W32.Langex@mm – e-maileket törlő féregvírus

A fertőzött e-mail tulajdonságai

Tárgy: változó
Tartalom:
CLIENT NOTICE: the recipient viewed your message and this is the reply message (original version of your message is shown after this text). Due to the differences of text encoding method used by the recipient and the method used on this system, the needed language pack is attached to this message. If the the corrections will be applied, you will be able to read the reply message.
Csatolmány: lang.exe

A féreg paraméterei

Felfedezésének ideje: 2002. július 28.
Védekezés elkészültének ideje: 2002. július 29.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 3.072 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– megkeresi a megfertőzött rendszeren található összes e-mailt és minden olyan üzenetre küld egy választ, mely nem CLIE stringgel kezdődik
– az elküdött e-mail karakterisztikája a fent ismertetett, tárgya az eredeti levél tárgya, kiegészítve egy Re: stringgel
– miután elküldte a levelet, az eredeti e-mailt letörli