Technische Beschreibung:

Der Wurm kommt als Emailanhang. Nach seiner ersten Ausführung kopiert er sich im Windows System Ordner als winrpc.exe, syshelp.exe, WinRpcSrv.exe, WinGate.exe, rpcsrv.exe und spawns.
Dann kopiert sich der Wurm in lokale Shares als: pics.exe, images.exe, joke.exe, pspgame.exe, news_doc.exe, hamster.exe, tamagotxi.exe, searchurl.exe, setup.exe, card.exe, illgt.exe, midsong.exe, s3msong.exe, docs.exe, humor.exe, fun.exe".
Der Wurm sucht auf lokalen Laufwerken nach Emailadressen und verschickt sich über seine eigene SMTP Maschine.

[ Zurück zum Anfang ]