BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.VBS.FriendMess

Sınıf Virus
Platform VBS
Açıklama

Teknik detaylar

Bu tehlikeli Internet solucanı Visual Basic Script dilinde yazılmıştır. Yaymak için, solucan MS Outlook 98/2000 kullanıyor. Başka bir posta gönderici kullanılırsa, solucan yayılamaz, ancak onun yük rutinini çalıştırır (aşağıya bakın).

Solucan bir bilgisayara bir e-posta mesajı olarak gelir:

Konu: ARKADAŞ MESAJI
Gövde: Bu mesaj size gerçek bir arkadaş gönderir.

İletinin ekinde "FRIEND_MESSAGE.TXT.vbs" dosyası var. Sistem ayarlarına bağlı olarak, ekli dosyanın (".vbs") gerçek bir uzantısı gösterilmeyebilir. Bu durumda, ekli bir dosyanın dosya adı "FRIEND_MESSAGE.TXT" olarak görüntülenir.

Ekli dosya, Visual Basic Script dilinde yazılmış komut dosyası içerir. Ekli bir dosya üzerine çift tıklayarak aktif hale getirildikten sonra, komut kontrolü kazanır ve solucan işe başlar.

Solucan, Windows sistem dizinindeki "FRIEND_MESSAGE.TXT.vbs" dosyasını oluşturur ve orada kendi kodunu yazar (bu dosya daha sonra kopyalarını yaymak için bir solucan tarafından kullanılır). Sonra solucan şu mesajı görüntüler:

Bu mesajı alırsanız sonsuza kadar hatırlayın: Değerli bir arkadaş
tüm dünyada sadece sizin gibi! Öyle düşün!

Bundan sonra, kurt yayılma rutinini çalıştırır. Bu yordam, MS Outlook'a erişim kazanır ve etkilenen iletileri Outlook adres defterinden tüm alıcılara gönderir. Bu mesajlar gelen ile aynı görünüyor (yukarıya bakınız). Yayılırken solucan, virüs bulaşmış alıcı adreslerini sistem kayıt defterinde depolar ve zaten virüs bulaşmış alıcılara ileti göndermez.

Solucan, Windows dizinindeki, Windows sistem dizinindeki ve Windows geçici dizinindeki tüm dosyaları silen komutlar içeren bir "C: AUTOEXEC.BAT" dosyasının üzerine yazılan bir yük rutini içerir. Sistem başlatıldığında "C: AUTOEXEC.BAT" dosyasındaki bu komutlar çalıştırılır.


Orijinaline link