Email-Worm.Win32.Zoher

Detalhes Técnicos

Este é um vírus que se espalha pela Internet conectado a e-mails infectados. O worm em si é um arquivo EXE do Windows PE de 6,6 Kb de comprimento, e está escrito em Assembler.

As mensagens infectadas contêm:

Assunto : Fw: Joke!
Anexo : javascript.exe

O corpo da mensagem é longo e está escrito em italiano (veja abaixo).

O worm usa uma violação de segurança (vulnerabilidade IFRAME, semelhante àquela usada pelo worm "Nimda"). Eu sei que o worm pode ser ativado a partir de um e-mail infectado simplesmente lendo ou visualizando a mensagem.

O worm não se instala no sistema e não é mais ativado.

Para enviar mensagens infectadas, o worm usa uma conexão direta com o servidor SMTP padrão. Para obter endereços de e-mail, ele verifica o banco de dados do WAB.

O worm é enviado para a mensagem do site http://banners.interfree.it. Verme-para-verme-para-verme-para-verme

O corpo da mensagem aparece da seguinte maneira:

 Com este email você foi enviado o FortUna; não o 
 apenas sorte, e nem sorte com F 
 capitalizado, mas mesmo o FortUna com o F e o U 
 caso. Aqui nós não pagamos nenhuma despesa. A partir de hoje você terá 
 boa sorte, mas única e exclusivamente se você se livrar dele 
 deste e-mail e enviá-lo para todos que você conhece. 
 Se você fizer isso, você pode: 
 - produzir em serviços sexuais dignos de King Kong 
 para o resto da sua vida 
 - sempre ficar verde ou pelo menos amarelo nos semáforos
 - você irá capturar todos os cento e cinquenta e um Pokémons incluídos 
 o indescritível Mew 
 - (para ele) quando você vai pescar, em vez do habitual 
 truta vai puxar uma sirene peituda nascida por engano com pernas humanas 
 - (para ela) ele estará tão apaixonado por você que você 
 como uma sirene peituda nascida por engano com as pernas 
 Mas se você não enviar este e-mail para toda a sua lista 
 dentro de quarenta segundos, então sua existência se tornará 
 um 
 sequela grotesca de eventos tragicômicos, colossal 
 piada que levanta o arroz do resto do planeta, 
 e ticondurra a uma morte horrível, precoce e solitária ...
 Não, vamos lá, eu exagerei: você tem sessenta segundos.
 Cascaci: é tudo verdade.
 Puddu Polipu, atacadista de luzes do norte
 Cagliari, enviou este e-mail para toda a sua lista
 e no dia seguinte ele ganhou o Poder Temporal da Igreja
 à loteria paroquial.
 Ciccillo Pizzapasta, um cosmonauta da Campânia
 ele estava sofrendo de cálculos, ele se preocupou em espalhar
 este email: quando foi operado, descobriu-se que o seu
 os cálculos eram realmente diamantes brutos.
 GianMarco Minaccia, domador dos rios Molise
 que ele não tinha circulado este e-mail,
 ele perdeu as duas mãos em um acidente logo depois
 tendo comprado um par de luvas.
 Herod Scannabelve, um pediatra de lobisomem
 Trieste, não manda ninguém este correio: dos seus três filhos
 começa-se a tomar drogas,
 o segundo vai para Forza Italia
 e o terceiro inscrito na Engenharia.