BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Email-Worm.VBS.Homepage

Sınıf Email-Worm
Platform VBS
Açıklama

Teknik detaylar

Bu, 9 Mayıs 2001'de yaygın olarak yayılan bir İnternet solucanıdır. Solucan, Visual Basic Script dilinde (VBS) yazılır ve bir e-posta iletisine eklenmiş bir "homepage.HTML.vbs" dosyası olarak yayılır.

Bu sıradan Loveletter benzeri bir VBS solucanıdır, ancak sezgisel tarayıcıları atlamak için şifrelenir (şifrelenir).

Bu solucan, virüslü bilgisayarlardan virüslü mesajlar göndererek e-posta yoluyla yayılır. Yayılırken, solucan MS Outlook'u kullanır ve kendisini MS Outlook Adres Defterinde saklanan tüm adreslere gönderir. Sonuç olarak, virüslü bir bilgisayar, MS Outlook kişi listesinde çok sayıda adrese kadar çok sayıda ileti gönderir.

Yalnızca Windows Komut Dosyası Sunucusu'nun (WSH) yüklü olduğu bilgisayarlarda çalışır. Windows 98 ve Windows 2000'de, WHS varsayılan olarak yüklenir. Kendini yaymak için, solucan MS Outlook'a erişir ve işlevlerini ve adres listelerini kullanır. Bu yalnızca Outlook 98 / 2000'de kullanılabilir, bu nedenle solucan yalnızca bu MS Oulook sürümlerinden birinin yüklü olması durumunda yayılabilir.

Orijinal solucan sürümündeki virüslü mesaj aşağıdaki gibi görünür:

Konu = "Ana Sayfa"
Vücut = Merhaba!
Bu sayfayı görmelisin! Bu gerçekten harika, O)

Yayıldıktan sonra, solucan bir kullanıcıyı farkında olmadan korumak için rastgele dört yetişkin odaklı / pornografik sayfadan birini açar.

Aynı makineden çift yayılımı önlemek için "HKCUsoftwareAnmailed" kayıt defteri anahtarını oluşturur ve orada "1" değeri yazar. Bu yapılır, böylece bir kerede aynı makineye iki kez yayılmaz.


Orijinaline link