Email-Worm.VBS.Timofonica

Teknik detaylar

Bu internet solucanı, etkilenen bilgisayarlardan virüslü iletileri göndererek e-posta yoluyla yayılır. Yayılırken, solucan MS Outlook'u kullanır ve kendisini MS Outlook Adres Defterinde saklanan tüm adreslere gönderir. Sonuç olarak, virüslü bir bilgisayar, MS Outlook Kişileri Listesi'nde depolanan birçok adrese çok sayıda ileti gönderir.

Solucan komut dosyası "Visual Basic Script" (VBS) dilinde yazılmıştır. Sadece Windows Komut Dosyası Sunucusu'nun (WSH) kurulduğu bilgisayarlarda çalışır. Windows 98 ve Windows 2000'de, WHS varsayılan olarak yüklenir. Kendini yaymak için, solucan MS Outlook'a erişir ve işlevlerini ve adres listelerini kullanır. Bu yalnızca Outlook 98 / 2000'de kullanılabilir, bu nedenle solucan yalnızca bu MS Outlook sürümlerinden birinin yüklü olduğu durumda yayılabilir.

Koşarken, solucan kopyalarını e-posta ile gönderir ve bir Trojan programını bırakır.

Yayma

Solucan bir bilgisayara, solucanın kendisi olan ekli bir VBS dosyasına sahip bir e-posta mesajı olarak gelir. Mesaj aşağıdakileri içerir:

Konu :

TIMOFONICA

Mesaj gövdesi :

Es de punto ve esco punto de monaio de monacoli de no de conco eto de los eto de los eto de los oanto de los eto de los oanto de los este punto. En el belgesel, var olan fikirleri, pruebas y direcciones, web con m�s hakkında bilgi almak, en iyi şekilde, en çok kullanılanları, materyalleri, gerçekleri, gerçekleri, gerçekleri, vb. . Lica lica lica lica lica lica lica lica por por por por por por por por Ho Ho Ho Ho Ho landa landa landa landa landa landa landa landa landa landa landa landa landa landa En las direcciones web del belgesel varolan temas relacionados para que ech�is un vistazo bir los comentarios, bilgilendirir, belgesel, vb. Como comprender�, esto es muy önemli, y os ruego que reenvi�is este correo bir vuestros amigos y conocidos .

Ekli dosya adı :

TIMOFONICA.TXT.vbs

Sistem ayarlarına bağlı olarak, ekli dosyanın gerçek uzantısı (".vbs") gösterilmeyebilir. Bu durumda, ekli dosyanın dosya adı "TIMOFONICA.TXT" olarak görüntülenir.

Bir kullanıcı tarafından etkinleştirildiğinde (ekli dosyaya çift tıklayarak), solucan MS Outlook'u açar, Adres Defterine erişim kazanır, tüm adresleri alır ve ekli kopyasına sahip mesajları gönderir. İleti konusu, gövde ve ekli dosya adı yukarıdakiyle aynıdır.

Ayrıca, gönderilen her virüslü mesajda, solucan "correo.movistar.net" adresindeki rasgele oluşturulmuş (sayısal) bir adrese başka bir mesaj gönderir, örneğin "639867159@correo.movistar.net". Mesaj aşağıdakileri içerir:

Konu :

TIMOFONICA

Vücut :

informa que: Telef�nica te est� enga�ando.

Aslında, "correo.movistar.net" telefon numaralarına SMS mesajları gönderen bir SMS kapısıdır. Numara, mesajdaki e-posta adresinin önekidir.

Sonuç olarak, solucan SMS mesajları ile insanları spam etmeye çalışır. Solucan, adres defterinde saklanan e-postalar (solucan her virüslü e-posta mesajı için bir SMS mesajı gönderir) ve aynı zamanda bir Truva atı programı yüklediğinden, rastgele seçilen sayılara çok sayıda SMS mesajı gönderir.

Truva atı programı yükleme

Truva programını sisteme yüklemek için solucan, Windows sistem dizininde bir "Cmos.com" dosyası oluşturur ve dosyaya bir kod (solucan gövdesinde saklanan) yazar. Solucan bu dosyayı otomatik çalıştırma bölümünde sistem kayıt defterinde kaydeder:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunCmos = Cmos.com

Bir sonraki Windows başlangıcında, Truva kontrolünü ele geçirir, CMOS bilgilerini siler ve yerel disklerdeki bilgileri bozar.

Solucan, aşağıdaki içerikle birlikte "C: TIMOFONICA.TXT" dosyasını oluşturur:

Comentarios
…. Tarifa plana de 6000 pts / mes. Extorsin. 1.998 tras un seguimiento de su o nu nu nuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuıiııııııııııııııııııııııııııııııııııııı Karşılaştırmalı materyaller, que nunca apareci� por ning�n lado, pero si la factura del proveedor. …. Yo pienso que ve Timofonica (bir fin de kuentas es la due�a de Terra) kiere soltar dineros para una ONG, hiçbir le hace falta hacer este tipo de acto solidario, es mas, ben parece misero y ridikula la kantidad de un millon de pesetas .. Son unos ridikulos de mierda, un değirmen de pesetas para ellos no es nada, pero un değirmen de hits en son vedalar . Toplam, ke Terra hiçbir oğlu las Hermanitas de los Pobres (pobres monjas, Timofonica ve komşuları), NI NOSOTROS SEMOS GILIPOLLAS !!! Podran decir ke estamos obsesionados, Timofonika, ke protestanlar, keO ES KE EN 3 ATOS KE LLEVO EN INET SOLO LA HAN KAGADO UNA VEZ TRAS OTRA! SI ES KE SE GANAN A PULSO !! Lo dicho, bir telefonica SUX, o en castellano tradicional, APESTA! ….

Direcciones
http://www.telefonica.es/
http://www.timofonica.com/
http://100scripts.islaweb.com/scripting-timofonica.html
http://www.www2.labrujula.net/wwwboard/messages2/1165.html
http://www.tinet.org/mllistes/pc/September_1998/msg00005.html
http://area3d.area66.com/forotec/_disc1/0000015b.htm
http://wwh.itgo.com/Phreaking.htm
http://www.rcua.alcala.es/archives/ham-ea/msg00780.html
http://www.areas.org/debate/dp/2/messages/18.html
http://www.fut.es/mllistes/parlem/January_1999/msg00208.html

Visita estas p�ginas. Tahminler inivitado.

Daha sonra, solucan herhangi bir VBS dosyasını çalıştırmak yerine bu dosya içeriğini (Not Defteri penceresinde) görüntülemek için sistem kayıt defterini değiştirir.

VBS dosyaları ilişkilendirmesi için normal işlevselliği geri yüklemek için komut istemini takip ederek Komut İstemi penceresinde çalışabilirsiniz:

 WSCRIPT // H: WSCRIPT