BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Email-Worm.Win32.Rastam

Sınıf Email-Worm
Platform Win32
Açıklama

Teknik detaylar

Bu, Eudora e-posta istemcisini etkileyerek e-postalarla yayılan Internet solucanıdır.

Virüs bulaşan mesaj "Evimize geri dönmemize yardım edin!" ileti gövdesinin sonunda ve ekli DOS COM dosyası "www.back2afrika.com" (virüs, URL benzeri bir adla .COM uzantısını gizleyerek bir kullanıcıyı aldatmaya çalışır).

Kullanıcı ekli COM dosyasını etkinleştirirse, solucan kontrole sahip olur, geçici dizinde rastgele isimle EXE dosyası oluşturur ve çalıştırır. Bu EXE dosyası PE EXE dosyasıdır ve Eudora otomatik imza olarak solucan metni ve eki kaydeder ana solucan rutinini içerir. Sonuç olarak, tüm giden postaların solucan metni ve ekli COM dosyası (yukarıya bakın) mesajın sonuna yapıştırılmış olacaktır.

Solucan kodu, metin dizelerini içerir:

RASTAMAN
SOFTWARECLIENTSMAILEUDORASHELLOPENCOMMAND
EUDORA.INI
kullanım
İmza
Ayarlar
Eve dönmemize yardım edin!
644 başlıyor www.back2afrika.com
Haile Selassie, İsa Mesih!
(tehporp sih si anceV dnA)

Son dize "Ve Vecna ​​onun peygamberi" dir.

Bilinen solucan sürümünün bir hatası vardır ve yayılamaz.


Orijinaline link