P2P-Worm.Win32.MantasYouTube↗  IA↗(long shot)
Entertainment  98.4K views 2.6K likes 22 dislikes   25 Jun 2017
danooct1 318K subscribers United States YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Contributed subtitles
English Bemoty
me when i
Russian Jadebow
French CHM
German Bemoty
maxl
Polish enemy431
TadeusTaD
Chinese Hedwig Zheng
Click to Play Video Click to Play Video
大家好。今天我们来看看Mantas。
Hallo alle zusammen, heute werden wir Mantas genauer unter die Lupe nehmen.
一个Windows点到点（P2P）蠕虫。
Ein Windows Peer-To-Peer Wurm,
这玩意在Grokster, Morpheus, Limewire, Kazaa这些站点
welcher über Grokster, Morpheus, Limewire, Kazaa
和其他的P2P站点传播。
und zahlreichen anderen Peer-To-Peer Netzwerken ausbreitet.
所以这里有个简易版的Kazza/我分享的文件夹
Also, hier haben wir einen Dummy-Kazaa/Mein geteilter Ordner
然后他会在这里放点文件，全是他的拷贝。
Mantas wird einige Dateien hier ablegen, welche alle Kopien von ihm selbst sind.
然后这里的一些文件会被覆盖掉。
Hier haben wir einige Dateien, welche Mantas überschreiben wird.
我们有个测试文档，"这是测试文档。"
Wir haben ein "Test-Word-Dokument", "Das ist Test-Dokument"
我们有个测试文档。这会被覆盖。
Wir haben ein Test-Text-Dokument, welche ebenfalls überschrieben wird.
我们有几个位图。
Wir haben auch einige Bitmaps hier
包括我的老朋友，气泡。
Einschließlich meinem guten, alten Freund, Bubbles.
最棒的背景。
Der beste Hintergrund ever.
HTML文件。
HTML-Datei.
最后，一个游戏的JPG，我是大粉丝。
Und, zu guter Letzt, ein JPG-Bild von einem Spiel, von welchem ich ein sehr großer Fan bin.
我还在这台虚拟机上开启了共享文件夹。
Außerdem haben wir geteilte Ordner auf dieser virtuellen Maschine aktiviert.
因为它会在里面丢点东西。 它会在所有远程文件夹里丢一份自己的拷贝。
Weil er dort einige Dateien ablegen wird Wenn er sich auf jeden Netzwerkdatenträger kopiert, den er finden kann.
它也尝试覆盖一些东西。
Er wird auch versuchen, dort Dateien zu überschreiben.
所以，当它运行后，我就会去关闭共享文件夹。
Ich werde also, sobald er startet, geteilte Ordner deaktivieren,
避免，
um jeglichen
避免附加的。
zusätzlichen
避免附加的数据损失。
Schaden zu verhindern.
所以，我们现在运行！
Also, lasst ihn uns starten!
当我们运行后，
Jetzt haben wir den Wurm gestartet
有些东西瞬间就死绝了。
... und schon fangen Dinge an, komplett zu, äh, sterben.
现在该关闭共享文件夹了。
Jetzt ist es an der Zeit geteilte Ordner zu deaktivieren.
可以，还好。
Okay, das sollte geklappt haben.
所以我们看见，有些很有趣的文件名，特别是JPG文件。
Wie wir sehen können, haben wir einige sehr interessante Dateinamen hier, vor allem die JPGs.
我们有些东西叫做"DoomII-安装.exe"
Aber dann haben wir auch noch Dinge wie "DoomII-Install.exe"
"FlashFXP-破解"
"FlashFXP-Crack"
"GTA3 光驱检测破解"
"GTA3 nocd crack"
"我爱你.jpg"
"ilikeyou.jpg"
但是，
Jedoch ...
JPG没法打开了。
starten JPGs nicht mehr wirklich.
因为它尝试打开IE。
Weil es versucht Internet Explorer zu öffnen.
他说
Da steht:
"系统检测到了你的Windows已经有了你将要安装的更新文件和附加功能"
"Das Setup hat erkannt, dass du eine Windows-Version ausführst, welche die neuen Dateien oder Verbesserung, die du versuchst zu installieren, bereits mitbringt."
所以，我没意识要重装JPG吧。
Also, ich wusste nicht, dass wir JPGs installieren müssten ...
你懂，
Weil, weißt du ...
事实上我们可以打开另外一个。
eigentlich haben wir diese Datei gerade erst ohne Probleme geöffnet.
然而这也有错误。
Das funktioniert ebenfalls nicht.
然后我给你展示下那个位图是啥样。
Und ich würde euch zeigen mit was die Bitmaps überschrieben wurden
但在我们运行时没反应。
Aber es passiert einfach nichts, wenn ich sie starte.
IE总的来说，就坏了。
Der Internet Explorer im Allgemeinen ist einfach irgendwie, äh, kaputt.
哦看那！打开了！
Oh, hey, es hat sich geöffnet!
但是，我们看下标题。
Aber wir sehen den Titel des Fensters
我们酷炫的HTML没了。
Und unsere coole HTML ist weg
取而代之的是："嘤嘤嘤这挺不错的。谢谢。-Mantas"
Der Titel wurde geändert zu: "Aww, das war wirklich süß. Danke. -Mantas"
我们也不能打开Wor--- 哦不，Word打开了！
Wir können auch Word nicht öff-, oh, doch, Word öffnet sich!
"微软Word无法导入"
"Microsoft Word kann das ausgewählte Format nicht importieren."
好吧，还是坏了。
Okay, es ist doch kaputt.
我们能看见覆盖的在这里。
Wir können sehen, dass, was davor da stand, überschrieben wurde
由Word提供的预览能看见：
Mit dieser Vorschau die Word uns anbietet können wir lesen:
"嘤嘤嘤这挺不错的。谢谢。" "-Mantas."
"Aww, das war wirklich süß. Danke."
所以他在文本文档，Word文档和HTML文件里面，加了这句话，能看见。
"-Mantas" Mantas fügt diesen Text zu allen Textdokumenten, Worddokumenten und HTML-Dateien hinzu, die es finden kann.
但是，我们能看见这里其他的所有东西，
Wie wir sehen können, ist alles, was davor da war
基本都没了。
irgendwie weg.
哦！我的旧秘密消息还在这，不错。
Oh, doch nicht! Meine alte, geheime Nachricht ist immer noch da! Das ist gut.
总的来说，它只覆盖文件的第一行。
Es ersetzt eigentlich nur die erste Zeile der überschriebenen Dokumente.
所以这不完全算数据丢失，但还是具有破坏性的。
Also verliert man nicht seine kompletten Daten, aber es könnte dennoch erheblichen Schaden verursachen.
在我的主机上，由于病毒在共享文件夹丢了些文件，我可以给你看，
Also auf meinem Host, weil ich da ein paar Dateien in meinem "geteilt" Ordner habe, kann ich euch tatsächlich Zeigen,
看看用什么覆盖的位图和JPG。
wie alle bitmaps und jpgs überschrieben wurden.
因为它们都放的是相同的文件，你可以看见。
Denn es hat hier alle Dateien hinzugefügt, die man hier sieht.
看看共享文件夹。
In meinen "geteilt" Ordner.
拖过来，所有图片都看起来是这样的。
Wir ziehen das hier rüber und alle bilder sehen genau so aus wie dieses hier.
说着："我要你。"
Dort steht: "Ich will DICH."
还加个小心心。
Und das Herz.
讲完了。
Und das ist alles.
他覆盖所有他能找到的图片。
Es überschreibt jedes Bild, das es hier finden kann.
事实上，我的电脑，打开后，看看目录。 72 00:03:19,379 --> 00:03:22,280 然后我们有这个，而不是小小漂亮的HTML页面。
Wenn wir "Mein Computer" öffnen und uns die Ordner ansehen, Hat jetzt das hier statt dem HTML frame.
我们能看见它在根目录里面也丢了同样的东西。
Wir sehen, dass es das ganze Zeug in das root directory hinzugefügt hat.
在Windows目录里有不寻常的事情。
Und irgendwas läuft hier im Windows Directory falsch.
因为，这个病毒很糟糕，
Weil der schlimmste Teil dieser Malware ist,
会把所有能找到的可执行文件用它自己
Dass sie alle .exe Dateien überschreibt.
全部覆盖。 00:03:36,479 --> 00:03:37,719 所以，"FTP."
Und das mit sich selbst.
64千字节，
Also hier "FTP."
"字体查看。" 64 KB。
64 kb, "Fontview." 64 kb,
"ipconfig," 64K.
"ipconfig," 64 kb,
"Netdde," 64.
"Nettde" 64 kb,
"Telnet," 64 KB.
"Telnet" 64 kb.
运行他们就是在运行病毒。
Und jede einzelne Datei ist nur eine Copy des Trojaners.
每个图标，
Und jedes einzelne Icon
也被替换了。这里有个"Winupdate.ico"
Ist auch überschrieben worden. Hier haben wir "Winupdate.ico".
是一个破碎的心。
Das ist jetzt ein gebrochenes Herz.
因为这个蠕虫确实会碎了你的心。
Weil dieser Trojaner einem einfach nur das Herz bricht.
对不起，我不能控制我自己说出。
SChuldigung, den musste ich einfach raushauen.
所以，我们的电脑已经全被毁了。
Also hiermit können wir jetzt absolut nichts mehr anfangen.
没有东西打开。我们能看见位图的预览，
Nichts lässt sich öffnen. WIr sehen die Vorschau der Bitmap.
成了那颗心。
Das ist jetzt das Herz.
GIF文件，位图。
GIF Dateien, Bitmap.
全都是预览，全都被毁了。
Alles Vorscheuen, alles gebrochen.
永远被毁了。
Für immer ruiniert.
你电脑被困住了。
Dein PC ist unbrauchbar.
能做的就只有重启了。
Und wir werden mal einen Neustart ausprobieren.
可是，重启还不能工作。
Aber das funktioniert nicht wirklich.
因为它又回到了桌面，
Weil man nur auf den Desktop zurückkommt.
你还能正常使用电脑。
Aber man kann seinen PC noch normal verwenden.
你能做的就是，
Also das einzige was man jetzt noch wirklich tun kann,
强制重启。
ist einen Neustart erzwingen.
当然，
Und natürlich
文件早被破坏了，没法运行了。
sind die Dateien zerstört und funktionieren nicht.
这就是你的电脑。
Das ist das Ende des PCs.
我讲完了。
Und das war es auch
关于Mantas Windows蠕虫。
von dem Mantas Windowstrojaner.
感谢你的观看。
Vielen Dank für das Ansehen.
再见。
Passt auf euch auf.
♫
(Untertitel von Maxl - Edits, schaut mal bitte vorbei.)
Similar videos:

Trojan.Win32.VeryFun (Viewer-Made Malware 18)
danooct1
961.2K views 15.9K likes 463 dislikes 11 Jun 201793% match

Virus.Win32.Winfig
danooct1
329.5K views 5.8K likes 145 dislikes 04 Jun 201790% match

Petya/NotPetya Ransomware Spreading via LAN
danooct1
136K views 3.1K likes 31 dislikes 29 Jun 201780% match

Trojan.Ransom.Petya (Petya 2.0 2016 Ransomware, flashing lights warning)
danooct1
451.9K views 8.8K likes 129 dislikes 27 Jun 201777% match

Trojan.Win32.Alerta
danooct1
959K views 16.6K likes 509 dislikes 07 May 201777% match

Email-Worm.Win32.Magold
danooct1
177.3K views 3.9K likes 39 dislikes 04 Feb 201770% match

Trojan.Ransom.Rensenware
danooct1
1.5M views 38K likes 657 dislikes 09 Apr 201766% match

Net-Worm.Win32.Sasser On a Physical PC Network
danooct1
416.8K views 6.7K likes 113 dislikes 30 Apr 201462% match

IRC-Worm.Win32.Fagot
danooct1
556.8K views 8.1K likes 192 dislikes 21 Jan 201361% match

Email-Worm.Win32.Maldal
danooct1
263K views 2.5K likes 21 dislikes 24 Jan 201361% match

Email-Worm.Win32.Gruel
danooct1
186.7K views 1.8K likes 17 dislikes 09 May 201361% match

Trojan.JS.YouAreAnIdiot
danooct1
5.1M views 103.3K likes 2.2K dislikes 19 Oct 201557% match



Viewer-Made Malware 10 - Zika (Win32)
danooct1
759.7K views 14.2K likes 274 dislikes 09 Sep 201653% match

Viewer-Made Malware 7 - DeepUnder (Win32)
danooct1
565.5K views 8.4K likes 155 dislikes 17 Jun 201653% match

Viewer-Made Malware 3 - Mist (Win32)
danooct1
548.5K views 8.5K likes 218 dislikes 29 Jan 201653% match

Email-Worm.Win32.Magistr (Thanks for 100,000 subscribers!!!)
danooct1
377.5K views 10.4K likes 62 dislikes 17 May 201653% match

Viewer-Made Malware 4 - Resonate (Win32)
danooct1
369.2K views 5.5K likes 59 dislikes 12 Feb 201653% match

Trojan.SymbOS.Fontal
danooct1
1.3M views 23.1K likes 971 dislikes 13 May 201652% match


Virus.Win16.Apparition
danooct1
287.1K views 3.6K likes 37 dislikes 07 Sep 201252% match

Virus.DOS.Michelangelo (25 years later)
danooct1
362.7K views 8.2K likes 86 dislikes 06 Mar 201749% match

VineMEMZ (Win32)
danooct1
336.4K views 7.9K likes 136 dislikes 23 Dec 201649% match

Viewer-Made Malware 8 - MEMZ (Win32) (flashing lights warning)
danooct1
1.8M views 30.4K likes 550 dislikes 08 Jul 201648% match

Virus.DOS.Espacio
danooct1
186.5K views 3.3K likes 24 dislikes 06 Feb 201447% match

ICH BAUE EINEN POOL AUF MEIN AUTO | Joey's Jungle
Joey's Jungle
3.6M views 125.8K likes 2.1K dislikes 03 Sep 201725% match

EAT IT OR WEAR IT CHALLENGE w/ Marvyn Macnificent
Naomi Jon
642K views 23K likes 410 dislikes 28 Jan 201825% match

TASTE TRIPPING PILLS aka the day i got obsessed with mustard ft. Vincent
Naomi Jon
1.3M views 50.4K likes 370 dislikes 05 Aug 201825% match


Settings Privacy About Contact Donate