A Playboy és a férgek kapcsolata

A féreg tulajdonságai

Felfedezésének ideje: 2003. május 30.
Utolsó frissítés ideje: 2003. május 30.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 13.040 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– felmásolja magát az alábbi neveken a C gyökerébe:
. Tuxedo.mp3.scr
. XMen 2.scr
. Xmen 2.mp3.scr
. ZephyrSong.mp3.scr
. XFiles.mp3.scr
. Matrix.avi.scr
. Matrix.mpeg.scr
. Matrix.scr
. Matrix 2.mpeg.scr
. Fire.mp3.scr
. Reign of Fire.mp3.scr
. XFiles.mpg.scr
. The Tuxedo.mpeg.scr
. Small Ville.scr
. Small Ville .scr
. Tuxedo.mpg .scr
. Small Ville .scr
. Reignof Fire.mpeg.scr
. Pentium5.doc.scr
. Pentium5.rtf.scr
. Howtomakeviruses.txt.scr
. Playboy10.mpeg.scr
. Setup.exe.scr
. vandEEd0.scr
– felmásolja magát az A meghajtó gyökerébe TheIncredible Hulk.scr néven, a D meghajtó gyökerébe TheRock.scr néven
– felmásolja magát a Windows (vagy WinNT) könyvtárba start.scr és start.exe néven
– megváltoztatja a HKEY_LOCAL_MACHINE/Software/CLASSES/exefile/shell/open/command Registry kulcs értékét a következőre: [a féreg file-neve] ˝%1˝ %*; így minden alkalommal, amikor egy EXE állomány futtatásra kerülne, a féreg töltődik be
– hozzáadja a következő értékeket:
dir0 012345:C:/
dir1 012345:C:/My Documents
DisableSharing 0
a HKEY_CURRENT_USER/Software/Kazaa/LocalContent Registry kulcshoz
– megnyit egy minimalizált ablakot, melyet kinyitva a féreg készítőjének üzenete olvasható
– böngészővel megkísérli megnyitni a www.rawtocash.net és a www.playboy.com oldalakat