Kazaa-n terjedő féregvírus

A féreg tulajdonságai

Felfedezésének ideje: 2003. május 30.
Utolsó frissítés ideje: 2003. május 30.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 28.672 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– felmásolja a következő állományokat az alábbi helyekre:
C:/MSDOS.EXE
C:/My Documents/Windows.EXE
A:/NewFolder.EXE
– a HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices Registry kulcs default értékét a következőre állítja: @=C:/MSDOS.EXE
– hozzáadja a HKEY_CURRENT_USER/SOFTWARE/KaZaA/LocalContent Registry kulcshoz a következő bejegyzéseket:
dir0=012345:C:/
dir1 = 012345:C:/My Documents
DisableSharing = 0
– megjelenít a következő üzenetekből egyet; véletlenszerűen választ:
How was your day?
Howdee?
What is my birthdate?
What day is it today?
Enter your full name and win.
Bank of Finance has given you an option to win. Just place your account number below.
Buy MP3 and get 15 for only 1 dollar. Just input your account number below.
Wait… hello… hello..
Sh#t… i forgot the password
Enter your internet provider.