Új e-mailben terjedő féreg jelent meg: I-Worm.Ganda

virushirado.hu virushirado.hu, 2003. március 17. 21:48
Egy Svédországból származó, I-Worm.Ganda névre keresztelt (Névváltozatok: W32/Ganda.A@mm, WORM.SwedenSux, Myzli) internetes féreg terjedésére figyelmeztet a virushirado.hu.
A terjedéshez szükséges címeket a Windows címjegyzékéből (WAB) veszi. A féreg a saját SMTP rutinjait használja a levél elküldéséhez, tehát nincs szüksége telepített levelezőprogramra. A levél tartalmaz egy mellékletet, amelyik egy 62 kB (Mime kódolású) .SCR állomány. Az állomány neve mindig rövid, mint például RG.SCR vagy PW.SCR. Fertőzött levélben terjed, és abban véletlenszerűen választja ki a küldött levél tárgyát és szövegét. A levél vagy angol vagy svéd nyelvű, attól függően, hogy a fertőzött gépen milyen a nyelvi beállítás.

Angolul ezeket a Tárgy (Subject) mezőket használja:

Screensaver advice.

Spy pics.

GO USA !!!!

G.W Bush animation.

Is USA a UFO?

Is USA always number one?

LINUX.

Nazi propaganda?

Catlover.

Disgusting propaganda.

Svédül ezeket a Tárgy (Subject) mezőket használja:

Rashets eller inte?

Hakkors.

Suspekta semaforer.

Avskyvärd reklam.

Överviktiga förnedra ...

Go ack ack ack....

Är USA ett UFO?

Korkad president.

Katt, hund, kanin.

Minden Tárgy mezőhöz tartozik egy hosszabb e-mail levélszöveg (body text) is. Például a "Spy pics." tárgyú levélnél az alábbi levélszöveg szerepel:

Here's the screensaver i told you about. It contains pictures taken by

one of the US spy satellites during one of it's missions over iraq. If

you want more of these pic's you know where you can find me. Bye!

A féreg ezenkívül az alábbi szöveget is tartalmazza:

[WORM.SWEDENSUX] Coded by Uncle Roger in Härnösand, Sweden,

I am being discriminated by the swedish schoolsystem.

This is a response to eight long years of discrimination.

I support animal-liberators worldwide.

A féreg megpróbálja kikapcsolni a gépre telepített vírusvédelmi programok működését.

Kulcsszavak: vírus +legfontosabb

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06

Megnyitott a Vatera Galéria, a válogatott műtárgyak új platformja

2024. október 22. 15:25

Egy év alatt 45 milliárd forintot loptak el tőlünk a digitális bűnözők

2024. október 15. 16:51

Idén már ezernél is több résztvevőt várnak a Service Design Day-re

2024. október 7. 09:59