BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Email-Worm.Win32.Kadra

Sınıf Email-Worm
Platform Win32
Açıklama

Teknik Detaylar

Bu, bir sistemin varsayılan MAPI istemcisini kullanarak e-posta iletilerinde yayılan bir Win32 PE EXE solucanıdır. Başlatıldığında, kendisini% WINDOWS% Win32Dlw.EXE ve% SYSTEM% Win32Exp.EXE kopyalar, sonra Windows ile otomatik olarak başlatmak için aşağıdaki anahtarı kayıt defterine yazar: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun RunExplorer =% SYSTEM% Win32Exp.EXE

Geçerli ay Semptember ise, solucan ekranda aşağıdaki mesajı çeker:
Her şey ölmüş gibi görünüyorsa, aslında bir iş!

Daha sonra, solucan '…' başlıklı bir mesaj kutusu ve aşağıdaki metin görüntülenir:
Sabahım daha berrak,
Benim gücüm daha çok nüfuz ediyor
Sözlerim çok şık
Benim macum sakat
Gecelerim soğuyor.
… ama geldiğinde gün yaklaşıyor
İnsanlar yalnız olduklarını fark ederler.
ve bundan başka hiçbir şey
Ben ve JA!

Bir mesaj görüntülendikten sonra, solucan 2 dakika boyunca hiçbir şey yapmaz ve ardından kendisini varsayılan MAPI istemcisi gelen kutusunda saklanan tüm e-posta ileticileri gönderenlerine gönderir.

Solucan tarafından gönderilen tüm mesajlar aşağıdaki özelliklere sahiptir:

Mesaj konusu: Bin Laden'in hayatı.
Eklenen dosya: Bin Laden's Zivot.exe
Mesaj gövdesi: Bin Ladin’in kim olduğunu henüz bilmiyorsanız, muhtemelen CIA’dayken bile hayatında birçok önemli anın ortaya çıktığı bu büyüleyici belgeyi bulacaksınız!


Orijinaline link