BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Email-Worm.VBS.Pila

Sınıf Email-Worm
Platform VBS
Açıklama

Teknik Detaylar

Bu İnternet solucanı, VBS dilinde yazılmış bir betiktir. Microsoft Outlook'u kullanarak kendisini e-posta mesajlarına gönderir.

Başlatıldığında, komut dosyası "platennic.txt" dosyasına aşağıdaki metni yazar ve sonra bu dosyayı NOTEPAD.EXE ile açar:

Satanic seni ve benim düşüncemle ilgili düşüncelerim, sizi elimde sıkma arzumla, dün intikam almak için intikamsız bir intikam peşinde. Sıcak, sakin gece acı çekiyordu. Sen geldin ve bu yatak oldu …
Sneakily yaklaştı …
Hiç ayıp yok …
Vücudumda vücudunu kıyafetsiz bıraktın.
Görünürdeki ilgisizliğimi farkettim, beni tuttun, ve sen benim iffetli bedenimin hiç dokunmadığı en samimi yerlere çakılmadan beni batırdın.
Ve uyuyakaldım …
Bugün uyandığımda, seni yanma tutkusuyla aradım, ama boşuna … "
Bir önceki gece olanlar hakkında geri döndürülemez kanıtlar bıraktın.
Vücudumdaki büyük lekeler ve lekelenmiş hedef kanla sıçradı.
Bu gece erken kalkacağım, böylece aynı yatakta seni bekleyeceğim.
Ah! Geldiğinizde, artık kaçmak istemeyeceğiniz, ne kadar perspicacity, açgözlülük ve güçle sizi yakalamak istediğimi düşünmek bile istemiyorum.
Ellerimde seni sonuna kadar sıkıştırmak istiyorum.
Vücudunun hiçbir kısmı parmaklarımın geçmeyeceği bir yer olmayacak.
Vücudundan gelen sıcak kan akışını görene kadar dinlenmeyeceğim.
Sonra senden kurtulacağım FUCKY FUCK.

Sonra, solucan kendini dosyaya kopyalar:

% WINDOWS% explorer.dll.vbs

ve System.ini dosyasını değiştirir, böylece Explorer.exe her başlatıldığında, solucan da başlayacaktır.

Sonra, solucan çoğaltma işlemini başlatır. Microsoft Outlook Adres Defteri'ni açar ve kitaptaki her alıcıya aşağıdaki içerikle birlikte bir e-posta mesajı gönderir:

Mesaj konusu aşağıdaki listeden seçilir:
Kaçırılmamış metin!
Çok komik bir metin!
Son zamanlarda okuduğum en iyi metin …

Mesaj gövdesi:
Ol� !!
Metin hakkında fazla bir şey söyleyemem çünkü sevginizi kaybetmezseniz, platonik bir aşk hikayesi vardır …
Buna değdiğini çok komik buldum!

Solucan tarafından gönderilen mesajların bir eki vardır – solucanın kendisi.

Çoğaltmadan sonra, solucan tüm kullanılabilir diskleri bulur ve her diskin kök klasöründe Pulga.txt.shs olarak adlandırır.

Daha sonra, solucan varsa mIRC kurulumunda birkaç dosyayı değiştirir ve bunlara bir trojan betiği ekler, böylece kurbanın bilgisayarı mIRC programı kullanılarak uzaktan kontrol edilebilir.


Orijinaline link