Email-Worm.VBS.Santa

Detalhes técnicos

Esse worm de vírus da Internet se espalha via e-mail, enviando mensagens infectadas de computadores infectados. Ao se espalhar, o worm usa o MS Outlook e se envia para endereços armazenados no Catálogo de Endereços do MS Outlook.

O worm é escrito na linguagem de script "Visual Basic Script" (VBS). Ele opera somente em computadores nos quais o WSH (Windows Scripting Host) está instalado. No Windwos 98 e no Windows 2000, o WHS é instalado por padrão. Para se espalhar, o worm acessa o MS Outlook e usa suas funções e listas de endereços. Isso está disponível apenas no Outlook 98/2000, portanto, o worm é capaz de se espalhar apenas quando uma dessas versões do MS Outlook é instalada.

O worm chega a um computador como uma mensagem de e-mail com um arquivo VBS anexado, que é o próprio worm. A mensagem na versão original do worm é a seguinte:

O Assunto : News vom Weihnachtsmann [Name]
Corpo da mensagem :

Guten Tag, é uma bald Weihnachten. Por que você está com Geschenken? Dicas e truques para a sua pesquisa Weishnachtsmann: Unter www.leos-jeans.de gibt es die besten Sobre a Geschenke im Web! Das bedeutet absolut stressfreies é uma empresa que se dedica à investigação e à aprendizagem de todas as formas de expressão. Também nichts wie hin, e Frohe Weihnachten.

Nome do arquivo anexado : XMAS.VBS

Após a ativação por um usuário (clicando duas vezes no arquivo anexado), o worm abre o MS Outlook, obtém acesso ao Catálogo de Endereços, obtém os primeiros 50 endereços de cada lista de endereços e envia mensagens com a cópia anexada para todos eles. O assunto da mensagem, o corpo e o nome do arquivo anexado são os mesmos acima.

A versão original do worm não tem carga útil.