BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Email-Worm.Win32.Redesi

Sınıf Email-Worm
Platform Win32
Açıklama

Teknik detaylar

Bu, Microsoft Outlook'u kullanarak e-posta iletileri aracılığıyla yayılan bir Internet solucanıdır.

Başlatıldığında, solucan kendini aşağıdaki konumlara kopyalar:

C: Si.exe
C: ReDe.exe
c: Disk.exe
c: Common.exe
c: UserConf.exe

Ardından, kurbanın Outlook Adres kitabının tüm alıcılarına gönderilir.

Microsoft Outlook kurbanın bilgisayarında mevcut değilse, solucan yayılamaz.

Solucan tarafından gönderilen mesajların konusu önceden tanımlanmış dizelerden oluşan bir listeden rastgele seçilir.

Ekli dosya her zaman aşağıdakilerden biridir:

Si.exe
Common.exe
UserConf.exe
ReDe.exe
Disk.exe

Resedi.a


Solucan bilgisayar üzerinde ilk kez başlatılmışsa, bir mesaj gösterir:

Başlık : Microsoft Windows Güncellemesi
Mesaj : Windows Güncellemeniz başarılı oldu.

Geçerli tarih 11 Kasım 2001 ve Windows kısa tarih biçimi mm / dd / yy veya dd / mm / yy ise, solucan autoexec.bat'a birkaç komut yazar, bu nedenle Windows 9x'te C: sürücüsü sonra biçimlendirilir reboot.

Solucan, Windows ile otomatik olarak başlamak için aşağıdaki kayıt defteri anahtarını yazar:

HKLMSoftwareMicrosoftWindowsCurrentVersionRunRede

Solucan, aşağıdaki içeriğe sahip e-posta iletilerinde kendisini gönderir:

Konu aşağıdakilerden biridir:
FW: Microsoft güvenlik güncelleştirmesi.
FW: Microsoft tarafından Güvenlik Güncelleştirmesi.
FW: YÜKSEK UYARININ durumu üzerine BT departmanları.
FW: Microsoft'tan önemli haberler.
FW: Teröristlerin bilgisayar virüslerini saltanatını durdur.
FW: Teröristler bilgisayar virüsünü serbest bırakır.
FW: Microsoft Corp'dan acil yanıt.
FW: Terörist Acil. Son virüs birkaç dakika içinde diski silebilir.
FW: Microsoft Update. Son Tahliye Adayı.
FW: Yeni bilgisayar virüsü.

Mesaj gövdesi:

Sadece bunu e-postamda aldım
Microsoft ile iletişim kurdum ve gerçek olduğunu söylüyorlar!

—–Orijinal mesaj—–
Kimden: Microsoft Destek Masası [mailto: Support@microsoft.com]
Gönderilen: 17 Ekim 2001 15:21
Konu: Güvenlik Güncelleştirmesi

Son zamanlarda e-posta yayılan bilgisayar virüsleri yayılmış Microsoft Corp bir güvenlik düzeltme eki yayınladı. Daha fazla yayılmasını veya bu kötü amaçlı programları durdurmak için lütfen ekli dosyayı Windows bilgisayarınıza uygulayın. Microsoft Desteği Hakkında

Solucanın gövdesi aşağıdaki dizeleri içerir:

Üç Katlı Yasaya, üç kere kötü ve üç kat daha iyi olmalısınız.
Talihsizlik en büyüğü olduğunda, gözünüzü mavi yıldıza takın.
Aşkta doğru ol, sevginin sana karşı yalan olmasın diye.
Wiccan Rede'nin yerine getirdiği şu sözler: Hiçbirine zarar vermez, ne yapacaksan onu yap.
Rede (c) Si 2001 … heh, telefon numaramı da mı istiyorsun?
Her şeyden hasta 3 dünya dünyası solucan yayıyor. Galce şeyler biraz zamanı 🙂

Resedi.b

Solucan tarafından gönderilen mesajların konusu şudur:

Kev ladeez için harika orgazm verir! – Kev
cehennem için geliyor, dipsiz bir çukura çekilecek! – Gaz
Bilim adamları, inek sütünün HIV virüsünün izlerini buldular … işte ispat – Will
Yuppi. Bir balık yakaladım – Altı
Hiçbir şey yazmak istemiyorum ama Si beni zorbalık ediyor. – Jim
Ahşap bir evde yaşamak istiyorum – Arwel
Michelle hala bana borçlu … – Si
Neden sadece peynirli ve soğanlı cips var? Onları sevmem !! – Si
Yeni tip bir Lager / Weed varyantı …… sıralanmış!
Babam sınav sonuçlarımı önemsemedi – Michelle tarafından

Mesaj gövdesi : heh. Sana bunun fındık olduğunu söylüyorum! Kontrol etmelisin!

Mesajlar gönderildiğinde, solucan şu mesajı gösterir:

Başlık :% file path %% filename% geçerli bir Win32 uygulaması değil.
İleti :% dosya yolu %% dosyaadı% geçerli bir Win32 uygulaması değil.


Orijinaline link