VBS.Melhack.C@mm – pusztító féregvírus

A fertőzött e-mail tulajdonságai

Tárgy: XXX Picture For You!
Tartalom: To view the XXX picture, you need to download an attachment. Enjoy!
Csatolmány: XXX-GIRLS-FOR-YOU.jpg.vbs

A féreg paraméterei

Felfedezésének ideje: 2002. november 1.
Védekezés elkészültének ideje: 2002. november 4.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 5 Kbyte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– a Windows könyvtárba másolja fel magát a következő neveken: XXX-GIRLS-FOR-YOU.jpg.vbs és Sysmel32.exe.vbs
– hozzáadja a WinUpdate wscript.exe /windows/sysmel32.exe.vbs értéket a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– az Outlook bejövő és elküldött levelek mappáiban e-maileket keres, ha talál, akkor mindre továbbítja magát, majd kiűríti ezen mappákat
– megkísérli felülírni a következő kiterjesztéssel rendelkező állományokat: .vbs, .vba, .jpg, .gif, .exe, .com, .doc, .xls, .mdb
– megpróbálja felmásolni magát az A meghajtóra a következő file-nevek egyikén:
XXX-WEBSITE-LIST.txt.vbs
FULL-SEX-STORY.txt.vbs
Got_It.txt.vbs
THE-ASIAN-GIRLS.JPG.vbs
PAMELA-ANDRESON.JPG.vbs
CAN-YOU-SUCK-IT.txt.vbs
HOW-TO-MAKE-YOUR-OWN-VIRUS.TXT.vbs
1001-Sex-Story.JPG.vbs
About_Me.txt.vbs
Sex_For_You_Life.JPG.vbs