Titkainkat kifürkésző féregvírus

A fertőzött e-mail tulajdonságai

Tárgy: Re:
Tartalom: You received this email because you where sent a ´pass this on e-messenger card´ through one of our valued partners. If you believe you received this message in error or would no longer like to receive e-mail from us click here http://www.geocities.com/ecardmessenger/us.htm

To download your card click on the link below:

http://www.geocities.com/ecardmessenger/ecmsetup1.zip

P.S. If you received this message but do not know the sender or wish to unsubscribe or if you have any questions, please mail to services@emmsconline.com

A féreg paraméterei

Felfedezésének ideje: 2003. június 27.
Védekezés elkészültének ideje: 2003. június 28.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux, OS/2
Mérete: 36.864, 28.672 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

A féreg két részből áll: a kl.exe egy logoló trójai program, amely képes elküldeni e-mailen keresztül alkotójának a megszerzett információkat; az ecmsetup1.exe állomány, melynek elindítása után az alábbi események következnek be:
– felmásolja a kl.exe részét a következő helyekre:
. c:/windows/startm~1/programs/startup/Windows Explorer.exe
. d:/windows/startm~1/programs/startup/Windows Explorer.exe
. e:/windows/startm~1/programs/startup/Windows Explorer.exe
. f:/windows/startm~1/programs/startup/Windows Explorer.exe
– az Outlook használatával elküldi a fent ismertetett szöveget az összes kontakt számára, melyben megpróbálja rávenni a címzetteket, hogy töltsék le és futtassák a férget
– a megszerzett információkat (számítógép neve, időzóna információ, a fertőzés ideje, a felhasználó e-mailcíme stb.) elküldi alkotójának