Antiman.A

Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. Bemásolja magát a Windows könyvtárába funny.scr néven.

2. Megkeresi a regisztrációs adatbázisban a felhasználó Start Menüjének (Indítópultjának) könyvtárát a
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu
kulcs segítségével. Ebbe a könyvtárba bemásolja magát startwin.exe néven.

3. Létrehoz egy m.txt szöveges állományt a c meghajtó gyökérkönyvtárába

4. A regisztrációs adatbázis
HKEY_CURRENT_USER\Control Panel\Desktop
kulcsához hozzáadja a
""SCRNSAVE.EXE"" = ""%Windir%\funny.scr""
""ScreenSaveTimeOut"" = ""300"" értékeket.

5. A féreg összegyűjti a Microsoft Outlook beérkező, elküldött és törölt mappáiban lévő levelekben szereplő email címeket.

6. Megkeresi a Yahoo Messenger napló fájljait. Ha talál ilyet, akkor abból is kigyűjti az email címeket.

7. Az előzőekben összegyűjtött email címekre a saját SMTP komponensének segítségével továbbküldi magát.

A fertőzött levelek az alábbi felépítést követhetik:

Tárgy: Poza de la mare
Üzenet: Ti-am trimis ultima poza de la mare. Asta e?
Melléklet: scan_picture_0001._JPG.exe

Tárgy: Antivirus
Üzenet: Asta e ultimul antivirus. Ar trebui sa rezolve toate problemele.
Melléklet: antivirus.exe

Tárgy: Sex in camin
Üzenet: Ioana, sex in grup in camin. Cred ca o stii si tu ;)
Melléklet: ioana_divx._AVI.exe


Tárgy: Faza cu camila
Üzenet: :)))))))
Melléklet: camila.exe

Tárgy: De ce mor mai repede curiosii...
Üzenet: Nu deschide acest mesaj! E numai pentru persoanele prea curioase!
Melléklet: curiosii.exe

Tárgy: Antimanele
Üzenet:
Daca sunteti nu mai suportati manelele la servici, tramvai, taxi, metrou, etc., trimiteti acest mesaj la toti prietenii dvs. !
Va multumesc (din suflet).
Melléklet: antimanele.exe

Tárgy: Votati astazi!
Üzenet:
Credeti ca ar fi mai bine ca Romania sa-si retraga trupele din Irak anul acesta?
Deschideti programul Vot, alegeti votul dvs. si vedeti rezultatele.
Parerea dvs. conteaza!
Melléklet: vot_.exe

Tárgy: Cu sau fara Manele ?
Üzenet:
Credeti ca ar fi mai bine ca manelele sa fie interzise in Romania?
Deschideti programul de votare, alegeti votul dvs. si vedeti rezultatele.
Parerea dvs. conteaza!
Melléklet: vot_manele_.exe

Tárgy: Pentru Ionel
Üzenet:
Draga Ionel
Scuza-ma ca nu ti-am mai scris de mult timp, dar am avut ceva probleme cu calculatorul
Ti-am promis ultima data pe chat o poza cu mine dezbracata... m-am gandit mult la asta si cred ca pana la urma cel mai bine e sa-ti trimit o poza.
Sper sa-ti placa. Daca nu o sa-mi mai scrii dupa mesajul asta, o sa te inteleg...
Roxana,
Melléklet: poza_roxana._JPG.exe

Tárgy: Cum a murit Papa?
Üzenet:
Film cu moartea papei. Toate drepturile rezervate. Este interzisa modificarea continutului. Poate fi redistribuit.
Asociatia Catolicilor Anonimi din Romania.
Melléklet: film_papa._avi._divx_.exe.

Iratkozzon fel hírlevelünkre!

További hírek

Kibertámadás bénította meg az Ingram Micro-t

Adatlopó bővítmények jelentek meg a Firefoxhoz

Fontos változást jelentett be a Let's Encrypt

Itt az újabb csalós trükk: ennek se dőljön be!