Email-Worm.Win32.Borzella

Technische Details

I-Worm.Borzella ist ein Wurmvirus, der das Internet in einer infizierten Datei verbreitet, die an E-Mails angehängt ist.

Der Wurm selbst ist eine Windows PE EXE-Datei mit einer Länge von ungefähr 50 KB, die in Microsoft Visual C ++ geschrieben wurde.

Die infizierten Nachrichten haben Subject / Body / Attachment-Namen

Infizierte Nachrichten enthalten:

Betrifft:
Storielle ..
Lesen Sie diese E-Mail dringend! (wenn Sie Zeit haben zu verschwenden)
Garantierter Spaß ..

Körper:
Hi, schau dir den Anhang an … das könnte dich interessieren.
Hallo, Sie müssen unbedingt die Datei sehen, die ich angehängt habe.
Hi, schau dir den Anhang an und du wirst zwei lachen 😉

anhängen:
bar.exe
pippo.exe
porkis.exe

Meldungen, die vom Borzella-Virus angezeigt werden:

Am 6. September wird Borzella folgende Nachricht schreiben:

Der Wurm wird nur aktiviert, wenn ein Benutzer auf die angehängte Datei klickt. Sobald dies geschehen ist, installiert sich der Wurm dann selbst im System, führt eine Verbreitungsroutine aus und liefert seine Nutzlast.

Installieren

Bei der Installation kopiert sich der Wurm in das Windows-Verzeichnis mit dem Namen dllmgr.exe und registriert diese Datei im Registrierungsschlüssel des Registrierungssystems:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun Dll Manager =% WinDir% dllmgr.exe

Der Wurm zeigt dann die folgenden Nachrichten an:

Quiz Was sagt ein Träger einem anderen?

Antwort … Entschuldigung, hast du einen Moment? …

Witz
Weißt du, wer ist Giorgio Armanis Bruder?

Antwort
… Emporio!

Quiz
Sie sind am Steuer Ihres Autos und zirkulieren mit konstanter Geschwindigkeit.
Zu Ihrer Linken ist ein Abgrund.
Zu Ihrer Rechten ein Feuerwehrauto, das genau mit Ihrer Geschwindigkeit fährt.
Vor dir reitest du ein Schwein, das sichtbar größer ist als dein Auto.
Ein Hubschrauber, der über den Boden fliegt, folgt dir hinter dir.
Die letzten beiden, auch in deiner eigenen Geschwindigkeit.
Was machst du, um aufzuhören?

Antwort
… geh aus dem Karussell, Idiot !!!

Letzter Bullshit
Jesus zu den Jüngern: In Wahrheit sage ich dir wahr: y = x ^ 2-4x + 7 '.
Die Jünger kommentieren ein wenig zwischen ihnen, dann nähert sich Petrus traurig Jesus und sagt:

"Meister, vergib uns, aber wir verstehen deine Lehre nicht …"

Am 6. September zeigt der Wurm auch die Nachricht an:

Es geschah am 6. September
Achtung meine Herren !!!
Heute ist kein langweiliger Tag wie die anderen: Schalte den Computer aus und geh raus, genieße das Leben, umarme und küsse die Person, die dir am meisten bedeutet.
Liebe ist lebendig.
😉

Verbreitung

Um infizierte Nachrichten zu versenden, verwendet der Wurm eine direkte Verbindung zum SMTP-Server. Um Opfer-E-Mail-Adressen zu erhalten, öffnet der Wurm das Windows-Adressbuch (WAB).