 |
Technische Beschreibung:
|
Der Wurm nutzt die Iframe Schwäche zur Verbreitung, wenn der User die Email Vorschau benutzt. Patch und Infos unter: http://www.microsoft.com/technet/security/bulletin/ms01-027.asp
Nach der Ausführung kopiert er sich als Winl0g0n.exe in Windows und Windows System Directory.
Danach durchsucht er die Festplatte nach Dateien mit den Endungen: Eml, wab, dbx, mbx, xls, xlt, mdb, .sys und sucht in diesen Dateien nach Email Adressen.
Zum Versenden den SMTP Server des Users. Findet er ihn nicht, benutzt er den Server, der in seinem Body codiert ist.
Nach dem Neustart versucht der Wurm Dateien von Windows und der Windows System Directory zu löschen.
[ Zurück zum Anfang ]
|
