BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Email-Worm.Win32.Valcard

Sınıf Email-Worm
Platform Win32
Açıklama

Teknik detaylar

Bu, Internet üzerinden virüslü e-postalara bağlanan bir virüs solucanıdır. Solucanın kendisi bir Windows PE EXE dosyasıdır, yaklaşık 97Kb uzunluğundadır (UPX, sıkıştırılmış olduğunda yaklaşık 132K tarafından sıkıştırılır) ve Visual Basic'te yazılır.

Yayma

Virüs bulaşmış mesajlar göndermek için, solucan MS Outlook'u kullanır ve Outlook adres defterinde bulunan tüm adreslere mesajlar gönderir. Virüs bulaşan mesajlar şöyle görünür:

Konu aşağıdaki değişkenlerden rastgele seçilir:

Gizli hayranın
Birisi seni seviyor
Afar'dan romantizm
İlk görüşte aşk
… uyuyanlar uyanıp hala hayal ettikleri zaman …
Benim ol ?!
Her zaman senin
Sevgililer günün kutlu olsun
Benden sana
Sonsuz yaz solmaz
Bu tür öpücüğünden aşkın hiçbir belirtisi olmadığını ifade edebilirim
Şiir dansa gölge soran bir yankıdır.
O, güzellik, şimdiye kadar seni hiç tanımıyorum!
Romantik jest
İyi geceler, tatlı prens ve meleklerin uçuşları sana dinlenin

Body , ardından bir "kullanıcı adı", aşağıdaki varyantlardan seçilir:

Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.
aynısını hissetmese bile.

Febuary Duyguları
Yine yılın o zamanı.
Ama hala sana sadece bir kart çekiyorum.
Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.
aynısını hissetmese bile.

Merhaba
Size bu kartı gönderen bir çocuk gibi hissediyorum
ama bunu yapmak zorundaydım.
Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.
aynısını hissetmese bile.

… ve aldığım her nefes,
ağladığım her gözyaşı
İstediğim her yıldız
Şimdiye kadar hiçbir şey görmemiştim.
Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.

Bu hayatta harika şeyler yapamayız.
Büyük aşkla sadece küçük şeyler yapabiliriz.
Sevgililer günün kutlu olsun
Umarım taktığım karttan hoşlanırsın.
aynısını hissetmese bile.

Ek : ValentineCard.exe

yükleme

Solucan, yalnızca bir kullanıcı ekli bir dosyayı tıkladığında virüslü e-postadan etkinleştirir. Solucan kendini sisteme yükler, yayılma rutini ve yükünü çalıştırır.

Yüklerken, solucan kendisini "ValentineCard.exe" adı ile Windows sistem dizinine kopyalar ve sistem kayıt defteri otomatik çalıştırma anahtarında bu dosyayı kaydeder:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun 14th =% SystemDir% ValentineCard.exe

% SystemDir%, Windows sistem dizini.

Taşıma kapasitesi

Kurulduktan sonra, solucan bir "ilk çalıştırma" kayıt defteri anahtarı yazar:

HKLMSoftwareMicrosoftWindowsCurrentVersion Valentine = true

ve sonra bu anahtara göre değişir. Bir hata yüzünden, herhangi bir çalışmada (ilk çalıştırma, ikinci koşma, …), solucan aynı şeyi yapar: "C: evil.jpg" oluşturur, ses verilerini buraya yazar ve açar. Dosya yanlış bir uzantıya (".jpg" resim, ".wpg" değil) sahip olduğundan, sistem kabul etmeyi başaramaz. Bu dosyanın ".wav" olarak yeniden adlandırılması durumunda, "Birisi sizi seviyor" ifadesini çalar.

Solucan ayrıca "C: 1.wav" dosyasını oluşturmalı ve penceresini açmalıdır. Solucanın program penceresinin hareketli bir başlığı olmalı:

Seni seviyorum !

"Hakkında" düğmesinde, aşağıdaki iletiyi görüntülemelidir:

Flash player
Flash Player 4.0
Copywrite (C) 1996-1999 Macromedia, Inc.
http://www.macromedia.com

Perşembe günleri, solucan Windows'u yeniden başlatmalı (ancak başarısız).


Orijinaline link