VBS.Clyon@mm – file-törlő féregvírus

A fertőzött e-mail paraméterei

Tárgy: Saludos
Csatolmány: Iesrack.vbs
Tartalom: Hola:
Aquí le adjunto mi Curriculum Vitae… Gracias.

A féreg tulajdonságai

Felfedezésének ideje: 2003. február 21.
Utolsó frissítés ideje: 2003. február 24.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP, Microsoft IIS
Nem érintett rendszerek: Windows 3.x, Macintosh, OS/2, UNIX, Linux
Mérete: 3.494 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódásakor bekövetkező események

– a következő helyre másolja fel magát: C:/Windows/Help/IESRACK.vbs
– hozzáadja a TavoScript wscript.exe C:/Windows/Help/IESRACK.vbs bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– megkísérli felmásolni magát egy floppy lemezre a következő nevek egyikén:
Juego.exe.vbs
Rackcrack.exe.vbs
Wd19.tmp.vbs
Sexo.jpg.vbs
Leeme.txt.vbs
Sunat.xls.vbs
Planilla general.xls.vbs
Matricula de alumnos.xls.vbs
Importante.txt.vbs
Britney spears.wav.vbs
Analisis exaustivo en el lobulo central del cerebro.doc.vbs
Aviso.doc.vbs
Caratula.cdr.vbs
Estado de cuentas.doc.vbs
Inventario de los.doc.vbs
Solicitud.doc.vbs
Relación.doc.vbs
Estimados señores.doc.vbs
Lista de cumpleaños.doc.vbs
Niños de 2 años.doc.vbs
– a HKEY_CURRENT_USER/software/TavoScript Registry kulcs correo értékét leellenőrzi
– amennyiben a kulcs nem létezik vagy a bejegyzés értéke nem 1, a féreg az Outlook segítségével az Outlook Address Bookjában levő összes kontakt számára továbbítja magát a fent ismertetett karakterisztikában; majd létrehozza a fenti Registry kulcsot és a bejegyzést (1-es értékkel)
– amennyiben éppen 11-e van a rendszerdátum szerint, a féreg megjelenít egy spanyol szövegű ablakot
– december elsején a féreg letöröl minden állományt a My Documents mappában