Email-Worm.VBS.CoolNotepad

Technické údaje

Jedná se o internetový červ VBS založený na typu "LoveLetter". Červ se šíří připojeným k e-mailovým zprávám:

Předmět:

Cool Notepad Demo

Tělo zprávy:

Hej, prohlédněte si tento textový soubor, který jsem poslal, udělá něco v notebooku.
Užívat si 🙂

Název přílohy:

COOL_NOTEPAD_DEMO.TXT.vbs

Chcete-li posílat infikované zprávy, používá červa MS Outlook a odešle jeho kopie na všechny adresy uvedené v adresáři aplikace Outlook.

Červ zasílá také svou kopii do IRC kanálu. Chcete-li to provést, přepíše soubor SCRIPT.INI v adresáři mIRC se sadou příkazů, které odešlou soubor červa každému, kdo zadá infikovaný kanál. Když infikovaný uživatel vstoupí do kanálu IRC, červa také vstoupí do "virové" konference a pak odešle zprávu tam:

Cool Notepad Demo

a opouští tuto konferenci.

Červ vytváří také kopii COOL_NOTEPAD_DEMO.TXT.vbs v adresáři systému Windows a registruje jej v systémovém registru v sekci automatického spouštění:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun COOL_NOTEPAD_DEMO = Název_souboru

kde FileName je plné jméno kopie červa v adresáři systému Windows.

Červ má vedlejší efekt. Skrývá všechny ikony na ploše pomocí klíče registru:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer NoDesktop = 1