VBS.Indra.B@mm – német nyelvű féregvírus

A fertőzött e-mail tulajdonságai

Tárgy: World-Trade-Center
Tartalom: Hallo!
———
Habe dir einen Interessanten Bericht über das Unglück vom WTC mitgeschickt.Ließ es und lass dich überraschen!˝
lg thommy
Csatolmány: változó

A féreg paraméterei

Felfedezésének ideje: 2002. október 6.
Védekezés elkészültének ideje: 2002. október 7.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 1588 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– a HKEY_CURRENT_USER/Software Registry kulcsban megkeresi a Hitschicker2002_sent bejegyzést, ha már megvan, akkor nem tesz semmit
– ha a fenti érték nem létezik, az Outlookot felhasználva az Address Bookból minden címre továbbítja magát a fent ismertetett karakterisztikában
– ezek után hozzáadja a fent említett bejegyzést a HKEY_CURRENT_USER/Software kulcshoz