Az emberi segítőkészséget kihasználó féreg terjed

A fertőzött e-mail tulajdonságai

Tárgy: Tsunami Donation! Please help
Tartalom: Please help us with your donation and view the attachment below!
We need you!
Csatolmány: tsunami.exe

A féreg paraméterei

Felfedezésének ideje: 2005. január 18.
Utolsó frissítés ideje: 2005. január 18.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP/2k3
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 20.480 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Terjedés megakadályozása: könnyű
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– létrehozza a Windows könyvtárban a következő állományokat: crssr.exe, raz32.exe, tsunami.exe
– hozzáadja a CaptionMgr32=[Windows elérési útvonala]/crssr.exe bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– MAPI révén elküldi önmaga másolatait minden e-mailcímre, melyet az Outlook Address Bookjában talál
– megkísérel DoS-támadást intézni a www.hacksector.de URL ellen
– megjeleníti a következő üzenetet:
Fejléc: Tsunami
Tartalom: Run-time error ´438´
Object doesn´t support this property or method.