Email-Worm.Win32.Maldal

Teknik detaylar

Bu, Internet üzerinden virüslü e-postalara bağlanan tehlikeli bir virüs solucanıdır. Başka bir Internet solucanı kurar: I-Worm.Maldal . Solucan ayrıca yıkıcı yükler yaratır.

Solucanın kendisi yaklaşık 36.5K uzunluğunda bir Windows PE EXE dosyasıdır ve Visual Basic 5'te yazılmıştır.

Virüs bulaşan mesajlar şunları içerir:

Solucan, yalnızca bir kullanıcı ekli dosyaya tıkladığında virüslü bir e-postadan etkinleştirilir. Solucan kendini sisteme yükler, yayılma rutinini ve yükünü çalıştırır. Aşağıdaki resmi yalnızca bir kez görüntüler:

Kurulum

Yüklerken, solucan kendini "Christmas.exe" ismiyle Windows sistem dizinine kopyalar ve bu dosyayı sistem kayıt defteri otomatik çalıştırma anahtarına kaydeder.

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Zacker = <windir> Christmas.exe

E-posta ile yayılıyor

Virüs bulaşmış mesajlar göndermek için, solucan MS Outlook'u kullanır ve Outlook adres defterinde bulunan tüm adreslere mesajlar gönderir.

Diğer solucanın montajı

Solucan Internet Explorer'ın başlangıç ​​sayfasını değiştirir: http://geocities.com/jobreee/ZaCker.htm * .

Bu HTM dosyası başka bir Internet solucanı içerir: Internet Explorer başlatıldıktan sonra çalıştırılacak VBS.Kerza .

Yıkıcı yük

Solucan bir klavye engeller ve Windows Sistem dizinindeki tüm dosyaları silmeyi dener.

* UYARI: BU BAĞLANTIYI KULLANMAYIN!