Connect with us

technokrata

E-mailen keresztül szaporodó féregvírus

Dotkom

E-mailen keresztül szaporodó féregvírus

A Visual Basic-ben írt féreg e-mailes szaporodásra lett tervezve: terjeszkedésén kívül szerencsére pusztító funkciókkal nem rendelkezik

A fertőzött e-mail jellemzői

Tárgy: a következők egyike:
. When It´s Cold Outside She Gives Me Warm Inside [szóközök és véletlenszerűen választott karakterek]
. Fw: When It´s Cold Outside She Gives Me Warm Inside [szóközök és véletlenszerűen választott karakterek]
. Re: When It´s Cold Outside She Gives Me Warm Inside [szóközök és véletlenszerűen választott karakterek]
Tartalom: a következők egyike:
. You will love this cute picture.
. Enjoy this great picture.
. Don´t miss this cool picture.
Csatolmány: [véletlenszerűen válogatott karakterek].scr

A féreg paraméterei

Felfedezésének ideje: 2003. december 10.
Utolsó frissítés ideje: 2003. december 13.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 28.160 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– a Windows könyvtárban létrehozza a [véletlenszerűen válogatott karakterek].scr és a Warm.scr állományokat
– hozzáadja az ExeName32=[Windows elérési útvonala]/Warm.scr bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– megjelenít egy képet, melyen egy oldalán fekvő kölyökfóka látható
– elküldi magát az Outlook address bookjában található összes kontakt számára



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek