Video-, audio-, webes és szöveges állományokat megsemmisítő féreg

A fertőzött e-mail tulajdonságai

Többféle tárggyal és tartalommal rendelkezhet, a csatolmánya viszont mindig egy .pif kiterjesztésű állomány. Néhány példa:

Tárgy: ´´´*< Love Speaks it all >*´´´
Tartalom: Try this great program allowing u to translate 100 languages . just write a passage in english and chose a language to get the traslation one of my friends used it with his arabian gf and it worked successfully 😉 so , Now we can say ´ Love Speaks it All ´ 🙂

Tárgy: Co0o0o0o0oL
Tartalom: i thing the subject is enough to describe the attached file ! check it out and replay your opinion Cya

Tárgy: Fw:
Tartalom: You´re gonna love it 😉 delete it after reading , Professor 😛

Tárgy: Heeeeeeeeeeeeeeeey
Tartalom: i´ve got this surprise from a friend 🙂 it really deserves a few minutes of your time. Bye

Tárgy: Wussaaaaaaaap?
Tartalom: Should i email u first to email me? u don´t know how much ur emails mean to me. i wish u like this email and plzz don´t forget me 🙂

Tárgy: WoW But not for NoW
Tartalom: coz i couldn´t get the other part of it , any way , check it out having alil thing is better than nothing 😛

Tárgy: Why Do We FOk?
Tartalom: let me answer ,,, hummmmmmmmm Coz we Burn Our selves by watching ********** like the one i attached 😛

A féreg paraméterei

Felfedezésének ideje: 2003. március 19.
Védekezés elkészültének ideje: 2003. március 19.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, UNIX, Linux, OS/2
Mérete: 25.776 byte, 58.185 byte, 1185 byte, 14.336 byte, 10.258 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: közepes
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– létrehoz a Temp könyvtárban egy véletlen számokból és EXE kiterjesztésből álló állományt, illetve az Msg.htm file-t a C meghajtó gyökerében
– létrehozza a következő állományokat a System könyvtárban: Media Player.exe, SmtpMailer.dll, Sys32 .exe
– hozzáadja az Ioadqm [System könyvtár elérési útvonala]/Media Player.exe bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Regitry kulcshoz
– megosztja a System könyvtárat Kazaa alatt, és bemásolja oda magát különböző file-neveken; néhány példa:
Aint_it_Funny.pif
AniMaL_N_Burning_Ladies.pif
Asian_girls.pif
Beauty_VS_Your_FaCe.pif
Black_babes.pif
Endless_life.pif
Famous_PpL_N_Bad_Setuations.pif
Gurls_Secrets.pif
HardCore_Amature_Naked_nude.pif
HaWaWi.pif
HaWawi_N_Hawaii.pif
Hearts_translator.pif
Hot_Show.pif
Hot_teen_Virgin.pif
How_to_improve_ur_love.pif
Leaders_Scandals.pif
Lo0o0o0o0oL.pif
Music_downloader.pif
Real_Magic.pif
Short_vClip.pif
Show_clip_mpeg_movie.pif
Sweet_but_smilly.pif
Tears_of_Happiness.pif
The_Truth_of_Love.pif
unfaithful_Gurls.pif
White_AmeRica.pif
XxX_Mpegs_Downloader.pif
– saját SMTP szervere révén továbbítja magát e-mailben; ha a féreg nem találja a From címet, akkor a feladó automatikusan a Webmaster@Friends.com lesz
– a következő kiterjesztéssel bíró állományokat egy 0 byte-os file-lal írja felül: mpeg, rm, wav, sql, mde, php, cpp, swf, ram, mp3, frm, dpr, rar, mpg, jpg, pdf, pps, ppt, txt, htm, html, zip, doc, mdb, xls