Email-Worm.Win32.Maldal

Detalhes técnicos

Este é um perigoso vírus que se espalha através da Internet anexado a e-mails infectados. Ele instala outro worm da Internet: o I-Worm.Maldal . O worm também cria cargas úteis destrutivas.

O worm em si é um arquivo EXE do Windows PE com cerca de 36,5K de comprimento e está escrito em Visual Basic 5.

As mensagens infectadas contêm:

O worm é ativado a partir de um e-mail infectado somente quando um usuário clica no arquivo anexado. O worm então se instala no sistema, executa sua rotina de distribuição e sua carga útil. Ele exibe a seguinte imagem apenas uma vez:

Instalação

Durante a instalação, o worm se copia para o diretório do sistema Windows com o nome "Christmas.exe" e registra esse arquivo na chave de execução automática do registro do sistema.

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Zacker = <windir> Christmas.exe

Espalhando via e-mail

Para enviar mensagens infectadas, o worm usa o MS Outlook e envia mensagens para todos os endereços encontrados no catálogo de endereços do Outlook.

Instalação do outro verme

O worm altera uma página inicial para o Internet Explorer para: http://geocities.com/jobreee/ZaCker.htm * .

Este arquivo HTM contém outro worm da Internet: VBS.Kerza, que será executado após o início do Internet Explorer.

Carga útil destrutiva

O worm bloqueia um teclado e tenta excluir todos os arquivos no diretório do sistema Windows.

* AVISO: NÃO USE ESTE LINK!