Email-Worm.Win32.Badass

Technical Details

Вирус-червь, распространяющийся по сетям Интернет при помощи электронной
почты. Является 25-килобайтным EXE-файлом Windows, скомпилированным при
помощи компилятора VisualBasic. Червь во многом напоминает вирус-червь
«Melissa» — вызов функций и последовательность инструкций
практически польностью совпадают с вирусом «Melissa».

Передается по электронной почте в виде присоединенного к письмам EXE-файла.
В оригинале имя файла BADASS.EXE, однако он может быть переименован и будет
рассылаться с новым именем.

При запуске этого файла червь получает управление и активизирует свою
процедуру дальнейшего распространения. Для распространения своих копий
червь окрывает базу данных Outlook, считывает из ее адресной книги адреса
электронной почты и рассылает по ним электронные сообщения со своей
присоединенной копией. Заголовок таких сообщений содержит текст «Moguh..»,
а текст самого сообщения содержит лишь одну строку: «Dit is wel grappig!
:-)».

Червь не рассылает свои копии с одного компьютера дважды. Для этого он
создает новый ключ в системном реестре и каждый раз при запуске проверяет
его:

HKCUSoftWareVB and VBA Program  SeettingsWindowsCurrentVersion

«CMCTL32″=»00 00 00 01»

Червь также выводит сообщения нецензурного содержания.