Török féregvírus

A fertőzött e-mail paraméterei

Tárgy: A$k ve Gozyasi
Csatolmány: Ask.vbs
Tartalom: A$K
Sevdiðini Söyleyebilmek neler anlatýr insana derinden derine.. Hissetmek _Seni Seviyorum_ dediðinde tutulduðun sevdanýn ateþini..Sesini duymak sevdiðinin, sabahlara kadar konuþmak onunla. Uykusuz kalmak onun için.˝&vbcrlf&˝Gözlerim parlýyor, yüreðim aydýnlanýyor seni gördüðümde.. Saçlarýna dokunabilmek son arzu gibi.˝ Hissedebilmek tenindeki sýcaklýðý.. …ve hissedebilmek senden ayýran kurallarýn acýmasýzlýðýný…˝

A féreg tulajdonságai

Felfedezésének ideje: 2003. március 25.
Utolsó frissítés ideje: 2003. március 25.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, OS/2, UNIX, Linux
Mérete: 11.919 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– felmásolja magát a Windows könyvtárba
– hozzáadja az ask wscript.exe [Windows elérési útvonala]/ask.vbs bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– megjelenít egy üzenetet
– az alábbi helyek egyikére felmásolja magát:
C:/
C:/Windows
C:/Program Files
C:/Windows/System
C:/Windows/System32
– a fenti másoláskor a file neve a következők egyike lehet:
Adapazari.vbs
Zonguldak.vbs
Eregli.vbs
Ankara.vbs
Batikent.vbs
Konutkent.vbs
Istanbul.vbs
Goztepe.vbs
Erdemir.vbs
Yuksek_Firin.vbs
Kastamonu.vbs
Kalp.vbs
Komur.vbs
Ankara.vbs
Fizik.vbs
Iskenderun.vbs
Bakan.vbs
Sevdali.vbs
Yurek.vbs
– hozzáadja a [féreg file neve] wscript.exe [elérési útvonal/file neve] bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– hozzáadja a [féreg file neve] wscript.exe [elérési útvonal/file neve] bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices Registry kulcshoz
– az összes állományt felülírja a merevlemezen, melyek a következő kiterjesztéssel rendelkeznek: .vbs, .vbe, .gif, .png, .bmp, .mp3, .wav
– az Outlook Address Bookjában található összes kontakt számára továbbítja magát a már korábban ismertetett karakterisztikában