BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Email-Worm.VBS.Mawanella

Sınıf Email-Worm
Platform VBS
Açıklama

Teknik detaylar

Bu internet solucanı, MS Outlook kullanarak e-posta mesajları aracılığıyla yayılır. Solucan, Visual Basic Script dilinde (VBS) yazılır ve bir e-posta iletisine eklenmiş bir "Mawanella.vbs" dosyası olarak yayılır.

Bu tipik bir Loveletter benzeri VBS solucanıdır; Ancak, sezgisel tarayıcıları atlamak için şifrelenir (şifrelenir).

Bu solucan, virüslü bilgisayarlardan virüslü mesajlar göndererek e-posta yoluyla yayılır. Yayılırken, solucan MS Outlook'u kullanır ve kendisini MS Outlook Adres Defterinde saklanan tüm adreslere gönderir. Sonuç olarak, virüslü bir bilgisayar, MS Outlook kişileri listesinde tutulan çok sayıda adrese çok sayıda ileti gönderir.

Yalnızca Windows Komut Dosyası Sunucusu'nun (WSH) yüklü olduğu bilgisayarlarda çalışır. Windows 98 ve Windows 2000'de, WHS varsayılan olarak yüklenir. Kendini yaymak için, solucan MS Outlook'a erişir ve işlevlerini ve adres listelerini kullanır. Bu yalnızca Outlook 98 / 2000'de kullanılabilir, bu nedenle solucan sadece bu MS Oulook sürümlerinden birinin yüklü olduğu durumda yayılabilir.

Orijinal solucan sürümündeki virüslü mesaj aşağıdaki gibi görünür:

Konu = "Mawanella"
Body = "Mawanella, Sri Lanka'nın Müslüman Köylerinden biridir"
Ekli dosya adı = "Mawanella.vbs"

Bilgisayarda MS Outlook yüklü değilse, solucan sadece bir mesaj görüntüler:

Lütfen bunu herkese ilet

Yayıldıktan sonra solucan şu mesajı görüntüler:

Solucan, enfekte bilgisayarları hiçbir şekilde işaretlemez, böylece bir kullanıcı solucanın VBS dosyasını her etkinleştirdiğinde virüslü mesajlar gönderir.


Orijinaline link