Başlangıç Tehditler Email-Worm Email-Worm.Win32.Ligon
Bu bir Win32 e-posta solucanıdır. Solucanın iki bileşeni var:
Ana: yaklaşık 360K boyutunda ve Delphi'de yazılmış bir Win32 uygulaması (PE EXE dosyası).
Yardımcı: solucanı yerel bir ağ üzerinde yaymayı amaçlayan bir VBS komut programı.
Ana solucan bileşeni, 16 farklı ada sahip olabilecek bir EXE dosyası olarak e-postalara eklenen diğer makinelere kendini gönderir (aşağıya bakınız). Yayılırken, bir e-postaya bağlanmak için MAPI kullanır.
Ana bileşen ayrıca yerel bir diske ek bir VBS komut dosyası yardımcı programını (yerel ağ solucanı) düşürür ve onu genişletir.
Virüs bulaşmış bir dosya başlatıldığında (virüs bulaşmış bir iletiden veya başka bir kaynaktan gelen bir kullanıcı tarafından etkinleştirildiğinde), solucan kendisini "PCpower.exe" ile Windows dizinine ve "MyLinong.exe" adıyla Windows sistem dizinine kopyalar. . Solucan daha sonra Windows sistem dizinine "MyLinong.VBS" dosyasını (VBS yardımcı) bırakır.
Bu dosyalar daha sonra sistem kayıt defteri otomatik çalıştırma anahtarlarına kaydedilir:
EXE dosyaları iki solucan kopyadır ve her yeniden başlatıldığında Windows tarafından etkinleştirilecektir. VBS dosyası bir VisualBasic komut programıdır (aşağıya bakın).
Yaymak için, solucan 50 ilk mesaj için Inbox'ı tarar, en az bir eklenmiş dosya içeren mesajlar alır ve virüslü bir mesajla cevap verir. Enfekte mesajın 16 varyanttan rastgele seçilen bir Konu, Gövde ve Eklenmiş dosyası vardır:
Ekli dosya adları:
Senin CFusion yama
Hala seni hatırlıyorum
Popeye çizgi film
Zeytin ve Popeye
Kız Arkadaşım 'Köpekler
Cfusion Online'ı ücretsiz olarak güncelleyebilirsiniz
Sizin Cfusion düzeltmek hazır mısınız, lütfen güncelleyin
O benim seksi linong
Gece Partisini Işıklandır …
Sen Erkek misin yoksa kadın mı? Sitemizin sponsoru Bu adam seçimi
GirlFriend veya erkek arkadaşını öpmenin 100 yolu
Onun gibi seksi kızları hiç gördün mü?
Yeni Popeye Yeni Karikatür NetWork
Zeytin ve Popeye Karikatür
İyi Köpek ve Akıllı Köpekler
Icq Arkadaşım Tatlı ve Güzel
İşte Çıplak Şifre Web sitesi listesi. Hepsi hala Aktif, ve birkaçı ölüm şifresidir
Yardıma ihtiyacın var mı ? internetten para kazanmak için. Yardımı okuyabilirsin
Mikropos Ağından Yeni Mikropos Yazılımı
Solucan aşağıdaki dizinleri oluşturur:
"C: Linong Ben Aşkım Sonsuza kadar çok seviyorum Linong% n"
% n, 0 ile 500 arasında bir sayıdır (bazı durumlarda, solucan dizin oluşturmaz, bu nedenle dizin numarasının üst sınırı 500'den az olabilir).
Solucan aşağıdaki mesajları görüntüler:
MyLinong'a Doğum Günün Kutlu Olsun
Hala beni hatırla…
Bugün size bir kez daha söylemek istiyorum
Ben çok aşık oldum
Hey kullanıcı, lütfen bana dünyayı anlatmama yardım et
Selam … Pek .. Seni çok seviyorum.
Ama bugün her zaman Güle güle Diyelim
Bir sonraki hayatında seni bekliyorum ve seni çok seviyorum
Bu, VBS e-posta solucanının "I-Worm.Linong" un bir modifikasyonu ve ana EXE bileşenine yardımcı olarak çalışıyor.
Windows tarafından çalıştırıldığında (kayıt defteri Run = anahtarında kayıtlı olduğu için), yerel makinenin IP adresini alır ve alt ağı tarar (örneğin, yerel makinenin IP adresi 10.10.10.1 ise, Solucan tüm makinelere bağlanmaya çalışacak 10.10.10.n adreslerini kullanarak 'n' 1 ile 254 arasında bir sayıdır.
Bu tür adreslere sahip makineler söz konusu olduğunda, solucan C: sürücülerine erişim sağlamaya çalışır ve kendisini aşağıdaki dizinlere kopyalamaya çalışır:
(Bu rutinde bir hata vardır ve solucan bunu gerçekleştiremez).
Solucan, daha sonra aşağıdakileri içeren mesajlar ile, EXE bileşenini virüslü makinelerden göndermeyi dener:
Konu: Bu maillerden biri
Gövde: Gerçek Hikaye ….
(Bu rutinin de bir yanı vardır ve solucan kendini yaymaz).
Solucan, "I-Worm.Linong" un yanı sıra, aşağıdakileri gerçekleştirir:
600 boş dizin oluşturur �: LINONG BENİM FOLDER% n'İ SEÇİM (% n, 1'den 600'e kadar sayıdır)
kopyalarını aşağıdaki isimlerle oluşturur:
% Pencere% mylinong.txt.shs
% Pencere% SYSTEMKern32Lin.vbs
% Pencere% Vbrun32DLL.vbs
% Pencere% SYSTEMmylinong.TXT.vbs
ve sistem kayıt defterindeki mevcut olmayan bir dosyayı kaydeder:
Solucan bir HTA dosyası oluşturur ve onu açar ve sonuç olarak metni görüntüler:
Aşkımın aşkı sensin, 5173n1n3ty31gh7
Neredeyse bir yıl .., Bayan U