Hírességek neveivel terjedő féregvírus

A fertőzött e-mail jellemzői

Egy elég nagy, előre elkészített adatbázisból válogat; némely variációban még a küldő e-mailcímét is meghamisíthatja.

A féreg paraméterei

Felfedezésének ideje: 2003. június 6.
Védekezés elkészültének ideje: 2003. június 8.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 180.736 byte
Fertőzések száma: 50-999
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– különböző neveken felmásolja magát a System könyvtárba; néhány példa:
. linuxandmicrosoft.pif
. Madonna_sEXY.pif
. MariaVirgen.pif
. Matrix-Trailer.pif
. No-Spam.exe
. SARS.pif
. Shakira.pif
– létrehozza a C meghajtó gyökerében a Lorraine.hta állományt
– megkísérli elküldeni magát minden olyan e-mailcímre, melyet az esetlegesen feltelepített MSN Messenger kontakt listájában talál
– rákeres a következő könyvtárakra:
C:/Program Files/KaZaA/My Shared Folder
C:/Program Files/edonkey2000/incoming
C:/Program Files/gnucleus/downloads
C:/Program Files/icq/shared files
C:/Program Files/kazaa lite/my shared folders
C:/Program Files/limewire/shared
C:/Program Files/morpheus/my shared folder
C:/Program Files/Grokster/My Grokster
– ha ezek közül csak egyet is megtalál, felmásolja oda magát az alábbi, figyelemfelkeltő neveket használva:
. Sexy Bikini .gif .exe
. Sexo en la playa con .gif .exe
. las pelotas de .gif .exe
. Desnuda en la playa .gif .exe
. Nude Pic .gif .exe
. Sexy Beach .gif .exe
. Galilea Montijo.gif .exe
. Shakira.gif .exe
. Britney Spears.gif .exe
. Lorena.gif .exe
. Halle berry.gif .exe
. Cameron dias.gif .exe
. Pink.gif .exe
. Thalia.gif .exe
. Paulina Rubio.gif .exe
. Francini.gif .exe
. Brenda.gif .exe
. Celine Dion.gif .exe
. Kylie Minogue.gif .exe
. Laura Pausini.gif .exe
. Lili Brillanti.gif .exe
. Angelica Vale.gif .exe
. Alejandra Guzman.gif .exe
– amennyiben a rendszerdátum hónap része július, Lorraine Worm [GEDZAC LABS 2003] fejléccel két üzenetablakot is megjelenít