BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Email-Worm.Win32.Zoher

Sınıf Email-Worm
Platform Win32
Açıklama

Teknik Detaylar

Bu, Internet üzerinden virüslü e-postalara bağlanan bir virüs solucanıdır. Solucan kendisi bir Windows PE EXE dosyası 6.6Kb uzunluğunda ve Assembler'de yazılmıştır.

Virüs bulaşan mesajlar şunları içerir:

Konu : Fw: Şaka!
Ek : javascript.exe

Mesaj gövdesi uzun ve İtalyanca yazılmıştır (aşağıya bakınız).

Solucan bir güvenlik ihlali kullanır ("Nimda" solucanı tarafından kullanılana benzer bir IFRAME güvenlik açığı). Biliyorum ki solucan enfekte olmuş bir e-postadan sadece mesajı okuyarak veya önizleme yaparak aktif hale getirilebilir.

Solucan kendini sisteme yüklemez ve artık aktif değildir.

Virüs bulaşan mesajları göndermek için solucan varsayılan SMTP sunucusuna doğrudan bağlantı kullanır. E-posta adreslerini almak için WAB veritabanını tarar.

Solucan, http://banners.interfree.it sitesinden mesaj resmine gönderilir. Sonuç olarak solucan yazar yeni sürümleri ile yükseltin veya başka bir zararlı kodu göndermek için mevcut solucan kopyalarını zorlayabilir.

Mesaj gövdesi aşağıdaki gibi görünür:


 Bu e-posta ile FortUna'ya gönderildiniz; değil 
 sadece şans, ve ne de F 
 Büyük harfle, ama F ve U ile FortUna bile 
 vaka. Burada herhangi bir masraf ödemiyoruz. Bugünden itibaren 
 iyi şanslar, ama sadece ve sadece ondan kurtulursanız 
 bu mailin ve bildiğin herkese gönder. 
 Bunu yaparsanız şunları yapabilirsiniz: 
 - King Kong'a layık cinsel hizmetlerde üretmek 
 hayatının geri kalanı için 
 - Trafik ışıklarında daima yeşil veya en az sarı renk alır
 - dahil yüz elli bir Pokemon tüm yakalayacak 
 zor Mew 
 - (onun için) balık tutmaya gittiğinizde, her zamanki gibi 
 alabalık insan bacaklarıyla yanlışlıkla doğan busty sirenini çekecek 
 - (onun için) sana çok aşık olacak 
 bacakları ile yanlışlıkla doğmuş bir busty siren gibi 
 Ancak bu postayı tüm listenize göndermezseniz 
 kırk saniye içinde, o zaman senin varlığın 
 bir 
 trajikomik olayların grotesk sekelleri, devasa bir 
 Gezegenin geri kalanının pirincini yükselten şaka, 
 ve ticondurra, korkunç, ölümcül ve yalnız bir ölüm ...
 Hayır, hadi abarttım: altmış saniyen var.
 Cascaci: hepsi doğru.
 Puddu Polipu, kuzey ışıklarının toptancısı
 Cagliari, bu postayı tüm listesine yolladı.
 ve Kilise'nin Zamansal Gücünü kazandıktan sonraki gün
 parish çekilişine.
 Ciccillo Pizzapasta, Campania kozmonotu
 hesaplamalardan acı çekiyordu, yayılmasından endişeleniyordu
 Bu e-posta: ameliyat edildiğinde, onun
 hesaplamalar aslında kaba elmaslardı.
 GianMarco Minaccia, Molise nehirlerinin bir tameri
 Bu e-postayı dolaştırmamış olması,
 Kısa bir süre sonra iki elini kaybetti
 bir çift eldiven aldım.
 Herod Scannabelve, bir kurt adam çocuk doktoru
 Trieste, bu postayı kimseye göndermeyin: üç çocuğundan
 biri uyuşturucu almaya başlar
 ikincisi Forza Italia'ya gidiyor
 ve üçüncü Mühendislik'e kayıtlı.


Orijinaline link