Terminator 3 – a most moziba kerülő népszerű figura álcájával szaporodik egy féreg

Tárgy: That file
Tartalom:
Sorry if I sent this email late, but here is that file that you asked for about [véletlenszám] days ago.
If you have trouble installing them, just email me back and ask for the help files.
Thanks.
Csatolmány: Soccer[véletlenszám].pif

Tárgy: Fire Screensaver
Tartalom:
Check out this Screensaver of fire! I think that it is one of the best Screensavers that I have ever seen!
Csatolmány: FireScreen.scr

Tárgy: Stupid picture
Tartalom:
Check out the stupid picture in the attachments!
Csatolmány: Armadillo.pif

Tárgy: Web design
Tartalom:
I have noticed that your web page could do with some adjustments.
Try this HTML web designer in the attachments. The web designer is easy to use.
Sorry that I could not include the help files for it, as they were too large to attach to this email message.
Cya!
Csatolmány: WebDesignSetup.exe

A féreg paraméterei

Felfedezésének ideje: 2003. július 10.
Védekezés elkészültének ideje: 2003. július 11.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, UNIX, Linux, OS/2
Mérete: 29.184 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– megjelenít egy hamis hibaüzenetet, melyben egy nem létező DLL hiányára hívja fel a figyelmet
– felmásolja magát a Windows könyvtárba a következő neveken: Ircskins.skn, Lgnpsp32.exe, Java32.pif (ez utóbbit a Windows Java könyvtárába másolja)
– felmásolja magát a System könyvtárba a következő neveken: Clspck32.exe, Msnotepd32.pif
– hozzáadja a LoginPassport=[Windows elérési útvonala]/Lgnpsp32.exe bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– létrehozza a Windows könyvtárban a Netisp32.vbs állományt
– hozzáadja a SystemMap32=[Windows elérési útvonala]/Netisp32.vbs bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run kulcshoz
– megkísérel információkat ellopni, melyeket a Windows könyvtárban tárol, a következő két file-ban: Mskmap32.txt, Mskmap.txt
– ezen állományokat továbbítja a Zed_rRlf@hotmail.com e-mailcímre
– létrehozza a HKEY_CURRENT_USER/Software/Zed/Outsider Registry kulcsot, és hozzáadja az Outsider4=W32/Outsider.D by Zed bejegyzést
– létrehozza a HKEY_CURRENT_USER/Software/Zed/Outsider/Emailndex/WABEmails Registry kulcsot
– megkísérli leállítani a futó behatolásvédelmi szoftverek processeit, illetve lezárni ezen programok ablakait
– létrehozza a Windows könyvtárban a LocaSettings mappát, ahova különböző figyelemfelkeltő néven bemásolja magát (filmek, játékszoftverek stb.)
– létrehozza a DlDir1=[Windows elérési útvonala]/LocalSettings bejegyzést a HKEY_CURRENT_USER/Software/Kazaa/Transfer Registry kulcsban, így a fenti állományokat megosztja a többi Kazaa felhasználó számára is
– gyakori file-cserélő és csevegő programok könyvtárai után keres, ha talál, akkor annak megosztási könyvtárába felmásolja magát a következő neveken:
. Bruce Almighty (Downloader).pif
. Legally Blonde 2 (Downloader).pif
. Movie – Finding Nemo (Downloader).pif
. Movie – Terminator 3 (Downloader).pif
. Movie – The Hulk (Downloader).pif
. Movie – The Italian Job (Downloader).pif
. Sinbad – Legend of the Seven Seas (Downloader).pif
– felmásolja magát a My Music és a My Documents/My Music könyvtárakba is