poštivati smjernicu o životopisima živih osoba.}}
Sav sadržaj mora biti enciklopedijske prirode i slobodnih autorskih prava. Članak mora biti pisan wikistilom i mora sadržavati {{#invoke:list|horizontal|indent=1|wikipoveznice i kategorije.}} Nakon što su svi preduvjeti zadovoljeni i članak je sadržajno dovršen, postavite zahtjev za premještanje stranice u glavni imenski prostor.
Zadnja izmjena: WikiSysop (razgovor | doprinosi) {{#invoke:Time ago|main| 20210907060820 }}. (osvježi)
{{#invoke:Category handler|main}}
}}}} Brontok (engl. Brontok worm) je računalni e-mail crv sa porijeklom iz Indonezije koji inficira računala koja rade pod OS Microsoft Windowsom. Širi se tako što sam sebe šalje na e-mail adrese koje pronađe na zaraženom računalu. Za slanje koristi svoje vlastito okruženje a kao pošiljatelja označava osobu s čijeg računala šalje.
Opis
Varijante
Postoji nekoliko varijanti ovog crva:
|
|
Druga imena pod kojima se ovaj crv pojavljuje su: W32/Rontokbro.gen@MM, W32.Rontokbro@mm, BackDoor.Generic.1138, W32/Korbo-B, Worm/Brontok.a, Win32.Brontok.A@mm, Worm.Mytob.GH, W32/Brontok.C.worm, i Win32/Brontok.E.
Djelovanje
Kada ga žrtva po prvi put pokrene, kopira sam sebe u direktorij s podacima o korisničkim aplikacijama. Nakon toga podešava da ga Windows pokreće zajedno sa svim drugim aplikacijama preko ključa HKLM\Software\Microsoft\Windows\CurrentVersion\Run u registryu i onemogući korisnika da ovo izmijeni tako što postavi zabranu korištenja Windows Registrya korisniku. Također, otežava pristup svojim datotekama na disku tako što ih prvo podesi da su sistemske datoteke i direktoriji aplikacija nevidljivi, a potom iz Internet Explorera ukloni opciju Folder Options kojom se ovo može popraviti. Također isključuje Windows Firewall a u nekim od svojih varijanata ponovno pokreće računalo kada se u naslovu nekog prozora nađe tekst nekog programa koji bi mu mogao naškoditi. Ponovno pokretanje računala također slijedi kada žrtva pokuša otvoriti MS DOS ili skidati datoteke sa interneta.
S vremena na vrijeme pokreće web stranicu sa porukom: Stranica je snimljena u direktorij My Pictures.