Ön VÍRUS RIADÓ hírlevelünket olvassa. Téma: Új e-mailben terjedő féreg jelent meg: I-Worm.Ganda
------------------------------------------------------------------ I.Worm.Ganda Névváltozatok: W32/[EMAIL PROTECTED], WORM.SwedenSux, Myzli Származás: Svédország A terjedéshez szükséges címeket a Windows címjegyzékéből (WAB) veszi. A féreg a saját SMTP rutinjait használja a levél elküldéséhez, tehát nincs szüksége telepített levelezőprogramra. A levél tartalmaz egy mellékletet, amelyik egy 62 kB (Mime kódolású) .SCR állomány. Az állomány neve mindig rövid, mint például RG.SCR vagy PW.SCR. Fertőzött levélben terjed, és abban véletlenszerűen választja ki a küldött levél tárgyát és szövegét. A levél vagy angol vagy svéd nyelvű, attól függően, hogy a fertőzött gépen milyen a nyelvi beállítás. Angolul ezeket a Tárgy (Subject) mezőket használja: Screensaver advice. Spy pics. GO USA !!!! G.W Bush animation. Is USA a UFO? Is USA always number one? LINUX. Nazi propaganda? Catlover. Disgusting propaganda. Svédül ezeket a Tárgy (Subject) mezőket használja: Rashets eller inte? Hakkors. Suspekta semaforer. Avskyvärd reklam. Överviktiga förnedra ... Go ack ack ack.... Är USA ett UFO? Korkad president. Katt, hund, kanin. Minden Tárgy mezőhöz tartozik egy hosszabb e-mail levélszöveg (body text) is. Például a "Spy pics." tárgyú levélnél az alábbi levélszöveg szerepel: Here's the screensaver i told you about. It contains pictures taken by one of the US spy satellites during one of it's missions over iraq. If you want more of these pic's you know where you can find me. Bye! A féreg ezenkívül az alábbi szöveget is tartalmazza: [WORM.SWEDENSUX] Coded by Uncle Roger in Härnösand, Sweden, I am being discriminated by the swedish schoolsystem. This is a response to eight long years of discrimination. I support animal-liberators worldwide. A féreg megpróbálja kikapcsolni a gépre telepített vírusvédelmi programok működését. ------------------------------------------------------------------- VÍRUS RIADÓ hírlevelet abban az esetben küldünk, amennyiben egy veszélyes fertőzés indult el, vagy egy vírus széles körű elterjedése várható. Üdvözlettel: Vírus Híradó Szerkesztőség 2F 2000 Kft. Szabo Gabor _______________________________________________ Akta mailing list [EMAIL PROTECTED] http://openforum.hu/mailman/listinfo/akta
