Email-Worm.VBS.Mawanella

Teknik detaylar

Bu internet solucanı, MS Outlook kullanarak e-posta mesajları aracılığıyla yayılır. Solucan, Visual Basic Script dilinde (VBS) yazılır ve bir e-posta iletisine eklenmiş bir "Mawanella.vbs" dosyası olarak yayılır.

Bu tipik bir Loveletter benzeri VBS solucanıdır; Ancak, sezgisel tarayıcıları atlamak için şifrelenir (şifrelenir).

Bu solucan, virüslü bilgisayarlardan virüslü mesajlar göndererek e-posta yoluyla yayılır. Yayılırken, solucan MS Outlook'u kullanır ve kendisini MS Outlook Adres Defterinde saklanan tüm adreslere gönderir. Sonuç olarak, virüslü bir bilgisayar, MS Outlook kişileri listesinde tutulan çok sayıda adrese çok sayıda ileti gönderir.

Yalnızca Windows Komut Dosyası Sunucusu'nun (WSH) yüklü olduğu bilgisayarlarda çalışır. Windows 98 ve Windows 2000'de, WHS varsayılan olarak yüklenir. Kendini yaymak için, solucan MS Outlook'a erişir ve işlevlerini ve adres listelerini kullanır. Bu yalnızca Outlook 98 / 2000'de kullanılabilir, bu nedenle solucan sadece bu MS Oulook sürümlerinden birinin yüklü olduğu durumda yayılabilir.

Orijinal solucan sürümündeki virüslü mesaj aşağıdaki gibi görünür:

Konu = "Mawanella"
Body = "Mawanella, Sri Lanka'nın Müslüman Köylerinden biridir"
Ekli dosya adı = "Mawanella.vbs"

Bilgisayarda MS Outlook yüklü değilse, solucan sadece bir mesaj görüntüler:

Lütfen bunu herkese ilet

Yayıldıktan sonra solucan şu mesajı görüntüler:

Solucan, enfekte bilgisayarları hiçbir şekilde işaretlemez, böylece bir kullanıcı solucanın VBS dosyasını her etkinleştirdiğinde virüslü mesajlar gönderir.