 |
Technische Beschreibung:
|
dieser Wurm ist ein typischer Massenmailer, der
mit einem infizierten Anhang mit doppelter Endung ankommt.
Beim Betrieb versucht er den Mutex SloperMtx zu schaffen, um zu verhindern,
dass er doppelt ausgeführt wird.
Dann prüft er, ob die Systemzeit gültig ist und ob der Prozeß
debugged wird. Falls das der Fall ist, beendet er sich.
Als nächstes installiert sich der Wurm als Kopie im %system% Directory
mit dem Namen hint.exe; setzt
[windows]
load=%system%\hint.exe
in %windir%\win.ini und beginnt, Email Adressen zu sammeln und Emails
zu versenden.
Folgende Dateitypen werden nach Email Adressen durchsucht:
wab
pl
adb
tbb
html
xml
cfg
vbs
msg
bdx
uin
jsp
asp
cgi
php
sht
mht
ods
log
htm
mbx
nch
eml
txt
Der Absender ist eventuell einer der Folgenden: kevin@, huck@, george@,
mike@, andrew@ oder jose@ mit verschiedenen Domain Namen.
Es gibt einen sonst nie gebrauchten String:
-={ 4tt4(k 4g4!n$t N3tSky, B34gl3, MyD00m, L0vG4t3, N4ch!, Bl4st3r }=-
Der Wurm wurde mit Visual C++ 6.00 erstellt und
gepackt mit FSG 2.0.
[ Zurück zum Anfang ]
|
