W32.Cazinat@mm – olasz féregvírus

A fertőzött e-mail tulajdonságai

Tárgy: Screen Saver Canapa
Csatolmány: Canapa.scr
Tartalom: Buongiorno, il nostro Staff le ha allegato uno screen saver riguardante l´ uso della canapa tra i giovani d´ oggi. Questo contiene molte informazioni che è bene conoscere, soprattutto se non si fa uso di tale sostanza!
Se è favorevole alla legalizzazione della canapa(non droga)
faccia notizia espandendo quest´ email ai suoi amici e colleghi.

Staff di Servizio abbonati.

Gentile abbonato, lo r ti regala un grazioso screen saver come da te richiesto. Se non vuoi ricevere più i nostri screen saver inviaci una e-mail vuota.

Per accedere direttamente al nostro sito clicca sul link che segue:
http://

A féreg paraméterei

Felfedezésének ideje: 2002. szeptember 27.
Védekezés elkészültének ideje: 2002. szeptember 27.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 185.145, 61.440 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepes

Aktiválódása esetén lezajló események

– felmásolja a következő két állományt:
C:/Windows/System/Canapa.scr
C:/Windows/System/Norton.exe
– létrehozza a Norton Norton.exe bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcsban
– felülírja az .exe, .scr, .pif és .com file-okat a C gyökerében
– feltérképezi a C meghajtót, HTM file-ok után kutatva; majd ezekből kiszedi az e-mailcímeket
– az így megszerzett postafiókokba továbbítja magát a fent ismertetett karakterisztikában
– a féreg tartalmaz egy WinZippel becsomagolt futtatható részt is, amikor ez lefut, a következő file-t hozza létre: How to fix xp for sp1 service pack.txt
– a levéltovábbítás ideje a C:/WINDOWS/Temp/TmpSendMail file-ban tárolódik