Bin Laden szexuális élete e-mailben

A fertőzött e-mail paraméterei

Tárgy: a következő listából választ egyet:
. Read this file
. Help…
. Re:baby!your friend send this file to you !
. HELP??-
. Enjoy
. Read File attach .
. Re:Get Password mail…
. There´re some Passwords here
. run File Attach to extract:BinladenSexy.jpg…
. Enjoy! BINLADEN:SEXY..
. Re:Binladen_Sexy.jpg
. The Sexy story and 4 sexy picture of BINLADEN !
. Souvenir for you from file attach…
. See the Greeting-card .
. Re:I Love You…OKE!
. A Greeting-card for you .
. Read file attach
. I like Sexy with you.
. Re:Kiss you..^@^
. Guide to [trágár szó]…
. Play the game from file attach
. Help.
. Re:Baby! 2000USD,Win this game…
. Help
Csatolmány: Kiss.ok.exe

A féreg tulajdonságai

Felfedezésének ideje: 2003. április 28.
Utolsó frissítés ideje: 2003. április 28.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, OS/2, UNIX, Linux
Mérete: 101.888 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódásakor bekövetkező események

– hozzáadja a következő állományokat a System könyvtárhoz:
. Bsbk.dll
. Explorer.exe
. Kernel32.exe
. Netdll.dll
. Netsn.dll
. Serscg.dll
. Setup.htm
– megkísérli magát felmásolni az A meghajtóra NQH_Kiss_you.exe néven, s a Windows Startup könyvtárába Findfast.exe néven
– hozzáadja az explorer=[System elérési útvonala]/explorer.exe bejegyzést a HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– saját SMTP motorja révén elküldi magát midenki számára, akinek e-mailcíme megtalálható a Windows Address Bookjában