Connect with us

technokrata

Román féregvírus terjed

Dotkom

Román féregvírus terjed

Keleti szomszédunk nyelvét használva érkezhet az Antiman féreg.

A fertőzött e-mail jellemzői

A következők közül egy:

Tárgy: Poza de la mare
Tartalom: Ti-am trimis ultima poza de la mare. Asta e?
Csatolmány: scan_picture_0001._JPG.exe

Tárgy: Antivirus
Tartalom: Asta e ultimul antivirus. Ar trebui sa rezolve toate problemele.
Csatolmány: antivirus.exe

Tárgy: Sex in camin
Tartalom: Ioana, sex in grup in camin. Cred ca o stii si tu 😉
Csatolmány: ioana_divx._AVI.exe

Tárgy: Faza cu camila
Tartalom: :)))))))
Csatolmány: camila.exe

Tárgy: De ce mor mai repede curiosii…
Tartalom: Nu deschide acest mesaj! E numai pentru persoanele prea curioase!
Csatolmány: curiosii.exe

Tárgy: Antimanele
Tartalom:
Daca sunteti nu mai suportati manelele la servici, tramvai, taxi, metrou, etc., trimiteti acest mesaj la toti prietenii dvs. !
Va multumesc (din suflet).
Csatolmány: antimanele.exe

Tárgy: Votati astazi!
Tartalom:
Credeti ca ar fi mai bine ca Romania sa-si retraga trupele din Irak anul acesta?
Deschideti programul Vot, alegeti votul dvs. si vedeti rezultatele.
Parerea dvs. conteaza!
Csatolmány: vot_.exe

Tárgy: Cu sau fara Manele ?
Tartalom:
Credeti ca ar fi mai bine ca manelele sa fie interzise in Romania?
Deschideti programul de votare, alegeti votul dvs. si vedeti rezultatele.
Parerea dvs. conteaza!
Csatolmány: vot_manele_.exe

Tárgy: Pentru Ionel
Tartalom:
Draga Ionel
Scuza-ma ca nu ti-am mai scris de mult timp, dar am avut ceva probleme cu calculatorul
Ti-am promis ultima data pe chat o poza cu mine dezbracata… m-am gandit mult la asta si cred ca pana la urma cel mai bine e sa-ti trimit o poza.
Sper sa-ti placa. Daca nu o sa-mi mai scrii dupa mesajul asta, o sa te inteleg…
Roxana,
>current date>
Csatolmány: poza_roxana._JPG.exe

Tárgy: Cum a murit Papa?
Tartalom:
Film cu moartea papei. Toate drepturile rezervate. Este interzisa modificarea continutului. Poate fi redistribuit.
Asociatia Catolicilor Anonimi din Romania.
Csatolmány: film_papa._avi._divx_.exe

A féreg paraméterei

Felfedezésének ideje: 2005. április 25.
Utolsó frissítés ideje: 2005. április 26.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP/2k3
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: nem ismert
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Terjedés megakadályozása: könnyű
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– felmásolja magát a Windows könyvtárába funny.scr névvel
– a bejelentkezett felhasználóhoz tartozó Start menü Startup mappájába bemásolja magát startwin.exe néven
– létrehozza a C meghajtó gyökerében az m.txt szöveges állományt
– hozzáadja a HKEY_CURRENT_USER/Control Panel/Desktop Registry kulcshoz a “SCRNSAVE.EXE” = “[Windows elérési útvonala]/funny.scr” és a “ScreenSaveTimeOut” = “300” bejegyzéseket
– a Microsoft Outlookjából megszerzi az összes elérhető e-mailcímet, s hasonlót játszik el a Yahoo Messenger log állományaival
– saját SMTP motorja révén minden, a fentiekben megszerzett címre továbbítja magát



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek