Állományokat felülíró féreg

A féreg tulajdonságai

Felfedezésének ideje: 2003. február 20.
Utolsó frissítés ideje: 2003. február 20.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP, Microsoft IIS
Nem érintett rendszerek: Windows 3.x, Macintosh, OS/2, UNIX, Linux
Mérete: 11.793 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódásakor bekövetkező események

– a System könyvtárban létrehozza önmaga másolatát (MSupdt32.vbs)
– hozzáadja a Run MSupdt32 wscript [System elérési útvonala]/MSupdt32.vbs %1 bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– a következő file-ok egyikét-másikát létrehozza (véletlenszerűen): WUnstc32.vbs, WSrvc32.vbs, MSinet32.vbs, Winlnet.vbs, Setupmgr.vbs, Instmgr.vbs, Ocxmgr32.vbs, Cabfldr32.vbs
– a fenti állományok kerülhetnek a Windows, a System vagy a Temp mappába is
– felülírja az összes VBS, VBE állományt önmagával a következő könyvtárakban:
/Program Files/Limewire/Share
/Program Files/Gnucleus/Downloads
/Program Files/Gnucleus/Downloads/Incoming
/Program Files/Shareaza/Downloads
C:/My Documents/My Music
C:/My Music
C:/MyMusic
C:/Kazaa/My Shared Folder
C:/My Downloads
/Program Files/Kazaa/My Shared Folder
/Program Files/Kazaa Lite/My Shared Folder
/Program Files/Bearshare/Shared
/Program Files/Edonkey2000/Incoming
/Program Files/Morpheus/My Shared Folder
/Program Files/Grokster/My Grokster
/Program Files/ICQ/Shared Files
– a fent említett könyvtárakban levő azon file-okat is felülírhatja, melyek kiterjesztése a következő: .mp3, .mp2, .mpg, .mpeg, .mpe, .avi, .mov, .dir, .jpg, .jpe, .gif, .png, .tif, .tiff, .pic, .art, .url (amennyiben megtörténik, az állomány kiterjesztése .vbs-re módosul)
– az Outlook Address Bookjában található kontaktok számára elküldi magát egy véletlenszerűen összeállított e-mailen; ezután végez egy bejegyzést a Registry-ben, hogy többször már ne fusson le a terjedési rutin
– IRC-n keresztüli terjedése érdekében a következő programok egyes részeit képes módosítani: mIRC, Pirch, Virc
– minden hálózati meghajtóra (amelyhez van hozzáférése) felmásolja magát Install.vbs néven