Email-Worm.Win32.Apost

Detalhes técnicos

Este é um vírus que se espalha pela Internet como um anexo a e-mails infectados. Também conhecido como Leiame. O worm em si é um arquivo EXE do Windows PE com cerca de 25Kb de comprimento e escrito em Visual Basic Script.

As mensagens infectadas contêm o seguinte:

Assunto: como por seu pedido!
Anexar: README.EXE
Corpo: Por favor, encontre o arquivo anexo para sua análise.
Estou ansioso para ouvi-lo novamente em breve. Obrigado.

O worm é ativado a partir do e-mail infectado apenas quando um usuário clica no arquivo anexado. O worm então se instala no sistema, executa a rotina de propagação e exibe duas mensagens falsas:

Durante a instalação, o worm se copia para o diretório do Windows com o nome README.EXE e registra esse arquivo na chave de execução automática do registro do sistema:

HKCUSoftwareMicrosoftWindowsCurrentVersionRun macrosoft = README.EXE

Para enviar mensagens infectadas, o worm usa o MS Outlook e envia mensagens para todos os endereços encontrados no catálogo de endereços do Outlook.

O worm também se copia para o diretório raiz de todas as unidades fixas e remotas (de rede) locais com o mesmo nome README.EXE.