W32.Pet_Ticky.B@mm: a hétfői féreg új variánsa

A hét elején adtunk hírt a W32.Pet_ticky.gen nevű féregről, amelynek ma új(abb) változatát fedezték fel. Terjedését tekintve megegyezik a korábbi változattal: továbbítja magát az Outlook címlistáján szereplő összes címre.

A továbbított levél tárgya: XXX Picture… Tartalmaz egy XXXPic.exe nevű csatolmányt is, melynek hossza: 37376 byte.

Amennyiben aktiválódik, a következő szövegű e-maileket továbbítja: A pretty girl waits for you. Click on attached file… Emellett a C meghajtó gyökerébe másolja az XXXPic.exe állományt, valamint a Windows gyökérkönyvtárába egy véletlenszerűen választott nyolc karakterből álló EXE file-t.

Módosítja a Registry tartalmát is, mégpedig a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run kulcsot a NewName Windows/[8 véletlenszerű karakter].exe bejegyzéssel. Ezzel eléri, hogy a Windows minden egyes indulásakor elindul a féreg.

Ezen kívül megkeresi a merevlemezen található összes VBS, HTM, DOC, XLS, BMP, GIF, JPG, PDF és JS kiterjesztésű állományt. Minden találat után létrehoz egy másolatot magából, melyhez az eredeti file nevét használja fel (az eredeti állományt nem változtatja meg).

A hónap első, tizenötödik és harmincegyedik napján megjelenít egy ablakot a ˝Sorry, no XXX pic today. Wait And See.˝ szöveggel.

Eltávolítása az antivírus szoftver adatbázisának frissítése után végrehajtott víruskeressésel lehetséges. A merevlemezen való gyors terjedése miatt a rendszer manuális megtisztítása nem javasolt (mindazonáltal lehetséges: a képek neveit felhasználó futtatható állományok, a C gyökerében található XXXPic.exe file és a Windows könyvtárában található, véletlenszerű elnevezéssel rendelkező állomány kitörlésével és a Registry eredeti állapotába való visszaállításával eltüntethető a vírus).