File yang didownload inilah menjadi berbahaya bila di eksekusi. Karena penerima bisa tertipu dan menganggap file adalah gambar. Bila sudah bekerja pada computer, file tersebut akan mendistribusikan ke semua kontak Yahoo yang ada pada daftar.
Worm akan aktif dan menginfeksi file autoupdate dari Java yaitu %windir%\jusched.exe. FIle tersebut akan aktif ketika Windows mulai bekerja. Dan menampilkan iklan, dan ujung ujungnya duit dari iklan yang sengaja ditayangkan tersebut.
Worm juga merubah setting dari browser, dan mengarahkan ke situs Domredi.com.
Tampilan cara menginfeksi worm baru untuk Yahoo Messenger dengan Worm.Ckbface.adj, dibawah ini
0 komentar:
Posting Komentar