Email-Worm.Win32.Kadra

Класс Email-Worm
Платформа Win32
Описание

Technical Details

Это Win32 PE EXE червь, который распространяется в e-mail сообщениях, для рассылки использует
установленный по умолчанию системный клиент MAPI. После запуска червь копирует себя в файлы
%WINDOWS%Win32Dlw.EXE и %SYSTEM%Win32Exp.EXE, и записывает следующий ключ реестра, чтобы
запускаться автоматически при старте Windows:


HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun,br>
RunExplorer=%SYSTEM%Win32Exp.EXE

В сентябре червь выводит на экран следующий текст:


Kad sve izgleda da umire,…ono se ustvari radja!

Затем червь показывает сообщение с заголовком ‘…’ и следующим текстом:


Moja jutra su sve jasnija,
Moja snaga je prodornija,
Moje rijeci silno odjekuju
Moj mac je ostriji,
Moje noci su sve hladnije.
…ali dan je blizi kad ce
ljudi shvatiti da su samo,
i nista drugo nego ono sto
sam i JA!

После вывода сообщения червь «засыпает» на 2 минуты, затем отсылает себя всем отправителям
писем, которые находятся в папке «Входящие» установленного по умолчанию MAPI клиента.

Отсылаемые червём e-mail сообщения выглядят следующим образом:


Тема: Bin Ladenov zivot.
Прикреплённый файл: Bin Ladenov Zivot.exe
Тело письма:

Ako jos do sada niste znali ko je Bin Laden onda
vjerovatno cete naci ovaj dokument interesantnim
u kojem je prikazano nekoliko vaznih momenata u,
u njegovom zivotu, cak dok je jos radio pri CIA!