ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Email-Worm.Win32.Runnelot

Clase Email-Worm
Plataforma Win32
Descripción

Detalles técnicos

Runnelot es un virus de gusano que se propaga a través de Internet como un archivo adjunto a correos electrónicos infectados. También infecta archivos EXE de Win32.

El gusano en sí es un archivo EXE de Windows PE de aproximadamente 9 KB de tamaño cuando está comprimido por UPX; el tamaño descomprimido es de aproximadamente 20 KB. Está escrito en Assembler.

El gusano contiene una cadena de texto de "copyright":

  Runner "Pilot" 01/2003

Instalación

Al instalar el gusano, escribe su código en el directorio del sistema de Windows con el nombre "Runner.exe" y lo registra en la clave de ejecución automática del registro del sistema:

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun
   Runner = Runner.exe / auto /rsrc32.dll

Infectar archivos EXE

El gusano busca archivos PE EXE y se escribe al comienzo de estos archivos. Busca archivos EXE de víctimas en directorios ubicados en discos duros locales y de red.

Para liberar el control para alojar el programa, el gusano crea en el disco una copia desinfectada y la genera. En caso de error, el gusano muestra mensajes de error falsos:

  Error al cargar el archivo WIN32.DLL

  Carga incompleta ¡El trabajo correcto no está garantizado!
  ¿Continuar?

  Error general 1452 en KERNEL32.DLL

  Programa terminado

Difundir: EMail

Para enviar mensajes infectados, el gusano usa acceso directo al servidor SMTP predeterminado. Para obtener las direcciones de correo electrónico de las víctimas, el gusano busca los archivos * .HTM *, también escribe estas direcciones de correo electrónico en el archivo "runner.dll" en el directorio del sistema de Windows.

Los mensajes infectados tienen diferentes campos que se construyen al azar a partir de varias variantes:

De: "% str1 %% str2%"

donde las siguientes cadenas se seleccionan al azar de:

% str1%: Dmitry Eugene Igor Jhon Mark Bill Frank Sam Tim Brad Samuel Dean Tom Robert Mostovoy Losinsky Kaspersky Danilov Smith Woodruf Brown Steel Piloto Seldon Forge Stab McAndrew Gregor

% str2 ": @ hotmail.com @ yandex.ru @ yahoo.com @ newmail.ru

Asunto:% subj1%% subj2%

 dónde:

 % subj1%: 

   Weclome to Pink World
   Negros en rubias
   Nuevas películas porno todos los días
   TONELADAS de películas porno
   Puta esposas

 % subj1%:

   Nuevo sexo GRATIS suave
   GRATIS porno-suave
   + muchos juegos sexuales GRATIS

El cuerpo se construye al azar a partir de cadenas de texto seleccionadas al azar:

   ¡SUPERGAME! + Mira como + bien + rubia        
   SEXO SUAVE! + mamá caliente           
                              adolescente negro hitchiker
                              chica sucia          
                              puta amateur          
                              pequeña nena          
                              adolescente tetona          
                              secretaria mojada     
                              esposa salvaje          


   Esta es una versión demo gratuita, y esperamos que quiera visitar nuestro sitio web +
   Por favor visite nuestro sitio web +
 +
   WWW.EXPLOITEDPUSSY.COM
   WWW.SLEAZYDREAM.COM
   WWW.ALLHOTPORN.COM
   WWW.TEENFILES.NET
   WWW.ADULTMOVIESTATION.NET
   WWW.DISCRETESEX.COM
 +
   tomar más programas de sexo
   tomar la versión completa


   150 GIG DE PELÍCULAS DESCARGABLES - CONTRASEÑA GRATIS
   MPEGS DE ALTA CALIDAD - NUEVAS ESCENAS CADA DÍA - 100k + PICS TAMBIÉN
   Largometrajes
   LAS MEJORES PELICULAS ONLINE
   ENORME archivo de películas anteriores disponibles! TONELADAS de películas
 +
   Calidad de pantalla completa
   Descargas ultra rápidas
   Actualizado todos los días
   Todo en calidad de DVD
   LOS WEBMASTERS HACEN DINERO
   OBTENGA ACCESO COMPLETO A NUESTRA AREA DE MIEMBROS POR 30 MINUTOS - GRATIS
   OBTENGA SUS 30 MINUTOS DE ACCESO GRATUITO
   Una nueva película de longitud completa de 150 m se agrega todos los días
 +
   ¡¡¡Instalar ahora!!!
   Instalador en adjuntar
   Prueba nuestro suave ahora!

o seleccionado al azar de variantes:

   Te presentamos nuestro nuevo juego sexual como adversting
   Instalar un localizador de películas de sexo GRATUITAS de nuestro sitio como adversting
   Instalar el protector de pantalla porno como adversting
   Este es un nuevo imitador como adversting

Adjunto archivo:

   sexy + chicas. + dll
   rubia más caliente   
   corrida pamela.   
   lesbianas analsex. 
   adolescentes oralsex.    
   vírgenes asiáticas  
   hardcore.
   puta
   perrito
   succión
   sucio

Carga útil

El 13 de febrero, el 7 de marzo, el 21 de abril, el 8 de mayo, el 11 de junio, el 3 de julio, el 29 de agosto, el 30 de octubre, el 5 y el 11 de diciembre, el gusano sobrepasa todos los archivos en carpetas "personales" (" Mis documentos "," Historial "," Cookies ", etc.).


Enlace al original