Trojan.Win32.Menace

Teknik detaylar

Bu, AOL istemcisi kullanılarak Internet üzerinden yayılan bir virüs solucanıdır. Solucan kendisi, yaklaşık 86K boyutunda bir Win32 uygulaması (PE EXE dosyası) ve VisualBasic 6.0'da yazılmıştır.

Solucan, iki Denekten ve aynı Gövden birine sahip olan bir e-posta iletisine eklenmiş bir SOFUNNY.EXE dosyası olarak gelir:

Subject1: Fwd: Bu harika! =)
Subject2: Fwd: Bu çok komik! =)
Gövde: Bunu indirmeniz gerekiyor! Bu gerçekten komik!

Yaymak için, solucan AOL istemcisinin aktif olmasını bekler, AOL işlevlerini işler, kutu içi e-postalara erişir ve onlara virüslü iletilerle yanıt verir (not: Bu, Laboratuvarda test edilmemiştir).

Solucan ayrıca parola çalma yeteneğine sahiptir ve virüslü bilgisayarlardan AOL-giriş ve parolalarını ana bilgisayarına gönderir.

Solucan çalıştırıldığında (virüslü mesajdan), sahte bir hata mesajı görüntüler:

Ölümcül Hata # 6834
Bilinmeyen bir hata oluştu.

Solucan daha sonra kendini Windows dizinine tam olarak şöyle kopyalar:

C: WINDOWSmsdos423.exe
C: WINDOWSSOFUNNY.exe

Bu dosyalardan biri daha sonra otomatik çalıştırma kayıt defteri anahtarına kaydedilir:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun msdos423 = c: windowsmsdos423.exe

Solucan ayrıca, C: WINDOWSmsdos423.ini ek bir dosya oluşturur ve kendini orada depolar, örneğin:

[Kurmak]
Kopyalandı = True
Gönderildi = True
Yüklendi = True

Solucan ayrıca "telif hakkı" metin dizelerini de içerir:

AOL PWS sürüm 4, 5, & 6 için. Şimdi bir solucan! Menace tarafından