Vírus, elrontott kóddal

A fertőzött e-mail tulajdonságai

Tárgy: THE MOST BEATIFULL EYES EVER!!!
Tartalom:
Man i think i fall in love !!!
If you see the attached photo you will understand me.
Man i saw her at the gym and i think i fall in love 🙂
She is great is´nt she ?
She´s name is Stayrina and she is from Greece
Tell you opinion
And what about your wife is she OK now ?

A féreg paraméterei

Felfedezési ideje: 2002. szeptember 4.
Utolsó frissítés ideje: 2002. szeptember 4.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 15.872 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– a Windows könyvtárba felmásolja a Stayrina.jpg.exe file-t
– létrehozza a C:/Lsd.vbs állományt, amelynek futásakor az alábbi események következnek be:
– hozzáadja a Microsoft /blueeyes.vbs bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– hozzáadja a Microsooft /Stayrina.vbs bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices Registry kulcshoz
– hozzáadja a Microsooft /WinASAPI.vbs bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunOnce Registry kulcshoz
– bemásolja magát a Windows könyvtárba Stayrina.vbs néven, a System könyvtárba Blueeyes.vbs néven és a Temp könyvtárba WinASAPI.vbs néven
– az Outlook Address Bookjában található összes e-mailcímre továbbítaná magát, de mivel nincsen csatolmány, ez a terjedési módszer nem működik
– a script a HKEY_CURRENT_USER/Software/Microsoft/WAB Registry kulcsban tárolja az összes e-mailcímet, amire már elküldte a levelet