Email-Worm.VBS.Homepage

Teknik detaylar

Bu, 9 Mayıs 2001'de yaygın olarak yayılan bir İnternet solucanıdır. Solucan, Visual Basic Script dilinde (VBS) yazılır ve bir e-posta iletisine eklenmiş bir "homepage.HTML.vbs" dosyası olarak yayılır.

Bu sıradan Loveletter benzeri bir VBS solucanıdır, ancak sezgisel tarayıcıları atlamak için şifrelenir (şifrelenir).

Bu solucan, virüslü bilgisayarlardan virüslü mesajlar göndererek e-posta yoluyla yayılır. Yayılırken, solucan MS Outlook'u kullanır ve kendisini MS Outlook Adres Defterinde saklanan tüm adreslere gönderir. Sonuç olarak, virüslü bir bilgisayar, MS Outlook kişi listesinde çok sayıda adrese kadar çok sayıda ileti gönderir.

Yalnızca Windows Komut Dosyası Sunucusu'nun (WSH) yüklü olduğu bilgisayarlarda çalışır. Windows 98 ve Windows 2000'de, WHS varsayılan olarak yüklenir. Kendini yaymak için, solucan MS Outlook'a erişir ve işlevlerini ve adres listelerini kullanır. Bu yalnızca Outlook 98 / 2000'de kullanılabilir, bu nedenle solucan yalnızca bu MS Oulook sürümlerinden birinin yüklü olması durumunda yayılabilir.

Orijinal solucan sürümündeki virüslü mesaj aşağıdaki gibi görünür:

Konu = "Ana Sayfa"
Vücut = Merhaba!
Bu sayfayı görmelisin! Bu gerçekten harika, O)

Yayıldıktan sonra, solucan bir kullanıcıyı farkında olmadan korumak için rastgele dört yetişkin odaklı / pornografik sayfadan birini açar.

Aynı makineden çift yayılımı önlemek için "HKCUsoftwareAnmailed" kayıt defteri anahtarını oluşturur ve orada "1" değeri yazar. Bu yapılır, böylece bir kerede aynı makineye iki kez yayılmaz.