VIRUSUL SAPTAMANII

W32/Evaman@MM Virusul acestei saptamani este un virus ce soseste pe e-mail si are o dimensiune de 21,504 biti. E-mailul infectat are caracteristici interesante. Astfel, expeditorul este fals, iar

W32/Evaman@MM
Virusul acestei saptamani este un virus ce soseste pe e-mail si are o dimensiune de 21,504 biti. E-mailul infectat are caracteristici interesante. Astfel, expeditorul este fals, iar computerul marcat ca originea mesajului nu va fi infectat. In plus, se pot primi mesaje de la diverse servere de e-mail ca ati fi infectati cu acest virus ceea ce nu este cazul. Modul in care sunt construite adresele este urmatorul: se pune un nume cum ar fi barbara; daniel; david; eric; jason; jennifer; jessica; joe; john; karen; kevin; linda; mary; mike; nancy; pamela; patricia; robert; sarah; susan la care se adauga @ si un domeniu. Subiectul mesajului poate fi unul dintre urmatoarele: Delivery Status (Secure); failed transaction; Re: Extended Mail; Re: hello (Secure-Mail); Re: Server Reply; Secure delivery; SN: New secure mail; SN: Server Status. Corpul mesajului variaza, fiind alcatuit din mai multe parti, iar un exemplu poate fi: domeniul : Mail Delivery Server System: for adresa de e-mail Now a new message is available as secure Zip file format. Due to new policies on clients. New feature added for security reasons from domeniul. Fisierul atasat ce contine virusul poate avea unul dintre urmatoarele nume: attachment; document; file; mail; message; readme; text; transcript, urmat de terminatia .zip; .exe; -txt.exe; -htm.exe; -txt.scr. Virusul se va copia in directorul System din Windows sub numele de winlibs.exe si va crea mai multe chei in registri. In continuare, el va cauta adrese valide de posta electronica ce le va folosi la transmiterea sa ulterioara.