..
Click anywhere to stop
Click anywhere to stop
Класс | Email-Worm |
Платформа | Win32 |
Описание |
Technical DetailsВирус-червь. Распространяется через Интернет в виде файлов, прикрепленных к зараженным письмам. Также копирует себя по локальной сети на диски, открытые на запись. Червь является приложением Windows (PE EXE-файл), имеет размер около 380K, написан на Delphi. Зараженные письма содержат:
%username% является именем пользователя машины, с которой отправляются зараженные письма.
Червь активизируется только если пользователь сам запускает зараженные файл при двойном щелчке на вложении). При запуске червь копирует себя в системный каталог Windows со случайным именем и записывает в системный реестр команду
Для рассылки зараженных писем червь использует MS Outlook MAPI. Адреса, на которые ведется рассылка, определяются сканированием файлов с расширениями:
В зависимости от системной даты червь создает каталоги со случайными именами, создает HTML-файлы, в которые записывает случайно выбранные строки:
|
Узнай статистику распространения угроз в твоем регионе |