Titkos kollégiumi felvételeknek álcázott féregvírus

A fertőzött e-mail jellemzői

Tárgy: Re:
Tartalom: Look at The Attachments for Secret Pictures of My Girl Friend..
Csatolmány: melda.scr

A féreg paraméterei

Felfedezésének ideje: 2003. június 10.
Védekezés elkészültének ideje: 2003. június 11.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 39.936 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– felmásolja magát a Windows könyvtárba Systools.exe és Melda.scr néven
– hozzáadja a System Toolkit = [Windows elérési útvonala]/Systools.exe bejegyzést az alábbi Registry kulcsokhoz:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices
– felülírja vagy létrehozza az alábbi kulcsokat és értékeket:
. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
NoDispCPL=DWORD:1
DisableRegistryTools=DWORD:1
. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced
Hidden=DWORD:1
– képes a behatolásvédelmi programok széles skáláját ártalmatlanná tenni, futó processeik kiiktatásával
– MAPI révén e-mailen továbbítja magát minden kontakt számára, akit a Windows Address Bookban talál
– felmásolja magát a Kazaa letöltési könyvtárába a következő figyelemfelkeltő neveken:
. Norton Antivirus 2003 Professional Edition.exe
. Systools.exe
. Norton Internet Security 2003 Professional.exe
. Windows XP Key Generator.exe
. Windows XP Keygen.exe
. Icq Hack.exe
. Hotmail Hack.exe
. Spy Cam – Girl Masterbating.scr
. PornStar in Hardcore Action.scr
. WarCraft 3 Battle.net Key Generator.exe
. WarCraft 3 MapHack.exe
. StarCraft Battle.net Keygen.exe
. StarCraft Maphack.exe
. HardCore Action In The School.scr
. HardCore – College Webcam.scr
. Penis Enlargement Secrets.scr
– létrehozza a Windows könyvtárban a SysScript.exe állományt, mellyel eléri, hogy mIRC-en keresztül is terjedhessen