W32.WConn@mm – ingyenes pornót igérő féreg

A fertőzött e-mail tulajdonságai

Tárgy: Free porn site passwords!
Csatolmány: SetupFP.exe
Tartalom: Have this file installed in your system.Enter porno sytes and a password will be given 2 you at instant! Always select ok of installer.

A féreg paraméterei

Felfedezésének ideje: 2002. július 15.
Védekezés elkészültének ideje: 2002. július 17.
Mérete: 12.294 byte
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén bekövetkező események

– megjeleníti a !!! Installing Free Porno Passwords !!! fejlécű, Install Now gombbal ellátott ablakot, amennyiben az ablak becsukásra kerül, akkor nem történik semmi, de az Install Now-ra kattintva beindul a fertőzési folyamat
– a cikk végén látható ablakot jeleníti meg
– bemásolja magát a C:/Windows/Temp könyvtárba SetupFP.exe néven
– a Microsoft Address Bookból szerzett e-mailcímekre továbbítja magát a fent ismertetett formátumban
– ezután letörli magát a C:/Windows/Temp könyvtárból