Email-Worm.VBS.Davinia

Класс Email-Worm
Платформа VBS
Описание

Technical Details

Интернет-червь распространяющийся в письмах электронной почты. Для своего
распространения червь использует MS Outlook 98/2000 и MS Word 2000.

Червь приходит на компьютер в виде письма электронной почты в формате HTML.
Тема и содержание письма пустые, но оно содержит скрипт который автоматически
выполняется при просмотре письма. Этот скрипт открывает окно Internet Explorer
со ссылкой на интернет сайт.

Страничка, загружаемая с этого сайта, содержит другой скрипт, открывающий
документ Microsoft Word расположенный на этом же сайте. Макрос в этом
документе является основной частью червя. Чтобы избежать предупреждения о
наличии макросов в документе червь использует дыру в защите называемую
«Office 2000 UA Control Vulnerability», с помощью которой червь отключает
встроенную защиту от макро-вирусов в Microsoft Word. (Более подробную
информацию о «Office 2000 UA Control Vulnerability» можно найти здесь:
http://www.microsoft.com/technet/security/bulletin/ms00-034.asp)

Макрос в документе Microsoft Word автоматически запускается при открытии
документа. Этот макрос получает доступ к Microsoft Outlook, берет из его
адресной адреса и посылает по ним письмо, идентичное тому что описано
выше. Таким образом, сам червь как бы находится всегда в одном месте — на
интернет сайте, а от компьютера к компьютеру рассылаеются только ссылки на
него.

Т.к. червь рассылает только ссылку на сайт, то как только сайт становится
недоступен (закрыт), червь теряет способность распространяться.

Макрос в документе дополнительно создает в системном каталоге Windows файл
«littledavinia.vbs». И прописывает его в системном реестре таким образом,
чтобы этот файл запускался при каждом старте системы. Скрипт содержащийся в
этом файле портит все файлы на всех дисках заменяя их содержимое и добавляя
расширение «.html». Если попытаться запустить измененный скриптом файл
выводится собщение:

VBScript: Onel2 - Melilla
Hola, tu nombre es [имя пользователя].
Tu email es [email-адрес пользователя].
Yo soy Onel2, y vivo en Melilla
una ciudad del norte de Africa.
Estoy enamorado de una chica llamada Davinia.
Ella es la mas guapa del mundo.
Es como una diosa.
Igual que yo me contagie de amor
de Davinia, tus archivos se van a
contagiar de amor de esta pagina
Davinia(chica) y Davinia(virus) rompen corazones y archivos.
littledavinia version 1.1 esta en camino... 

 [Abort] [Retry] [Ignore]

Компанния Microsoft выпустила дополнение которое устраняет брешь в защите
(«Office 2000 UA Control» vulnerability). Мы рекомендуем Вам посетить
http://officeupdate.microsoft.com/2000/downloadDetails/Uactlsec.htm
и установить это дополнение.