Agresszíven terjeszkedő féreg

A fertőzött levél tulajdonságai

Az alábbi sémákból egyet küld el az Outlook címlistájának egyes elemeire.

Tárgy: Yaser Arafat secrets
Tartalom: all secrets about Yaser Arafat in attachment

Tárgy: Happy new year
Tartalom: this is my great gift 4 u,in 2005 see it in attachment

Tárgy: All Abu gharib jail secrets in iraq
Tartalom: this all secrets about Abu gharib secrets movies & photos see it in attachment

Tárgy: best 10 sex movies
Tartalom: in attachment u can see the best 10 movies in 2004

Tárgy: Best 3 games in 2004
Tartalom: wat?? is the best 3 games in 2004 in attachment file you ´ll find its with its crack and secret serial no (new&free)

Tárgy: PARPAROSA party (free)
Tartalom: hi,happy new year… in attachment u can see movies of the best party in 2004 all over the world

Tárgy: SHABAB NET presents
Tartalom: hi… welcome 4 u in shabab net world due to new year we present new magic cam which enables u to see all cam in all chat types whith out any
request!!(Dawoud MAGIC CAM)!!its free with its crack in attachment

Csatolmány:
Britny spears marriage with Bnladen son.zip.exe

A féreg paraméterei

Felfedezésének ideje: 2005. január 21.
Utolsó frissítés ideje: 2005. január 25.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP/2k3
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 34.479 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Terjedés megakadályozása: könnyű
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– megjeleníti a system error fejlécű, error in winzip due to PARPAROSA tsunami szövegű álhibaüzenetet
– létrehozza a következő könyvtárakat:
. [Windows elérési útvonala]/All Users/Desktop/magic
. C:/magic_cam
. C:/hard core hook from web
. D:/hook all sex movies from webs
. D:/secrets
. E:/real sex telephones
– létrehozza önmaga másolatát abban a könyvtárban, ahol elindításra került; a neve nullértéket kap, így csak a kiterjesztése (.exe) látszik a file-listában
– az alábbi helyekre másolja fel magát:
• [Windows elérési útvonala]/acdsee demo.exe
• [Windows elérési útvonala]/system/system copy.exe
• [Windows elérési útvonala]/system32/egywormo[gen2].exe
• [Windows elérési útvonala]/All Users/Desktop/magic/sex photoes of monika.zip.exe
• [Windows elérési útvonala]/All Users/Start Menu/Programs/StartUp/salga.b.exe
• [Windows elérési útvonala]/Start Menu/mob xp10 net speeder.zip.exe
• [Windows elérési útvonala]/start menu/mob xp10 net speeder.zip.exe
• [Windows elérési útvonala]/start menu/programs/DR.BLACK PERSON.zip.exe
• [Windows elérési útvonala]/start menu/programs/DR.BLACK PERSON chat prog.zip.exe
• C:/BEST 10 SEX MOVIES IN 2004.zip
• C:/hard core hook from web/setup.zip.exe
• C:/magic_cam/magic_cam.ZIP.EXE
• C:/Program Files/Accessories/attachment.zip……………exe
• C:/Program Files/Accessories/Nicole kidman.zip……………exe
• C:/Program Files/mirc/Britny spears marriage with Bnladen son.zip.exe
• C:/Program Files/mirc32/Britny spears marriage with Bnladen son.zip.exe
• C:/Documents and Settings/All Users/DESKTOP/holywood stuff film.zip.exe
• C:/Documents and Settings/All Users/Start Menu/white fang sex.zip.exe
• C:/Documents and Settings/All Users/Start Menu/Programs/sisqoo^^007 progs.zip.exe
• C:/Documents and Settings/All Users/Start Menu/Programs/sisqoo^^007 progs.exe
• C:/Documents and Settings/All Users/Start Menu/Programs/Accessories/a7meedye graphices maker.zip.exe
• C:/Documents and Settings/All Users/Start Menu/Programs/Startup/salga.b.exe
• D:/FUN.ZIP.EXE
• D:/girlfriends emails.zip.exe
• D:/hook all sex movies from webs/setup.zip.exe
• E:/blood of fetch sex.zip.exe
• E:/Messenger 9.00.ZIP.EXE
• E:/real sex telephones/call from me.zip.exe
– véletlenszerűen kiválasztott mappákba, véletlenszerűen létrehozott file-nevekkel másolja be magát, .exe kiterjesztéssel
– hozzáadja a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run/ Registry kulcshoz a következő két bejegyzést:
. windows=[Windows]/system/system copy.exe
. system xp=[Windows]/acdsee demo.exe
– létrehozza a D meghajtó gyökerében az autorun.inf állományt, mely a következőket tartalmazza:
[autorun]
open=FUN.ZIP.EXE
– hasonlóképpen jár el az E meghajtó esetében, ott a file az alábbi tartalommal bír:
[autorun]
open=Messenger 9.00.ZIP.EXE
– hozzáadja a HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows NT/SystemRestore kulcshoz a DisableConfig=1 és a DisableSR=1 bejegyzéseket
– felülírja a Mirc script.ini állományát, így képes IRC-n keresztül is terjedni (Britny spears marriage with Bnladen son.zip.exe néven)
– létrehozza a Program Files mappán belül a Kazaa/My Shared Folder/Shared könyvtárat, és bemásolja magát ide különböző figyelemfelkeltő neveken
– hozzáadja a StartKazaa -SilentRun=C:/Program Files/Kazaa/My Shared Folder/Shared bejegyzést a HKEY_CURRENT_USER/Software/Kazaa/Transfer kulcshoz
– figyelemfelkeltő neveken bemásolja magát minden olyan mappába, amely tartalmazza a shar sztringet, illetve igyekszik magát a hálózati megosztásokon keresztül is terjeszteni
– létrehozza a magic_cam nevű hálózati megosztást, mely a C:/magic_cam állományra mutat
– a következő üzenetet küldi el a többi, adott helyi hálózatban levő felhasználónak:
Message from [a fertőzött számítógép neve] to [munkacsoport] on [idő]:
hi welcome in our network you can see the new film of Brityny spears from the computer which shown it is very interesting film or see it also from shared folder <>
– megnyit egy böngészőablakot, s abban az originalicons.com domaint
– megjeleníti az alábbi üzenetet: Welcome for you in our world now you cantact new friend girls and boys from USA,UK,RUSSIA,JAPAN,EGYPT,CANADA,LEBANON,INDONESIA,SWEEDN, GERMANY,FRANCE,SOUTHAFRICA,ARENTINA,SPAIN, AND BRAZIL. also all off them have camera and mics.
– ha a fenti üzenetre a felhasználó OK-ot nyomott, akkor a következő párbeszédablak ugrik elő:
fejléc: www.new chat.net
törzs: Ultrapassword free live chat
[ultrapassword domainje]
To get new sexy friends in
our world put ur email and
passsword (free-new)
Your email [Chat gomb]
Password [CANCEL gomb]
– ezután két olyan üzenetablakot nyit meg, melyben a hotmail webcímével próbálja meg becsapni az internetezőt
– létrehozza a D meghajtó gyökerében a nem fertőző new computer worm alertvirus alert.txt állományt
– elküld néhány e-mailüzenetet az Outlook révén, majd ugyaneme kliensprogram által igyekszik elterjeszteni is magát a fent ismertetett karakterisztikában
– felülírja a Hosts állományt, így elérhetetlenné tesz számos weboldalt