W32.Supova.B.worm – játékok töréseinek álcázott féreg

A féreg paraméterei

Felfedezésének ideje: 2002. július 18.
Védekezés elkészültének ideje: 2002. július 18.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 14.336 kbyte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktivizálódásakor bekövetkező események

– a cikk végén látható ablakot nyitja meg
– bemásolja magát a C:/Windows/Media könyvtárba olyan neveken, amelyek nagy érdeklődésre tarthatnak számot (például: GTA3 crack.exe, Battle.net key generator (WORKS!!).exe, Quake 4 BETA.exe stb.), a teljes lista a Symantec oldalán található
– a Windows könyvtárba is felmásolja magát több különböző néven, az alábbi listából válogat:
Alles-ist-vorbei.exe
Desktop-shooting.exe
Hello-Kitty.exe
BigMac.exe
Hellokitty.exe
Cheese-Burger.exe
Blaargh.exe
– létrehoz a Windows könyvtárban egy text file-t, amelynek 12 véletlenszerűen válaszott számjegyből áll a neve, tartalma:
W32.Supernova – Ban religion
—————————————————
Religion = War
Religion = Based on fairytales
Wars based on fairytales?
Ban religion, welcome to the truth
—————————————————
– szöveges üzeneteket is küld a felhasználónak, példaként álljon itt pár ilyen:
Hehe, check this out 🙂
Funny, check it out (h)
LOL!! See this 😀
LOL!! Check this out 🙂
– hozzáadja a Supernova C:/Windows/.exe értéket a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– megjeleníti az 0wned by the blasting star. üzenetet a képernyőn
– megkísérli letörölni a Windows, a System és a System32 könyvtárban található file-okat
– megjeleníti a Patch the leaks… Or the ship will sink… üzenetet a képernyőn, amelyet a Religion is war!! üzenetbox követ
– DoS támadást intéz a www.islamicity.com, a www.christianity.com és a www.beliefnet.com ellen