Email-Worm.Win32.Valcard

Teknik detaylar

Bu, Internet üzerinden virüslü e-postalara bağlanan bir virüs solucanıdır. Solucanın kendisi bir Windows PE EXE dosyasıdır, yaklaşık 97Kb uzunluğundadır (UPX, sıkıştırılmış olduğunda yaklaşık 132K tarafından sıkıştırılır) ve Visual Basic'te yazılır.

Yayma

Virüs bulaşmış mesajlar göndermek için, solucan MS Outlook'u kullanır ve Outlook adres defterinde bulunan tüm adreslere mesajlar gönderir. Virüs bulaşan mesajlar şöyle görünür:

Konu aşağıdaki değişkenlerden rastgele seçilir:

Gizli hayranın
Birisi seni seviyor
Afar'dan romantizm
İlk görüşte aşk
… uyuyanlar uyanıp hala hayal ettikleri zaman …
Benim ol ?!
Her zaman senin
Sevgililer günün kutlu olsun
Benden sana
Sonsuz yaz solmaz
Bu tür öpücüğünden aşkın hiçbir belirtisi olmadığını ifade edebilirim
Şiir dansa gölge soran bir yankıdır.
O, güzellik, şimdiye kadar seni hiç tanımıyorum!
Romantik jest
İyi geceler, tatlı prens ve meleklerin uçuşları sana dinlenin

Body , ardından bir "kullanıcı adı", aşağıdaki varyantlardan seçilir:

Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.
aynısını hissetmese bile.

Febuary Duyguları
Yine yılın o zamanı.
Ama hala sana sadece bir kart çekiyorum.
Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.
aynısını hissetmese bile.

Merhaba
Size bu kartı gönderen bir çocuk gibi hissediyorum
ama bunu yapmak zorundaydım.
Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.
aynısını hissetmese bile.

… ve aldığım her nefes,
ağladığım her gözyaşı
İstediğim her yıldız
Şimdiye kadar hiçbir şey görmemiştim.
Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.

Bu hayatta harika şeyler yapamayız.
Büyük aşkla sadece küçük şeyler yapabiliriz.
Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.
aynısını hissetmese bile.

Ek : ValentineCard.exe

yükleme

Solucan, yalnızca bir kullanıcı ekli bir dosyayı tıkladığında virüslü e-postadan etkinleştirir. Solucan kendini sisteme yükler, yayılma rutini ve yükünü çalıştırır.

Yüklerken, solucan kendisini "ValentineCard.exe" adı ile Windows sistem dizinine kopyalar ve sistem kayıt defteri otomatik çalıştırma anahtarında bu dosyayı kaydeder:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun 14th =% SystemDir% ValentineCard.exe

% SystemDir%, Windows sistem dizini.

Taşıma kapasitesi

Kurulduktan sonra, solucan bir "ilk çalıştırma" kayıt defteri anahtarı yazar:

HKLMSoftwareMicrosoftWindowsCurrentVersion Valentine = true

ve sonra bu anahtara göre değişir. Bir hata yüzünden, herhangi bir çalışmada (ilk çalıştırma, ikinci koşma, …), solucan aynı şeyi yapar: "C: evil.jpg" oluşturur, ses verilerini buraya yazar ve açar. Dosya yanlış bir uzantıya (".jpg" resim, ".wpg" değil) sahip olduğundan, sistem kabul etmeyi başaramaz. Bu dosyanın ".wav" olarak yeniden adlandırılması durumunda, "Birisi sizi seviyor" ifadesini çalar.

Solucan ayrıca "C: 1.wav" dosyasını oluşturmalı ve penceresini açmalıdır. Solucanın program penceresinin hareketli bir başlığı olmalı:

Seni seviyorum !

"Hakkında" düğmesinde, aşağıdaki iletiyi görüntülemelidir:

Flash player
Flash Player 4.0
Copywrite (C) 1996-1999 Macromedia, Inc.
http://www.macromedia.com

Perşembe günleri, solucan Windows'u yeniden başlatmalı (ancak başarısız).