Email-Worm.Win32.Pawur.a

Jest to robak rozprzestrzeniaj膮cy si臋 przez Internet jako za艂膮cznik zainfekowanych wiadomo艣ci e-mail. Ma posta膰 pliku PE EXE o rozmiarze oko艂o 51 KB (kompresja UPX, rozmiar po rozpakowaniu - oko艂o 70 KB).

Instalacja

Po uruchomieniu robak mo偶e wy艣wietla膰 poni偶szy tekst:

Error interno
Documento interno danado, reinstale la aplication asociada para poder visualizarlo
Mas informacion http:/ /www.microsoft.com El programa so cerrara.

Robak kopiuje si臋 do foldera WindowsSystem z nazw膮 Command.pif i tworzy dla tej kopii klucz auto-run w rejestrze systemowym, co zapewnia mu uruchamianie wraz z ka偶dym startem systemu operacyjnego:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
'Messenger6' = "%System%command.pif"

Nast臋pnie szkodnik tworzy w folderze WindowsSystem pliki Paula.pif oraz Svchosl.pif i uruchamia je. Dla drugiego pliku tworzony jest klucz rejestru systemowego:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"Svchost"="%System%svchosl.pif"

Po uruchomieniu pliku Paula.pif w folderze WindowsSystem tworzone s膮 nast臋puj膮ce pliki:

ss.exe
sz.exe
sx.exe
sw.exe
m.zip

Pierwszy plik to "偶art", drugi zawiera niegro藕ny program, trzeci i czwarty to sk艂adniki robaka, natomiast pi膮ty plik zawiera kopi臋 szkodnika.

Rozprzestrzenianie - poczta elektroniczna

Adresy potencjalnych ofiar pobierane s膮 z zainfekowanego komputera. W celu wysy艂ania wiadomo艣ci robak nawi膮zuje bezpo艣rednie po艂膮czenie z serwerem SMTP odbiorcy.

Charakterystyka zainfekowanych wiadomo艣ci e-mail

  • Temat (wybierany z poni偶szych mo偶liwo艣ci):
    re:Crees que puede ser verdad?
    re:Amor verdadero
    re:xD no me lo puedo creer!!
    re:Dejate de rollos y viv
    re:Psicolog
    re:Neptuno y Mercurio
    re:La Luna
    re:Voodoo un tanto ps...
    re:Eso con queso rima con...xD
    re:Como el aire...
    
  • Tre艣膰 (wybierana z poni偶szych mo偶liwo艣ci):
    No veas que cosas xD,luego me cuentas,chao.
    Crees en el amor de verdad?,miralo y ya hablamos,ciaooo
    Ver es creer!!!!chaoo.
    Mira lo que te mando y ya veras que los detalles mas pequenos
    son los que importan,ciaoo
    Test para ver si andas bien de las neuronassss!xD,luego hablamos,chao.
    Que relacion tienen estos planetas?,miralo y luego me cuentas,chao.
    Esa moribunda y solitaria Luna,Impresionante!chao.
    Sera cierta la magia negra?,sal de dudas y ya me cuentas,chao.
    Renvialo a todo que es que se meannn xD,nos vemos!
    No comment,xDD ,Nos vemos!!
    
  • Nazwa za艂膮cznika (wybierana z poni偶szych mo偶liwo艣ci):
    D-Incognito.zip
    Love-Me.zip
    EL_rechazo.zip
    My life(Mi vida).zip
    Psiquico-Mix.zip
    Planetario.zip
    Moon(Luna).zip
    Voodoo!.zip
    Rimaz.zip
    Para-Brisas.zip 
    

Funkcja dodatkowa

Robak podejmuje pr贸by usuwania plik贸w posiadaj膮cych nast臋puj膮ce rozszerzenia:

.asm 
.asp 
.bat 
.bdsproj 
.bmp 
.c 
.css 
.doc 
.dot 
.dpr 
.gif 
.h 
.htm 
.html 
.inf 
.ini 
.iso 
.jpeg 
.jpg 
.log 
.mdb 
.mp3 
.msi 
.nfm 
.nrg 
.pas 
.pcx 
.pdf 
.php 
.ppt 
.rar 
.reg 
.rpt 
.txt 
.vb 
.vbs 
.wav 
.xls