Email-Worm.VBS.Staple

Technical Details

Этот червь распространяется в электронных письмах и при активизации рассылает себя с зараженных компьютеров. При своем распространении червь использует почтовую систему Microsoft Outlook и рассылает себя по всем адресам, которые хранятся в адресной книге Outlook.

Червь попадает на компьютер в виде письма с прикрепленным VBS-файлом, который, собственно, и является телом червя. Письмо имеет следующие характеристики:

Тема письма: RE:Injustice
Сообщение в письме:

Dear [адрес],
Did you send the attached message, I was not expecting
this from you!

Имя прикрепленного файла: injustice.TXT.vbs

При активизации (если пользователь открывает прикрепленный файл) червь получает доступ к MS Outlook, открывает адресную книгу, достает оттуда до 50 адресов из каждого списка адресов и рассылает по ним письма с прикрепленной к ним своей копией. Тема, содержимое письма и имя прикрепленного файла те же, что и выше.

Кроме того, червь рассылает еще 25 таких же писем по адресам, хранящимся в теле червя.

Чтобы избежать повторной рассылки с одного компьютера по одинаковым адресам, червь помечает уже использованные адреса и больше не посылает на них письма.

После рассылки червь открывает шесть окон Internet Explorer с разными ссылками, а также выводит сообщение:

HELP US TO STOP THE BLOOD SHED!!
PLEASE ACCEPT MY APOLOGIES FOR DISTURBING YOU.
Remember that one day YOU may be in this situation.
We need every possible help.
Israeli soldiers killed in cold blood 12 year old Palestinian child
Mohammad Al-Durra, as his father tried to protect him in vain with
his own body. As a result of the indiscriminate and excessive use of
machine gun fire by Israeli soldiers, journalists and bystanders
watched helplessly as the child was savagely murdered.
Palestinian Red Crescent Society medic Bassam Balbeisi
attempted to intervene and spare the child’s life but live
ammunition to his chest by Israeli fire took his life in the process.
The child and the medic were grotesquely murdered in cold blood.
Mohammad’s father, Jamal, was critically injured and permanently
paralyzed. Similarly, approximately 40 children were slain, without
the media taking notice or covering these tragedies.
THESE CRIMINAL ACTS CANNOT BE FORGIVEN OR FORGOTTEN!!!!