W32.Wabbin – e-mailező trójai program

A trójai program tulajdonságai

Felfedezésének ideje: 2002. július 12.
Védelem elkészítésének ideje: 2002. július 12.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Mérete: 32.768 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

E-mail tulajdonságai

Három különböző formájú e-mailt használ:

Tárgy: – this is a funny greeting card.
Tartalom:
,
This greeting card made me laugh, I thought you would enjoy it.
http:/ /www.bluefoxmedia.com/card/sample.htm

Tárgy: – I thought you would enjoy this greeting card.
Tartalom:
,
Check out this fun greeting card I found, it´s hilarious.
http:/ /www.bluefoxmedia.com/card/sample.htm

Tárgy: – you should enjoy this funny greeting card.
Tartalom:
,
This greeting card made my day I hope you enjoy it.
http:/ /www.bluefoxmedia.com/card/sample.htm

Aktiválódásakor lezajló események

– az Address Bookban található e-mailcímekre küld levelet a fent bemutatott formátumban
– a HKEY_CURRENT_USER/Software/Microsoft/WAB/bin Registry kulcshoz hozzáadja a címzett nevét, mint egy értéket
– a HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Start Page Registry kulcshoz hozzáadja a Start Page to http:/ /www.rankmypix.com bejegyzést, ezáltal módosítja az Internet Explorer kezdőlapját
– a végrehajtás folyamán négy különböző üdvözlőkártya közül az egyiket a képernyőre rakja