Email-Worm.Win32.Runouce

Дата обнаружения 16/01/2013
Класс Email-Worm
Платформа Win32
Описание

Данный червь имеет функции заражения исполняемых файлов (PE-EXE файлов), а также веб-страниц (HTML, HTM-файлы) и при запуске выполняет следующие действия:

  • ищет на локальном диске все исполняемые файлы и заражает их путем записи своего тела в конец заражаемых файлов и перенаправлении точки входа.
  • проверяет все документы, текстовые файлы и файлы электронных таблиц на наличие адресов электронной почты
  • ищет все файлы веб-страниц, модифицирует их содержимое и копирует в их каталог файл почтового сообщения, содержащий во вложении копию червя. Таким образом, при открытии зараженной страницы на собранные адреса будут отосланы подготовленные червем сообщения. Сообщения имеют следующий вид:
    От кого: TEST***3E9@yahoo.com

    Тема письма: TEST***3E9 is comming!

    Тело письма отсутствует.

    В приложении файл с именем «pp.exe»,
    детектируемый Антивирусом Касперского как
    Email-Worm.Win32.Runouce.b

Зараженные веб-страницы детектируются Антивирусом Касперского как Net-Worm.Win32.Nimda.