Email-Worm.Win32.Kadra

Teknik Detaylar

Bu, bir sistemin varsayılan MAPI istemcisini kullanarak e-posta iletilerinde yayılan bir Win32 PE EXE solucanıdır. Başlatıldığında, kendisini% WINDOWS% Win32Dlw.EXE ve% SYSTEM% Win32Exp.EXE kopyalar, sonra Windows ile otomatik olarak başlatmak için aşağıdaki anahtarı kayıt defterine yazar: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun RunExplorer =% SYSTEM% Win32Exp.EXE

Geçerli ay Semptember ise, solucan ekranda aşağıdaki mesajı çeker:
Her şey ölmüş gibi görünüyorsa, aslında bir iş!

Daha sonra, solucan '…' başlıklı bir mesaj kutusu ve aşağıdaki metin görüntülenir:
Sabahım daha berrak,
Benim gücüm daha çok nüfuz ediyor
Sözlerim çok şık
Benim macum sakat
Gecelerim soğuyor.
… ama geldiğinde gün yaklaşıyor
İnsanlar yalnız olduklarını fark ederler.
ve bundan başka hiçbir şey
Ben ve JA!

Bir mesaj görüntülendikten sonra, solucan 2 dakika boyunca hiçbir şey yapmaz ve ardından kendisini varsayılan MAPI istemcisi gelen kutusunda saklanan tüm e-posta ileticileri gönderenlerine gönderir.

Solucan tarafından gönderilen tüm mesajlar aşağıdaki özelliklere sahiptir:

Mesaj konusu: Bin Laden'in hayatı.
Eklenen dosya: Bin Laden's Zivot.exe
Mesaj gövdesi: Bin Ladin’in kim olduğunu henüz bilmiyorsanız, muhtemelen CIA’dayken bile hayatında birçok önemli anın ortaya çıktığı bu büyüleyici belgeyi bulacaksınız!