Email-Worm.Win32.Redesi

Teknik detaylar

Bu, Microsoft Outlook'u kullanarak e-posta iletileri aracılığıyla yayılan bir Internet solucanıdır.

Başlatıldığında, solucan kendini aşağıdaki konumlara kopyalar:

C: Si.exe
C: ReDe.exe
c: Disk.exe
c: Common.exe
c: UserConf.exe

Ardından, kurbanın Outlook Adres kitabının tüm alıcılarına gönderilir.

Microsoft Outlook kurbanın bilgisayarında mevcut değilse, solucan yayılamaz.

Solucan tarafından gönderilen mesajların konusu önceden tanımlanmış dizelerden oluşan bir listeden rastgele seçilir.

Ekli dosya her zaman aşağıdakilerden biridir:

Si.exe
Common.exe
UserConf.exe
ReDe.exe
Disk.exe

Resedi.a

Solucan bilgisayar üzerinde ilk kez başlatılmışsa, bir mesaj gösterir:

Başlık : Microsoft Windows Güncellemesi
Mesaj : Windows Güncellemeniz başarılı oldu.

Geçerli tarih 11 Kasım 2001 ve Windows kısa tarih biçimi mm / dd / yy veya dd / mm / yy ise, solucan autoexec.bat'a birkaç komut yazar, bu nedenle Windows 9x'te C: sürücüsü sonra biçimlendirilir reboot.

Solucan, Windows ile otomatik olarak başlamak için aşağıdaki kayıt defteri anahtarını yazar:

HKLMSoftwareMicrosoftWindowsCurrentVersionRunRede

Solucan, aşağıdaki içeriğe sahip e-posta iletilerinde kendisini gönderir:

Konu aşağıdakilerden biridir:
FW: Microsoft güvenlik güncelleştirmesi.
FW: Microsoft tarafından Güvenlik Güncelleştirmesi.
FW: YÜKSEK UYARININ durumu üzerine BT departmanları.
FW: Microsoft'tan önemli haberler.
FW: Teröristlerin bilgisayar virüslerini saltanatını durdur.
FW: Teröristler bilgisayar virüsünü serbest bırakır.
FW: Microsoft Corp'dan acil yanıt.
FW: Terörist Acil. Son virüs birkaç dakika içinde diski silebilir.
FW: Microsoft Update. Son Tahliye Adayı.
FW: Yeni bilgisayar virüsü.

Mesaj gövdesi:

Sadece bunu e-postamda aldım
Microsoft ile iletişim kurdum ve gerçek olduğunu söylüyorlar!

—–Orijinal mesaj—–
Kimden: Microsoft Destek Masası [mailto: Support@microsoft.com]
Gönderilen: 17 Ekim 2001 15:21
Konu: Güvenlik Güncelleştirmesi

Son zamanlarda e-posta yayılan bilgisayar virüsleri yayılmış Microsoft Corp bir güvenlik düzeltme eki yayınladı. Daha fazla yayılmasını veya bu kötü amaçlı programları durdurmak için lütfen ekli dosyayı Windows bilgisayarınıza uygulayın. Microsoft Desteği Hakkında

Solucanın gövdesi aşağıdaki dizeleri içerir:

Üç Katlı Yasaya, üç kere kötü ve üç kat daha iyi olmalısınız.
Talihsizlik en büyüğü olduğunda, gözünüzü mavi yıldıza takın.
Aşkta doğru ol, sevginin sana karşı yalan olmasın diye.
Wiccan Rede'nin yerine getirdiği şu sözler: Hiçbirine zarar vermez, ne yapacaksan onu yap.
Rede (c) Si 2001 … heh, telefon numaramı da mı istiyorsun?
Her şeyden hasta 3 dünya dünyası solucan yayıyor. Galce şeyler biraz zamanı 🙂

Resedi.b

Solucan tarafından gönderilen mesajların konusu şudur:

Kev ladeez için harika orgazm verir! – Kev
cehennem için geliyor, dipsiz bir çukura çekilecek! – Gaz
Bilim adamları, inek sütünün HIV virüsünün izlerini buldular … işte ispat – Will
Yuppi. Bir balık yakaladım – Altı
Hiçbir şey yazmak istemiyorum ama Si beni zorbalık ediyor. – Jim
Ahşap bir evde yaşamak istiyorum – Arwel
Michelle hala bana borçlu … – Si
Neden sadece peynirli ve soğanlı cips var? Onları sevmem !! – Si
Yeni tip bir Lager / Weed varyantı …… sıralanmış!
Babam sınav sonuçlarımı önemsemedi – Michelle tarafından

Mesaj gövdesi : heh. Sana bunun fındık olduğunu söylüyorum! Kontrol etmelisin!

Mesajlar gönderildiğinde, solucan şu mesajı gösterir: