Symantec ellenes féregvírus

A fertőzött e-mail tulajdonságai

Tárgy: Fwd:None
Tartalom: Do you want to suprise you wife or husband? Do you want to do something Romantic for them? Wanna find out how to get lucky Sydney has made this Awesome Document Attached. It tells men everything a Lady wants! And ladies you can add stuff onto it before forwarding it to all your freinds!
Csatolmány: Me.exe, Mess.exe, or Mes.exe

A féreg paraméterei

Felfedezésének ideje: 2003. október 4.
Utolsó frissítés ideje: 2003. október 7.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP/Server 2003
Nem érintett rendszerek: Windows 3.x, Macintosh, UNIX, Linux
Mérete: 1.130.496 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– felmásolja magát a C meghajtó gyökerébe File12.exe névvel
– megkísérli letörölni a következő állományokat:
. C:/Program Files/Common Files/Symantec Shared/*.dat
. C:/Program Files/Common Files/Symantec Shared/*.inf
. C:/Program Files/Common Files/Symantec Shared/*.sys
. C:/Program Files/Common Files/Symantec Shared/*.exp
. C:/Program Files/Common Files/Symantec Shared/*.cat
. C:/Program Files/Common Files/Symantec Shared/*.txt
. C:/Program Files/Common Files/Symantec Shared/*.vxd
. C:/Program Files/Common Files/Symantec Shared/Livereg/*.dat
. C:/Program Files/Common Files/Symantec Shared/Livereg/*.inf
. C:/Program Files/Common Files/Symantec Shared/Livereg/*.sys
. C:/Program Files/Common Files/Symantec Shared/Livereg/*.exp
. C:/Program Files/Common Files/Symantec Shared/Livereg/*.cat
. C:/Program Files/Common Files/Symantec Shared/Livereg/*.txt
. C:/Program Files/Common Files/Symantec Shared/Livereg/*.vxd
. C:/Program Files/Common Files/Symantec Shared/Scriptblocking/*.dat
. C:/Program Files/Common Files/Symantec Shared/Scriptblocking/*.inf
. C:/Program Files/Common Files/Symantec Shared/Scriptblocking/*.sys
. C:/Program Files/Common Files/Symantec Shared/Scriptblocking/*.exp
. C:/Program Files/Common Files/Symantec Shared/Scriptblocking/*.cat
. C:/Program Files/Common Files/Symantec Shared/Scriptblocking/*.txt
. C:/Program Files/Common Files/Symantec Shared/Scriptblocking/*.vxd
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/*.dat
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/*.inf
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/*.sys
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/*.exp
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/*.cat
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/*.txt
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/*.vxd
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20020227.005/*.dat
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20020227.005/*.inf
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20020227.005/*.sys
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20020227.005/*.exp
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20020227.005/*.cat
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20020227.005/*.txt
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20020227.005/*.vxd
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20030618.006/*.dat
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20030618.006/*.inf
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20030618.006/*.sys
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20030618.006/*.exp
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20030618.006/*.cat
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20030618.006/*.txt
. C:/Program Files/Common Files/Symantec Shared/Virusdefs/20030618.006/*.vxd
– e-mailen továbbítja magát a fent ismertetett karakterisztikában; ehhez az Outlookot illetve annak címlistáját alkalmazza