Worm.VBS.Netlog

Teknik detaylar

Bu, Visual Basic Script dilinde (VBS) yazılmış bir solucudur. Ağdaki diğer bilgisayarlarla başa çıkarak bir ağ üzerinden yayılır.

Aktif hale getirildikten sonra, solucan rastgele bir ağ IP adresi oluşturur (örneğin 145.65.28.0) ve bu ağdaki tüm bilgisayarlara bağlanmaya çalışır. Bir adresin son sekizli 1 ile 255 arasında değişir ve bağlanmaya çalışır. Bağlantı kabul edilirse, solucan, C: sürücüsündeki bağlı bir bilgisayara aşağıdaki klasörlerde kopyalar:

C:
C: WINDOWSSTARTM ~ 1PROGRAMSSTARTUP
C: WINDOWS
C: WINDOWSSTART MENUPROGRAMSSTARTUP
C: WIN95START MENUPROGRAMSSTARTUP
C: WIN95STARTM ~ 1PROGRAMSSTARTUP
C: WIND95

Bu ağdaki tüm bilgisayarlara erişilemezse, solucan yeni bir ağ IP adresi oluşturur.

Solucan bir dosya "C: NETWORK.LOG" oluşturur. Bu dosyada, solucan tüm faaliyetlerini yazar. Dosya içeriği aşağıdaki gibi görünür:

Günlük dosyası aç
Alt ağ: 145.65.28.0
Alt ağ: 23.44.93.0
Alt ağ: 50.112.201.0
Alt ağ: 176.3.138.0
Dosyaların kopyalanması: 176.3.138.5�
Başarılı bir şekilde kopyalayın: 176.3.138.5�

Bu solucanın yayılma kabiliyeti çok düşüktür, çünkü bir kurban bilgisayarının aranması çok zaman alır ve çoğu bilgisayar istenen bir bağlantıyı reddeder.