Email-Worm.Win32.Sint

技術的な詳細

これは、MS Outlookに影響を与えることによって広がる電子メールワームです。ワーム自体は約30Kの長さのWin32実行ファイルです。ワームはVisual Basic言語で書かれています。

ワームが実行されると、自身を次の名前のWindowsディレクトリにコピーします。

C：WindowsVicevi_teza_odvala.txt.exe
C：windowssystemVicevi_teza_odvala.txt.exe

2番目のファイルは、システムレジストリの自動実行キーに登録されます。

HKCUSoftwareMicrosoftWindowsCurrentVersionRun
Sintesys = c：windowssystemVicevi_teza_odvala.txt.exe

"C：Windows"ディレクトリ名はワームコードにハードコードされているため、Windowsディレクトリ名がそうでない場合はシステムに影響を与えません。

ワームはまた、利用可能なすべての論理ドライブ（ローカルまたはリモート）のルートディレクトリに同じ名前で自身をコピーします。

このワームは、MAPI機能を使用してMS Outlookに接続し、アドレス帳からすべてのアドレスを取得し、それらのすべてにメッセージを送信します。メッセージには次のものがあります。

件名 ：Vicevi！
添付 ：Vicevi_teza_odvala.txt.exe

テキスト本文は4つの亜種からランダムに選択されます：

曹操！私はあなたのために、あなたのために、

Vozdra！ Evoは、恋人と恋人を恋しくしています。 Pravo su smijesni！

曹操korisnice！あなたの恋人はあなたの恋人を殺してしまいました。ナーダムはポーグレダのようなイメージを持っています！

ズドラボ！ Nemoram ti nista pricati …の写真はありません。

ワームは、その活動を隠すために、偽のエラーメッセージを表示します。