A svéd féregvírus

A fertőzött e-mail tulajdonságai

Tárgy: a féreg kétnyelvű, a következőkből választ egyet véletlenszerűen:

Svéd nyelvű változat
Olaglig_skärmsläckare?
Rashets eller inte?
Hakkors.
Suspekta semaforer.
Avskyvärd_reklam.
Överviktiga_förnedras.
Go ack ack ack….
Är_USA_ett_UFO?
Korkad president.
Katt, hund, kanin.

Angol nyelvű változat
Screensaver advice.
Spy pics.
GO USA !!!!
G.W Bush animation.
Is USA a UFO?
Is USA always number one?
LINUX.
Nazi propaganda?
Catlover.
Disgusting propaganda

A féreg paraméterei

Felfedezésének ideje: 2003. március 17.
Védekezés elkészültének ideje: 2003. március 17.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, UNIX, Linux, OS/2
Mérete: 45.056 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: közepes
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– létrehozza a SWEDENSUX mutexet
– felmásolja magát a Windows könyvtárába a következő neveken:
scandisk.exe
[8 véletlenszerűen válaszott betű A és Z között].exe
tmpworm.exe
– megkísérli hozzáfűzni kódját az EXE és az SCR állományokhoz
– hozzáadja a ScanDisk [Windows elérési útvonala]/SCANDISK.exe bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– leállítja azokat a futó programokat, melyek nevükben tartalmazzák a következő stringek valamelyikét:
virus, firewall, f-secure, symantec, mcafee, pc-cillin, trend micro, kaspersky, sophos, norton
– aktivizálja e-mailküldő rutinjait

A féreg e-mailküldő rutinjai

Minden kontakt számára továbbítja magát saját SMTP motorja révén, melyeket a Windows Address Bookjában, a .eml, .htm és a .dbx állományokban talál, a fent ismertetett karakterisztikában.

Ezen felül a következő levelet küldi még el, egy üres tartalommal, és egy olyan levéllel, mely hordoz szöveget a testében.

Feladó: skrattahaha@hotmail.com
Címzettek:
qruvabzabr@hotmail.com
red@fna.se
debatt@svt.se
susanne.sjostedt@tidningen.to
skolverket@skolverket.se
mary.martensson@aftonbladet.se
katarina.sternudd@aftonbladet.se
cecilia.gustavsson@aftonbladet.se
jessica.ritzen@aftonbladet.se
margareta.cronquist@tidningen.to
annika.sohlander@aftonbladet.se
kerstin.danielson@aftonbladet.se
insandare@tidningen.to
insandare@aftonbladet.se
Tárgy:: DISKRIMINERAD !!!!