Başlangıç Tehditler Email-Worm Email-Worm.Win32.Fintas
Bu, Internet üzerinden virüslü dosyalara eklenmiş bir virüs solucanıdır. Solucanın kendisi yaklaşık 36Kb uzunluğunda bir Windows PE EXE dosyası ve Visual Basic Script ile yazılmıştır.
Solucan, etkilenen bir e-postadan yalnızca bir kullanıcı ekli dosyaya tıkladığında etkinleşir. Solucan kendini sisteme yükler ve bir yayılma rutini ve yükünü çalıştırır.
Windows dizini, Windows sistem dizini ve C: sürücü kökü – Windows TEMP dizine `.EXE adıyla – solucan sürümüne bağlı bir adla:
C: `.EXE dosyası sistem kayıt defteri otomatik çalıştırma anahtarına kaydedilir:
ve Windows SYSTEM.INI dosyasında, "kabuk" otomatik çalıştırma komutunda [boot] bölümü.
Konu, Gövde ve Ek adı bilinen solucan sürümlerinde farklıdır:
Konu / Vücut / Ekle:
Microsoft Shockwave Flash Filmi
"Family.exe" yi kontrol edin, ardından Microsoft ailesinin Shockwave Flash Filmini görebilirsiniz
% KullanıcıAdı% 'den CoolGame
Final Fantasy VIII hakkında harika bir oyun 🙂
% KullanıcıAdı% 'den FunnyFlashMovie
flaş filmi, kontrol et! 🙂
% UserName% etkilenen makinenin adıdır.
E-posta yayıldıktan sonra ilk bilinen solucan sürümü, aşağıdaki Windows dizinindeki dosyaları siler: REGEDIT.EXE, SYSTEM.INI, WIN.INI, COMMANDEBDio.sys, sonra dosyaları: C: ​​IO.SYS, C: NETWORK.LOG. Daha sonra solucanın kopyasını J: ağ sürücüsüne kopyalar (eğer varsa).
Solucan daha sonra iki VBS dosyası oluşturur ve "C: passwd.vbs" ve "c: leo.vbs" yazar ve sonra aşağıdaki iletiyi görüntüler:
LEO.VBS dosya aşağıdaki dosyaları arar: .html .htm .asp .php .dll .com .txt .doc .xls .exe ve bunları metinle üzerine yazar:
Merhaba! Ben LEO'yım
PASSWD.VBS dosyası .PWL dosyalarını (parolalar) arar ve bunları "mypasswd" konusuyla "leotam888@china.com" e-postasına gönderir.
Yük – diğer versiyonlar
Herhangi bir ayın 23'ünde, solucan yükü rutinini (sadece Win9x sistemleri altında etkili olan) çalıştırır. Bir C: MSDOS.SYS dosyasına, Windows önyükleme işleminin duraklatılmasını ve izlemesini devre dışı bırakan bir komut yazıyor ve sonra C: AUTOEXEC.BAT dosyasını C: 'den Z:' ye tüm sürücülerde biçimlendirecek yönergelerle üzerine yazar. sonraki makine yeniden başlat.
Sonra solucan mesajı gösterir: